Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2025:jj52965 [2026/01/25 16:23]
Josipa Jović [Cloud artefakti]
+++ racfor_wiki:seminari2025:jj52965 [2026/01/25 16:31] (trenutno)
Josipa Jović
@@ Redak 1: / Redak 1: @@
-====== Forenzička analiza Google Drive-a ======
+====== Forenzička analiza Google Drivea ======
 ==== Sažetak ====
-Google Drive je jedna od najkorištenijih cloud platformi za pohranu i dijeljenje podataka, što ga čini čestim izvorom digitalnih dokaza u računalnoj forenzici. Ovaj rad obrađuje forenzičku analizu Google Drive-a s naglaskom na arhitekturu sustava, vrste forenzičkih artefakata koji se mogu pronaći, metode prikupljanja i analize podataka te izazove s kojima se forenzički istražitelji susreću. Posebna pažnja posvećena je razlikama između klijentske i cloud forenzike te dostupnim alatima za analizu. Cilj rada je pružiti pregled mogućnosti i ograničenja forenzičke analize Google Drive-a u kontekstu digitalnih istraga.
+Google Drive je jedna od najkorištenijih cloud platformi za pohranu i dijeljenje podataka, što ga čini čestim izvorom digitalnih dokaza u računalnoj forenzici. Ovaj rad obrađuje forenzičku analizu Google Drivea s naglaskom na arhitekturu sustava, vrste forenzičkih artefakata koji se mogu pronaći, metode prikupljanja i analize podataka te izazove s kojima se forenzički istražitelji susreću. Posebna pažnja posvećena je razlikama između klijentske i cloud forenzike te dostupnim alatima za analizu. Cilj rada je pružiti pregled mogućnosti i ograničenja forenzičke analize Google Drivea u kontekstu digitalnih istraga.
 ==== Uvod ====
-Razvoj cloud tehnologija značajno je promijenio način na koji se podaci pohranjuju, obrađuju i dijele. Umjesto lokalne pohrane, sve veći broj korisnika koristi cloud servise poput Google Drive-a za svakodnevni rad, poslovnu suradnju i osobne potrebe. Posljedično, digitalni dokazi sve se češće nalaze izvan lokalnog računala, što predstavlja nove izazove za računalnu forenziku.
+Razvoj cloud tehnologija značajno je promijenio način na koji se podaci pohranjuju, obrađuju i dijele. Umjesto lokalne pohrane, sve veći broj korisnika koristi cloud servise poput Google Drivea za svakodnevni rad, poslovnu suradnju i osobne potrebe. Posljedično, digitalni dokazi sve se češće nalaze izvan lokalnog računala, što predstavlja nove izazove za računalnu forenziku.
 Google Drive omogućuje pohranu datoteka, sinkronizaciju između uređaja, dijeljenje sadržaja te kolaborativni rad u stvarnom vremenu. U kontekstu kriminalističkih i sigurnosnih istraga, ovi servisi mogu sadržavati važne informacije poput povijesti izmjena, metapodataka, zapisa o dijeljenju te verzija datoteka. Ovaj rad analizira kako se takvi podaci mogu forenzički prikupiti i analizirati.
-==== Arhitektura Google Drive-a i pohrana podataka ====
+==== Arhitektura Google Drivea i pohrana podataka ====
 Google Drive temelji se na cloud arhitekturi u kojoj se podaci pohranjuju na Googleovim distribuiranim poslužiteljima. Korisnici pristupaju svojim podacima putem web preglednika ili putem klijentskih aplikacija dostupnih za operacijske sustave Windows, macOS, Linux te mobilne platforme.
-Klijentska aplikacija Google Drive-a sinkronizira lokalnu mapu s cloud pohranom. Tijekom tog procesa na lokalnom računalu se pohranjuju različiti artefakti, uključujući:
+Klijentska aplikacija Google Drivea sinkronizira lokalnu mapu s cloud pohranom. Tijekom tog procesa na lokalnom računalu se pohranjuju različiti artefakti, uključujući:
   * konfiguracijske datoteke
@@ Redak 23: / Redak 23: @@
 Na strani cloud servisa, Google Drive čuva metapodatke o datotekama, uključujući vrijeme kreiranja, izmjena, vlasništvo, dozvole pristupa i povijest verzija. Ovi podaci su ključni za rekonstrukciju događaja tijekom forenzičke istrage.
+{{  :racfor_wiki:seminari2025:google_drive_architecture.png?400  |}}
+Slika 1. Izgled Google Drive sustava
 ==== Ključni forenzički artefakti ====
-Forenzička analiza Google Drive-a može se provoditi na dva glavna načina: analizom lokalnog uređaja i analizom podataka u cloudu.
+Forenzička analiza Google Drivea može se provoditi na dva glavna načina: analizom lokalnog uređaja i analizom podataka u cloudu.
 === Lokalni artefakti ===
@@ Redak 58: / Redak 62: @@
 ==== Metode prikupljanja i analize ====
-Prikupljanje forenzičkih podataka s Google Drive-a može se provesti na nekoliko načina. Najčešći pristup uključuje akviziciju lokalnog uređaja korištenjem standardnih forenzičkih metoda, čime se osigurava integritet dokaza.
+Prikupljanje forenzičkih podataka s Google Drivea može se provesti na nekoliko načina. Najčešći pristup uključuje akviziciju lokalnog uređaja korištenjem standardnih forenzičkih metoda, čime se osigurava integritet dokaza.
 Drugi pristup uključuje korištenje Google Takeout servisa, koji omogućuje izvoz korisničkih podataka, uključujući datoteke i metapodatke. Ova metoda je korisna, ali zahtijeva pažljivu validaciju autentičnosti i cjelovitosti podataka.
@@ Redak 65: / Redak 69: @@
 ==== Izazovi i ograničenja ====
-Forenzička analiza cloud servisa poput Google Drive-a suočava se s brojnim izazovima. Jedan od glavnih problema je nedostatak fizičke kontrole nad infrastrukturom, budući da se podaci nalaze na poslužiteljima treće strane.
+Forenzička analiza cloud servisa poput Google Drivea suočava se s brojnim izazovima. Jedan od glavnih problema je nedostatak fizičke kontrole nad infrastrukturom, budući da se podaci nalaze na poslužiteljima treće strane.
 Dodatni izazovi uključuju:
@@ Redak 73: / Redak 77: @@
   * dinamičku prirodu cloud okruženja
-  * pravne i jurisdikcijske prepreke
+  * pravne prepreke
-  * ovisnost o suradnji pružatelja usluge
+  * ovisnost o suradnji pružatelja usluge (Google)
 Zbog toga je često nemoguće dobiti potpuni uvid u sve aktivnosti korisnika, što može ograničiti vrijednost prikupljenih dokaza.
 ==== Alati za forenzičku analizu ====
-Za forenzičku analizu Google Drive-a koriste se različiti alati, među kojima se ističu:
+Za forenzičku analizu Google Drivea koriste se različiti alati, među kojima se ističu:
 '''EnCase''' – komercijalni alat za digitalnu forenziku s podrškom za cloud artefakte
@@ Redak 95: / Redak 99: @@
 ==== Zaključak ====
-Google Drive predstavlja vrijedan izvor digitalnih dokaza u suvremenim forenzičkim istragama. Iako cloud okruženje donosi brojne izazove, kombinacija analize lokalnih artefakata i dostupnih cloud podataka može pružiti značajan uvid u aktivnosti korisnika. Razumijevanje arhitekture Google Drive-a, poznavanje ključnih artefakata i korištenje odgovarajućih alata ključno je za uspješnu forenzičku analizu. S daljnjim razvojem cloud tehnologija, računalna forenzika mora se kontinuirano prilagođavati novim tehničkim i pravnim zahtjevima.
+Google Drive predstavlja vrijedan izvor digitalnih dokaza u suvremenim forenzičkim istragama. Iako cloud okruženje donosi brojne izazove, kombinacija analize lokalnih artefakata i dostupnih cloud podataka može pružiti značajan uvid u aktivnosti korisnika. Razumijevanje arhitekture Google Drivea, poznavanje ključnih artefakata i korištenje odgovarajućih alata ključno je za uspješnu forenzičku analizu. S daljnjim razvojem cloud tehnologija, računalna forenzika mora se kontinuirano prilagođavati novim tehničkim i pravnim zahtjevima.
 ===== Literatura =====

racfor_wiki/seminari2025/jj52965.1769358226.txt.gz · Zadnja izmjena: 2026/01/25 16:23 od Josipa Jović