ハイバネーション・ファイル（HibernationFile）は、Windowsが休止状態になった際に生み出されるファイルです。休止状態では、電力効率を重視してメモリへの電源が断たれ、保存されていた情報が消失する場面があります。それを防ぐためにOSは「Hiberfil.sys」ファイルという場所にシステム・メモリ情報をコピーし、これを使って休止から復帰する際のメモリ・イメージを復元します。
これにより、ハイバネーション・ファイルは休止状態に移行したその時点でのメモリ情報を保管できるため、デジタル・フォレンジックにおける情報ソースの一部となります。’
ハイバネーション・ファイルとは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- Windows, デジタル・フォレンジック, ハイバネーション・ファイル, メモリ情報, 休止モード
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212
