Forensisk undersökning av Solid State Drive

Solid State Diskar (SSD) är relativt nya och mycket om dem är okänt. Detta examensarbete fokuserar på att läsa forensiskt viktig information från både lagringsutrymmet och reservutrymmet. Detta har försökts genom att ett program har byggts i C++, detta program använder ATA kommandon för att läsa information från disken. Även om programmet aldrig blev färdigt kunde det skicka och ta emot data från en SSD, dock inte reservutrymmet vilket var fokus i detta examensarbete.

Solid State Drives (SSD) are relatively new and not much is known about them. This thesis focuses on retrieving forensically important information, not only from the storage area of the SSD but also from the spare area. This was attempted by writing a program in C++ that, using ATA commands, could read information from the SSD. Although the program was not finished within the given time, it could read some information from the SSD, but not the spare area which was the main focus.