Forensic Timeline
Dosya sistemi, log, registry ve uygulama artefaktlarındaki zaman damgalarını ortak kronoloji üzerinde ilişkilendirerek olay akışını yeniden kurma tekniği.
Teknik Bağlam
MACB benzeri timestamp kaynakları timezone, clock skew ve timestamp semantics ile normalize edilmelidir. Tek bir timestamp olayın gerçekleştiğine dair tek başına yeterli kanıt değildir.
Sınırlar
Dosya modification time ile kullanıcı eyleminin zamanı aynı olmayabilir; metadata update kuralları dosya sistemine göre değişir.
İlgili Kavramlar
- Master File Table
- USN Journal
- Chain of Custody
- Timeline Analysis