Area file Microsoft Word yang biasa disebut metadata adalah ';10 Penulis Terakhir';. 10 penulis / lokasi terakhir dan data yang ditangkap dapat berharga dalam pemeriksaan forensik komputer atau proyek penemuan elektronik.
Banyak penguji dan pengacara komputer telah menemukan cara sulit yang 10 penulis terakhir biasanya tidak diekstraksi atau ditampilkan ketika menggunakan beberapa perangkat lunak pemrosesan forensik atau penemuan elektronik yang populer.
Apa itu metadata OLE stream? Metadata aliran OLE adalah apa yang biasanya dilihat melalui penampil metadata atau terkadang diekstraksi selama penemuan elektronik dan berisi bidang seperti Judul, Penulis, Tanggal Terakhir Dicetak, Tanggal Terakhir Disimpan, dll. Karena 10 penulis terakhir disimpan di lokasi yang berbeda dan tidak mudah. dapat diakses informasi ini biasanya tidak diekstraksi selama proses penemuan elektronik.
Microsoft Word Tingkat Lanjut - Memformat Dokumen Anda
Banyak aplikasi menggosok tidak menghapus data yang terkandung dalam 10 penulis terakhir. Karena informasi ini tidak termasuk dalam bidang metadata standar, informasi ini sering dilupakan dan tersedia bagi orang lain untuk dilihat dan mungkin digunakan untuk keuntungan mereka..
Dalam pemeriksaan komputer baru-baru ini saya sedang memeriksa drive USB yang berisi file-file kerja tersangka saat ini. Kami juga diberikan akses ke laptop yang menurut tersangka adalah satu-satunya komputer yang digunakan selain komputer kantor.
Kami agak curiga ketika kami diberi tahu laptop itu digunakan kapan pun tersangka tidak ada di kantor. Kecurigaan kami adalah akibat dari penentuan laptop itu berumur 5 tahun dan mengandung partisi yang termasuk DOS dan Windows 3.1.
Kami dapat mengonfirmasi kecurigaan kami pada kasus ini menggunakan 10 data penulis terakhir dari beberapa file Microsoft Word pada drive USB yang digunakan oleh tersangka untuk menyimpan file mereka. Kami juga dapat mengidentifikasi dua komputer lain yang digunakan tersangka untuk membuat dan mengedit file yang tidak pernah diperiksa atau diproduksi dalam kasus ini.
Selain menyimpan lokasi 10 penulis terakhir dan lokasi saat pengguna menyimpan file, 10 penulis terakhir juga mungkin diperbarui selama proses penyimpanan otomatis. Microsoft Word akan sering menyimpan konten file secara otomatis saat pengguna sedang mengerjakan dokumen. Penyimpanan otomatis akan menyimpan informasi ini di latar belakang saat pengguna bekerja.
Ada lusinan contoh seperti ini di mana 10 metadata penulis terakhir dapat digunakan untuk membantu keyakinan atau penilaian. Informasi dapat bekerja untuk atau melawan seseorang dan perwakilan hukumnya. Ketika ditentukan bahwa metadata adalah informasi priveledge atau karena alasan apa pun harus dikecualikan, jangan lupa tentang 10 penulis terakhir.
Saat memilih vendor atau perangkat lunak untuk menggosok dokumen, penting untuk memastikan bahwa 10 penulis terakhir dihapus selama penggosokan. Tidak semua vendor atau aplikasi perangkat lunak akan mengidentifikasi dan menghapus 10 data penulis terakhir.
Singkatnya, 10 penulis terakhir disebut sebagai metadata, namun, itu tidak dapat diakses melalui sebagian besar perangkat lunak forensik komputer atau aplikasi penemuan elektronik. Data 10 penulis terakhir dapat dilihat dan digosok menggunakan aplikasi dari Pinpoint Labs (Pinpoint MetaViewer, MetaDiscover). Ada beberapa aplikasi lain, namun, aplikasi dari Pinpoint Labs dapat mengakses dan menggosok data tanpa mengubah cap waktu sistem file dan secara signifikan lebih cepat daripada aplikasi lain yang ditinjau.