Descrição
Blocos de dados conhecidos podem ser encontrados em imagens de disco ou outras mídias ao comparar com bancos de hashes previamente identificados.
É útil para perícia digital, triagem, deduplicação e investigações nas quais conteúdo repetido ou conhecido precisa ser reconhecido rapidamente. Trabalho forense pode envolver dados pessoais sensíveis, então preserve manuseio de evidências, permissões e registros de auditoria.