Kad istražitelj ili policija moraju provjeriti upotrebu računala, to nije slučaj da on počne hakirati po Windowsu tražeći datoteke, razvrstavajući ih po datumu i tako dalje. Nisam stručnjak za to područje, ali znam da se vrši interna provjera upotrebe tvrdog diska pomoću posebnih digitalnih istražnih programa. Program ove vrste pravi kopiju tvrdog diska, omogućava analizu datoteka kako bi se provjerilo, na primjer, bilo kakva ilegalna upotreba, uzroci virusnih infekcija ili dokaz nekog zločina. Poznata tvrtka za razvoj softvera Passmark, koja se na ovom blogu već susrela radi svojih referentnih alata, objavila je besplatni program nazvan OSForensics koji vam omogućuje dubinsku kontrolu svakog detalja korištenja računala.
Također nudi neke stvarno jednostavne alate pomoću kojih se može napraviti točna kopija tvrdog diska računala .
Međutim, ovo kloniranje nema svrhu sigurnosne kopije ili popravka, već samo analizu i, ako ništa drugo, oporavak datoteka koje su pogrešno izbrisane.
Forenzička kopija računalnog diska služi u nekoliko svrha: neke ležerne, a druge mnogo manje. Budući da je ovaj alat besplatan i vrlo jednostavan za korištenje, ne krijem da se može koristiti, na primjer, za kopiranje računara kolege ili prijatelja prijatelja u tajnosti.
Među najboljim forenzičkim računalnim programima za pronalaženje svih podataka na računalu postoji OSForensics, pravi besplatni paket za računalne istražitelje, pogledajmo srodne alate koji mogu imati neposredniji program.
OSFClone se trenutno nudi kao besplatan alat (možda ga više nema pri izlasku iz beta verzije) i radi na bilo kojem računalu (Windows, Mac Linux).
OSFClone je ISO slika za snimanje na CD, DVD ili USB stick.
Instalacija na USB stick zahtijeva izvršavanje datoteke ImageUSB.exe i neke dodatne korake opisane na stranici s uputama.
Ponovnim pokretanjem računala s pokretanjem s CD / DVD playera ili USB stick-a, OSFClone pokreće se odmah i automatski, bez obzira na operativni sustav instaliran na računalu. Program za automatsko pokretanje pokreće se umjesto operativnog sustava, ne zahtijeva autentifikaciju ili lozinku vlasnika računala i radi čak i ako Windows više ne radi.
Nema grafičkog sučelja, ali iako je samo u naredbenom retku, vrlo je jednostavno za korištenje. Na početku morate pritisnuti Enter, a program odmah prikazuje mogućnosti dostupne u tekstualnom izborniku. Pomoću tipkovnice odaberite jednu od opcija tako da napišete broj i pritisnite tipku Enter da biste započeli operaciju.
OFSClone može stvoriti kopirajuće slike diska ili particije, u sirovom obliku (IMG, ISO ili BIN) ili u Forensics Advance (AFF) formatu.
Još jedna zanimljiva opcija je mogućnost provjere da li je klonirana jedinica identična kopiranom tvrdom disku, uspoređujući heševe između klona i izvorne jedinice.
Nakon što ste dobili kopiju tvrdog diska da biste ga otvorili i na drugom računalu, možete koristiti softver OSFMount koji vam omogućuje montiranje slike i analizu.
Drugi besplatni program koji može napraviti točnu kopiju tvrdog diska, sektor po sektor, je HDD Raw Copy Tool .
Alat za kopiranje tvrdog diska podržava S-ATA (SATA), IDE (E-IDE), SCSI, SAS tvrde diskove, a također radi s bilo kojim USB ili FireWire priključkom, dakle za kopiranje USB stickova, SD kartica, MMC kartica i Memory Stickova. Alat stvara sektorsku kopiju svih područja tvrdog diska (uključujući MBR, zapis pokretanja).
Želim pojasniti da to nisu rezervni alati i, iako se mogu koristiti za oporavak datoteka s vašeg računala, to je više program za analizu i provjeru koji je prikladan samo za vrlo specifične potrebe.
Drugi članak opisuje najbolje programe za kloniranje diska i sigurnosnu kopiju i vraćanje računala .
