8、私有云存储取证：以Seafile为例的研究

私有云存储取证：以Seafile为例的研究

1. 引言

云计算在过去几年中一直是热门趋势，云存储服务受到个人和组织用户的广泛欢迎。2015年第三季度，云基础设施销售的供应商收入达到76亿美元，同比增长23.0%。预计到2017年，云计算市场价值将超过1070亿美元，占IT产品支出的17%。

然而，云存储服务也可能被犯罪分子利用。例如，公共云服务器可能被入侵，用于泄露和窃取敏感数据、发起分布式拒绝服务攻击、资源攻击、侧信道攻击等。此外，云服务提供商内部的恶意人员也可能导致数据泄露，如流氓管理员滥用权限获取企业敏感数据进行内幕交易，不满的员工可能破坏云端数据。同时，研究人员和用户也担心云服务提供商可能推断用户的私人数据，而政府机构可能在未经数据所有者同意的情况下收集用户数据。因此，保护公共云中用户数据的隐私成为了一个活跃的研究领域。由于对公共云服务的担忧，组织，特别是大型组织和处理敏感用户数据的组织，越来越倾向于使用私有云服务。

云服务，无论是公共的还是私有的，在刑事调查或民事诉讼中都是重要的证据来源。然而，现有的研究主要集中在公共云取证，而对私有云取证的关注较少。私有云取证不仅需要从客户端设备获取证据，还需要从云托管实例获取证据。此外，云计算架构的复杂性、数据结构的异构性、组织配置的差异以及各种挑战，如数据分散存储、跨司法管辖区调查、虚拟化、大规模数据处理等，都给私有云取证带来了困难。

为了填补这一研究空白，本文提出了一个用于私有云存储服务取证调查的概念框架，并以Seafile为例，展示了该框架的实用性。通过回答以下问题，深入了解私有云取证调查中有价值的残留工件：
1. 用户访问Seafile桌面客户端应用程序后，硬盘和物理内存中可以找到哪些残留工件？