forensiarkistomuodoissa

Forensiarkistomuodoissa tarkoitetaan niitä tiedostomuotoja ja arkistointirakenteita, joita käytetään digitaalisen todistusaineiston tallentamiseen, säilyttämiseen ja myöhempää tutkimista varten. Keskeistä on tiedon eheys, toistettavuus ja ketju jäljitettävyyys: jokaisesta kopioinnista voidaan tallentaa hash-arvo, eikä alkuperäiseen aineistoon saa tehdä muokkauksia.

Yleisimmät forensiarkistomuodot liittyvät levykuvien muodostamiseen sekä arkistointiin. Disk-imaget voivat olla raw/dd/img, kun taas erityisesti forensiikassa käytettyjä kontaineriformaatteja ovat EnCase EWF/E01, Advanced Forensic Format (AFF) sekä AFF4. Myös AD1 (AccessData) on yleisesti käytetty. Nämä muodot tallentavat bittitason kopion koko levystä tai osasta sekä mahdollisesti metatietoja, indeksointia ja pakkausta.

Metatiedot ja kuvaustiedot ovat osa konservointijärjestelmiä. Yleisesti käytetään DFXML-tyyppisiä kuvaustietoja sekä hash-arvoja (esim. MD5, SHA-256) aineiston eheysvalvontaan. Työkalut ja käytännöt tukevat ketju jäljitettävyyttä, kirjoitusestoa ja turvallista säilytystä sekä varmuuskopiointia. Kansainväliset standardit, kuten ISO/IEC 27037, sekä organisaation ohjeistukset ohjaavat toimintaa. Haasteina ovat erilaisten formaattien yhteensopivuus, obsolenssi sekä pitkäaikainen käytettävyys.