アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

忘れていた exFAT

そういえば、Vista Sp1 から Extended FAT(exFAT)が追加されてますが、これってもともとはWindows Embedded CEとかから来てるんでしたっけ?調べないといけないなぁと思って、今日ふと思い出しました。

Extended FAT File System
http://msdn.microsoft.com/en-us/library/aa914353.aspx

フォレンジックツールで対応早かったのは、X-Ways Forensics ですが 14.7 でパーティション識別した以降はどうなっているかちょっと不明ですかね。
EnCase も対応したの聞いたことないんですけど、まだどこのツールも未対応状況なんでしょうかねぇ。
さて、問題はまず Vista Sp1 なテストマシンを用意しなければいけないわけですが・・・