調査またはスパイ活動のために、コンピュータ ディスクのフォレンジック コピーを作成する方法

捜査官や警察がコンピュータの使用状況をチェックする必要がある場合、Windows をいじってファイルを探したり、日付で並べ替えたりすることはありません。 私はこのテーマの専門家ではありませんが、ハードディスクの使用に関する内部チェックが特別なデジタル調査プログラムによって実行されていることは知っています。 この種のプログラムは、ハードディスクのコピーを作成し、ファイルの分析によって、違法な使用、ウイルス感染の原因、犯罪の証拠などを検証できるようにします。
有名なソフトウェア開発会社 Passmark は、このブログで参照ツールで既に知られていますが、と呼ばれる無料のプログラムをリリースしました。 OSフォレンジック これにより、コンピューターの使用に関するすべての詳細を詳細に制御できます。
また、非常に使いやすいツールも提供します。 コンピュータのハード ドライブの正確なコピーを作成する.
ただし、このクローン作成はバックアップや修復を目的とするものではなく、分析と、いずれにしても誤って削除されたファイルの回復のみを目的としています。

コンピュータ ディスクのフォレンジック コピーにはいくつかの目的があります。明確なものもあれば、それほど重要でないものもあります。 このツールは無料で非常に使いやすいので、たとえば、同僚や友人のコンピューターの秘密のコピーを作成するために使用できるという事実を隠しません。

コンピュータ上のすべてのデータを見つけるための最高のフォレンジック ソフトウェアの 1 つは、OSForensics です。 サイバー捜査官向けの無料スイート すぐに役立つ可能性のある関連ツールを見てみましょう。

OSFClone 現在ツールとして提供されている 自由 (ベータ版を終了すると、もう存在しない可能性があります) e どのコンピュータでも動作します (Windows、MacLinux)。
OSFClone は、CD、DVD、または USB スティックに書き込むための ISO イメージです。
USB スティックへのインストールには、ファイルの実行が必要です。 ImageUSB.exe および手順ページに記載されているいくつかの追加手順。
CD/DVD プレーヤーまたは USB スティックから起動して、コンピューターを再起動します。、OSFClone は、コンピューターにインストールされているオペレーティング システムに関係なく、すぐに自動的に起動します。 自動起動プログラムは、オペレーティング システムの代わりに起動し、PC 所有者からの認証やパスワードを必要とせず、Windows が機能しなくなっても機能します。

グラフィカル インターフェイスはありませんが、コマンド ラインだけでも非常に使いやすいです。 まず、押す必要があります 入る 次に、プログラムはすぐに使用可能なオプションをテキスト メニューに表示します。 キーボードを使用して、番号を入力し、Enter キーを押して操作を開始することで、オプションの 1 つを選択できます。

OFSClone の機能 ディスクまたはパーティションのコピー イメージを作成する、未加工の形式 (IMG、ISO、または BIN) または Forensics Advance 形式 (AFF) で。
もう 1 つの興味深いオプションは、クローン ドライブとソース ドライブの間のハッシュ値を比較することで、クローン ドライブがコピーされたハード ドライブと同一であることを検証する機能です。

ハードドライブのコピーを取得したら、 それを開く 別のコンピューターでも、ソフトウェアを使用できるはずです OSFMマウント これにより、イメージをマウントして分析できます。

ハードドライブの正確なコピーを作成できる別の無料プログラム、セクターごとに、 HDD Rawコピーツール.
HDD Raw コピー ツールは、S-ATA (SATA)、IDE (E-IDE)、SCSI、SAS ハード ドライブをサポートし、任意の USB または FireWire ポートと連携して、USB スティック、SD カード、MMC、およびメモリ スティックをコピーします。 このツールは、ハード ドライブのすべての領域 (MBR、ブート レコードを含む) のセクタ単位のコピーを作成します。

これらはバックアップ ツールではなく、コンピューターからファイルを回復するために使用できますが、非常に特定のニーズにのみ適した分析および検証プログラムであることを明確にしたいと思います。
別の記事では、 ディスクのクローンを作成し、コンピューターをバックアップおよび復元するための最適なプログラム.