Gdy śledczy lub policja muszą sprawdzić korzystanie z komputera, nie jest tak, że zaczyna hakować system Windows w poszukiwaniu plików, sortować je według daty i tak dalej. Nie jestem ekspertem w tej dziedzinie, ale wiem, że przeprowadzana jest wewnętrzna kontrola korzystania z dysku twardego za pomocą specjalnych cyfrowych programów śledczych. Program tego typu tworzy kopię dysku twardego, pozwala analizować pliki w celu zweryfikowania, na przykład, jakiegokolwiek nielegalnego użycia, przyczyn infekcji wirusowych lub dowodów niektórych przestępstw. Znana firma zajmująca się tworzeniem oprogramowania, Passmark, która już spotkała się na tym blogu ze względu na swoje narzędzia testowe, wydała darmowy program o nazwie OSForensics, który pozwala dogłębnie kontrolować każdy szczegół korzystania z komputera.
Zapewnia również kilka naprawdę prostych w użyciu narzędzi, których można użyć do wykonania dokładnej kopii dysku twardego komputera .
Jednak klonowanie to nie ma celu tworzenia kopii zapasowych ani naprawy, a jedynie analizy i, jeśli w ogóle, odzyskiwania plików, które zostały przypadkowo usunięte.
Kryminalistyczna kopia dysku komputera służy kilku celom, z których niektóre są przejrzyste, a inne znacznie mniej. Ponieważ to narzędzie jest bezpłatne i bardzo łatwe w użyciu, nie ukrywam, że można go użyć na przykład do wykonania w tajemnicy kopii komputera kolegi lub przyjaciela.
Wśród najlepszych kryminalistycznych programów komputerowych do znajdowania wszystkich danych komputera jest OSForensics, prawdziwy darmowy pakiet dla badaczy komputerów, zobaczmy powiązane narzędzia, które mogą mieć bardziej natychmiastowe narzędzie.
OSFClone jest obecnie oferowany jako bezpłatne narzędzie (może nie być już przy zamykaniu wersji beta) i działa na dowolnym komputerze (Windows, Mac Linux).
OSFClone to obraz ISO, który można nagrać na płytę CD, DVD lub pamięć USB.
Instalacja na pamięci USB wymaga wykonania pliku ImageUSB.exe i kilku dodatkowych kroków opisanych na stronie instrukcji.
Po ponownym uruchomieniu komputera z uruchomieniem z odtwarzacza CD / DVD lub pamięci USB OSFClone uruchamia się natychmiast i automatycznie, niezależnie od systemu operacyjnego zainstalowanego na komputerze. Program automatycznego uruchamiania uruchamia się zamiast systemu operacyjnego, nie wymaga uwierzytelnienia ani hasła właściciela komputera i działa, nawet jeśli system Windows już nie działa.
Nie ma interfejsu graficznego, ale nawet jeśli jest to tylko wiersz poleceń, jest naprawdę prosty w użyciu. Na początku musisz nacisnąć Enter, a następnie program natychmiast wyświetli opcje dostępne w menu tekstowym. Za pomocą klawiatury wybierz jedną z opcji, wpisując numer i naciśnij klawisz Enter, aby rozpocząć operację.
OFSClone jest w stanie tworzyć kopie obrazów dysku lub partycji, w formacie raw (IMG, ISO lub BIN) lub w formacie Forensics Advance (AFF).
Inną interesującą opcją jest możliwość sprawdzenia, czy sklonowana jednostka jest identyczna z skopiowanym dyskiem twardym, poprzez porównanie skrótów między klonem a jednostką źródłową.
Po uzyskaniu kopii dysku twardego, aby otworzyć ją również na innym komputerze, możesz użyć oprogramowania OSFMount, które pozwala na zamontowanie obrazu i jego analizę.
Innym darmowym programem, który jest w stanie wykonać dokładną kopię dysku twardego, sektor po sektorze, jest narzędzie HDD Raw Copy Tool .
Narzędzie HDD Raw Copy Tool obsługuje dyski twarde S-ATA (SATA), IDE (E-IDE), SCSI, SAS, a także współpracuje z dowolnym portem USB lub FireWire, a zatem do kopiowania pamięci USB, kart SD, kart MMC i kart pamięci. Narzędzie tworzy kopię sektor po sektorze wszystkich obszarów dysku twardego (w tym MBR, rekord rozruchowy).
Chcę wyjaśnić, że nie są to narzędzia do tworzenia kopii zapasowych i chociaż można ich używać do odzyskiwania plików z komputera, jest to raczej program do analizy i weryfikacji odpowiedni tylko do bardzo specyficznych potrzeb.
W innym artykule opisano najlepsze programy do klonowania dysku oraz tworzenia kopii zapasowych i przywracania komputera .
