21 世纪的全球安全环境导致北约多国军事行动的规模、频率和复杂性增加。联军领导人面临着复杂的挑战,这些挑战与作战实践、权力、军事理论、指挥和控制组织和实践以及可能影响和影响效力的文化问题的差异有关。因此,有必要考虑培养领导者的策略,为在 VUCA 条件下领导多国军事行动做好准备。军事战略领导者必须做好准备,在社会、文化、组织和技术上都熟练,并能够处理与其他军事力量、非军事组织、国际救援机构和非政府组织合作时出现的分歧。这样的领导者必须具有适应能力,能够与联盟伙伴无缝合作,同时保持作战效率。要涵盖的主题
数字取证调查员通常需要从包含 NAND 闪存的被扣押设备中提取数据。许多此类设备都受到物理损坏,导致调查员无法使用自动化技术提取设备中存储的数据。相反,调查员转向芯片分析,他们使用基于热的程序从设备中物理移除 NAND 闪存芯片,并直接访问芯片以提取存储在芯片上的原始数据。我们对设备被扣押后引入多层单元 (MLC) NAND 闪存芯片的错误进行分析。我们有两个主要观察结果。首先,在设备被扣押和数字取证调查员进行数据提取之间,由于 NAND 闪存单元的电荷泄漏(称为数据保留错误),可能会引入大量错误。其次,当执行基于热的芯片移除时,由于施加到芯片上的高温大大加速了电荷泄漏,NAND 闪存中存储的数据中的错误数量可能会增加两个或更多个数量级。我们证明基于芯片分析的法医数据恢复程序具有相当大的破坏性,并且通常会导致 NAND 闪存中的大部分数据无法纠正,从而无法恢复。为了减轻法医恢复过程中引入的错误,我们探索了一种新的基于硬件的方法。我们利用现代 NAND 闪存芯片中实现的一种细粒度读取参考电压控制机制,称为读取重试,它可以补偿由于 (1) 保留损失和 (2) 基于热的芯片移除而发生的电荷泄漏。读取重试机制成功减少了错误数量,只要芯片在被扣押前没有被大量使用,原始数据就可以在我们测试的芯片中完全恢复。我们得出结论,读取重试机制应该作为法医数据恢复过程的一部分。© 2017 作者。由 Elsevier Ltd 代表 DFRWS 发布。这是一篇根据 CC BY-NC-ND 许可证开放获取的文章( http://creativecommons.org/licenses/by-nc-nd/4.0/ )。