The Comparison of Enable and Disable Usage of TRIM Command on Solid State Drive
Article Sidebar
Main Article Content
Abstract
The purposes of this study were: 1) to compare digital forensics programs between enabled and disabled TRIM command in Encase and AXIOM and 2) to compare types of data between a resident and a non-resident in the case of enabled and disabled TRIM command. Four sample types of data files were used, including a resident txt file, a non-a resident txt file, a resident png file, and a non-resident png file with 1,000 sample files on a solid state drive. We recovered the data before and after rebooting the computer with Encase and AXIOM and to compare the experimental results between enabling the TRIM command and disabling the TRIM command. The results revealed that in the system with the enabled TRIM command, Both Encase and AXIOM could recover all the resident files while non-resident files could not be recovered. On the other hand, in the systems with disabled TRIM commands, both Encase and AXIOM could recover resident files, but partially recovering non-resident data files by Encase and AXIOM provided the same results and rebooting your computer results in less data recovery.
Article Details
This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.
เนื้อหาและข้อมูลในบทความที่ลงตีพิมพ์ใน วารสารวิชาการอาชญาวิทยาและนิติวิทยาศาสตร์ โรงเรียนนายร้อยตำรวจ ถิอว่าเป็นข้อคิดเห็นและความรั้บผิดชอบของผู้เขียนบทความโดยตรงซึ่งกองบรรณาธิการวารสาร ไม่จำเป็นต้องเห็นด้วยหรือรับผิดชอบใดๆ
บทความ ข้อมูล เนื้อหา รูปภาพ ฯลฯ ที่ได้รับการตีพิมพ์ใน วารสารวิชาการอาชญาวิทยาและนิติวิทยาศาสตร์ ถือว่าเป็นลิขสิทธิ์ของวารสาร วารสารวิชาการอาชญาวิทยาและนิติวิทยาศาสตร์ หากบุคคลหรือหน่วยงานใดต้องการนำทั้งหมดหรือส่วนหนึ่งส่วนใดไปเผยแพร่ต่อหรือเพื่อกระทำการใดๆ จะต้องได้รับอนุญาตเป็นลายลักษณ์อักษรจาก วารสารวิชาการอาชญาวิทยาและนิติวิทยาศาสตร์ ก่อนเท่านั้น
References
Daniel, L. and Daniel, L. (2559). Digital forensics for legal professionals: understanding digital evidence from the warrant to the courtroom.
Kasavajhala, V. (2011). Solid State Drive vs. Hard Disk Drive Price and Performance Study. A Dell Technical White Paper.
Lin, X. (2018). Introductory Computer Forensics. A Hands-on Practical Approach. Springer Cham, Switzerland.
Marupudi, S. (2017). Solid State Drive: New Challenge for Forensic Investigation. Culminating Projects in Information Assurance. 30.
Naksilp, S. (2019). A Comparative Study of Digital Aniti-Forensic Techniques Affecting The Effectiveness of Forensic Data Recovery Software. Master of Science Thesis, Royal Police Cadet Academy,Nakhon Pathom. (In Thai).
Naksilp, S. (2019). A comparative Study of Digital Anti-Forensic Techniques Affecting The Effectiveness of Forensic Data Recovery Software. Master of Science Thesis, Royal Police Cadet Academy, Nakhon Pathom. (In Thai).
National Statistical Office Thailand. (2020) Survey on the use of information and communication technology in households 2020. (In Thai).
Nisbet, L. and Ruff. (2013). Recovering Deleted and Wiped Files: A Digital Forensic Comparison of FAT32 and NTFS File Systems using Evidence Eliminator.
Police Cyber Taskforce. (2022). Press release on new vaccines. Thai police online, Technology Crime Immunity Working Group, Royal Thai Police. (In Thai).
Srisuwan, K., and Jitsawang, S. (2564). Digital Forensic Process: Policy Development Analysis. Chulalongkorn University, Bangkok. (In Thai).
Tokar, L. (2012). Garbage Collection and TRIM in SSDs Explained – An SSD Primer. Retrieved December 1, 2022. from https://www.thessdreview.com/daily-news/latest-buzz/garbage-collection-and-trim-in-ssds-explained-an-ssd-primer/2/.
Tunyasevee, W. (2019). Comparative Evaluation of Open Source and Commercial Tools for Digital Forensic. Master of Science Thesis, Royal Police Cadet Academy, Nakhon Pathom. (In Thai).
Vieyra, J., Scanlon, M. and Le-Khac N. (2018). Solid State Drives Forensics: Where Do We Stand?. Conference: 10th EAI International Conference on Digital Forensics and Cybercrime (ICDF2C) At: New Orleans, USA
