Skizze vom Kindle dazugetan

Notizen_Forensiche_Analyse_S3.md

@@ -79,6 +79,10 @@ Die Forensik VM braucht Ressourcen. Es dauert sonst zu lange.
   * DB-artige Struktur, 4 Zeitstempel (Meta-Infos)
   * Anti-Forensik Tools können idR die Zeitstempel in der MFT nicht manipulieren
 
+### Xmount Skizze
+
+<img src="/Users/mc/Library/CloudStorage/OneDrive-Personal/Documents/InfoSec/Masters/S3/Forensische_Auswertung/xmount_skizze.png" alt="xmount_skizze" style="zoom:50%;" />
+
 ## Zeitstempel
 
 Anpassung der Zeitstempel unter Linux. Mindestens 3 Stempel, oft 4.