Desktop sökprogram kan innehålla cachade kopior av filer som togs bort från filsystemet. Rättsmedicinska utredare ser detta som en potentiell källa till bevis, eftersom handlingar som tagits bort av misstänkta fortfarande kan finnas i cache. Även om det har gjorts försök att återvinna data som samlats in av stationära sökprogram, finns det ingen metod som styr processen, eller diskussion om de lämpligaste sätten att göra det. Denna artikel syftar till att ta itu med detta problem genom att utveckla en processmodell som kan tillämpas när man utvecklar en informationsextrahering ansökan för skrivbordssökning program, diskuterar föredragna metoder och begränsningarna i varje. Detta arbete är ett mer strukturerat tillvägagångssätt än andra former av pågående forskning.
I en annan relevant forskning presenterade Pavlic och Turnbull Ref forskning som syftar till att utveckla en processmodell och ramverk som kan användas för att extrahera information från skrivbordssökningsapplikationer och tillhörande datastrukturer.
Developing a Process Model for the Forensic Extraction of Information from Desktop Search
{'venue': 'JDFSL', 'journal': 'JDFSL', 'mag_field_of_study': ['Computer Science']}