Computer Forensics - cache, logs, itd..

Pozdrav,

delam eno seminarsko nalogo o computer forensics, pa me zanima, kje lahko najdem več literature, člankov o tem, kaj vse se shranjuje na računalniku, kam se shranjuje, katere dejavnosti se beležijo v loge, itd.
Npr. če odpreš neko sliko, se slika shrani verjetno v kak cache, da se ob naslednjem odpiranju ni treba ponovno nalagati, in podobni primeri.

Vsak link oz. hint for google dobrodošel.

Hvala za link.
Sicer sem o "data shreadanju" vedel že vse to, zato me zanima zadeva nekoliko bojl globinsko - kam se shranijo cache in logi, kaj se v njih shranjuje (primer z sliko), pa tudi ostale stvari, povezane s tem...


Lp

Sem že bral na wikipedii, preden sem odprl temo. Problem je, ker je na wikipedii predmet razprave digitalna forenzika kot taka, nikjer pa ni praktičnih primerov oz. odgovorov na vprašanja, ki sem jih postavil.
Kaj bolj praktičnega in kaj manj teoretičnega bi rabil.