Big Data Forensics – Learning Hadoop Investigations

Книга посвящена криминалистическому анализу (форензике) больших данных в экосистеме Hadoop. Автор, Джо Сремак, эксперт в области цифровых расследований, показывает, как проводить форензические исследования кластеров Hadoop с использованием современных инструментов и методов.

В книге рассматриваются архитектура Hadoop, включая HDFS, MapReduce, YARN и другие компоненты, а также методы сбора, сохранения и анализа данных в распределённой среде. Особое внимание уделяется вопросам целостности данных, журналированию и восстановлению удалённых файлов.

Практические примеры демонстрируют, как выявлять инциденты безопасности, расследовать мошенничество и собирать доказательства в больших данных. Книга будет полезна специалистам по информационной безопасности, форензике и аналитикам данных, работающим с Hadoop.

Издание охватывает как теоретические основы, так и конкретные шаги по проведению расследований, включая работу с инструментами с открытым исходным кодом и коммерческими решениями.