Forensics in Virtual Machine with Evidence Investigations of Image Files

使用者若想在硬體資源有限情況下，滿足多種作業系統的需求，虛擬化技術是多數使用者的選擇。雲端時代的來臨，虛擬化的技術更是雲端發展的一大利器。在電腦犯罪中，非法者亦有可能利用虛擬機器軟體建置多個虛擬主機，進行詐騙及電腦犯罪使用。而在犯罪後，虛擬機器內的犯罪證據也可快速的銷毀。對於鑑識人員而言，因虛擬機器的發展，使得電腦鑑識工作比起以往更加複雜。為了解決上述所提及的困境，本文研究如何進行虛擬機器的鑑識工作以及如何解決映像檔遭到破壞的困境。首先虛擬機器的鑑識工作需要先瞭解虛擬機器的特性。當對虛擬機器有一定的瞭解，鑑識人員也可得知該從何處發現證據或線索，以及面對損壞的映像檔，知道如何獲取相關的犯罪跡證。