Microsoft Word Metadata - Siste 10 Forfattere Explained

Microsoft Office-dokumenter kan inneholde en siginificant mengde data om en fil kalt metadata. Metadata er lagret i filen og informasjonen når analysert kan være svært nyttig i rettsmedisinske undersøkelser og elektronisk discovery.The område av filen referert til som "Siste 10 Forfattere" er også kalt metadata, er det imidlertid ikke finnes i den samme område eller tilgjengelig gjennom de samme programmene som de andre metadatafelt.

Den siste 10 forfattere /steder informasjonen kan i stor grad hjelpe dataetterforskning undersøkelser og elektronisk gjenfinning prosjekter, er det imidlertid viktig å vite hvilken programvare verktøy kan få tilgang til og skrubbe de siste 10 forfattere information.Many data sensorer og advokater har funnet ut den harde måten at siste 10 forfattere er normalt ikke hentet eller vises når du bruker flere populære dataetterforskning eller elektronisk oppdagelse behandling software.

OLE stream metadata er det som er visibile og ofte hentet gjennom dataetterforskning, elektronisk oppdagelse og flere gratis verktøy. Microsoft tilbyr en dll bibliotek for å tillate programvareutviklere å enkelt få tilgang til dusinvis av metadatafelt (dvs. tittel, forfatter, dato Sist trykte, Dato sist lagrede etc.), men den dll og andre metadata biblioteker (samt skrubbing utilities) don ' t gir tilgang til de siste 10 forfatterne information.Many skrubbeanordninger ikke fjerne dataene i de siste 10 forfattere.

Fordi dette informaiton ikke er inkludert i standard metadatafeltene blir det ofte glemt og blir tilgjengelig for andre å se og eventuelt bruke til sin advantage.You kan spørre deg selv, hva er big deal? Hvordan påvirker dette meg? I en fersk dataetterforskning eksamen ble vi gitt en laptop av den mistenkte, og fortalte at det var datamaskinen de brukes utenfor kontoret. Det ble hevdet at ingen andre maskinen ble brukt til arbeid relatert files.Because av alderen på laptop, størrelsen på harddisken og brukerloggfiler vi tvilte på at den mistenkte hadde brukt laptop for mye av alt for en stund.

I tillegg var det to eldre operativsystemer intalled som ikke har vært brukt i mange år.Da vi evaluerte siste 10 forfattere informasjon om dusinvis av aktuelle arbeidsfiler som ligger på USB-stasjonen vi var i stand til å fastslå at ingen av filene ble opprettet eller nylig endret på den bærbare datamaskinen. Faktisk var vi i stand til å bestemme den ansatte hadde tilgang til to andre systemer som hadde blitt brukt til å redigere arbeids files.In tillegg