Când un investigator sau poliția trebuie să verifice utilizarea unui computer, nu înseamnă că el începe să pirateze Windows în căutare de fișiere, sortându-le după data și așa mai departe. Nu sunt un expert în domeniu, dar știu că se face o verificare internă a utilizării hard disk-ului folosind programe speciale de investigații digitale. Un program de acest tip face copia discului dur, permite analiza fișierelor pentru a verifica, de exemplu, orice utilizare ilegală, cauzele infecțiilor cu virus sau dovezi ale unei infracțiuni. Cunoscuta companie de dezvoltare software Passmark, întâlnită deja pe acest blog pentru instrumentele sale de referință, a lansat un program gratuit numit OSForensics, care vă permite să controlați în profunzime fiecare detaliu de utilizare a computerului.
Acesta oferă, de asemenea, unele instrumente foarte simple de utilizat, care pot fi utilizate pentru a face o copie exactă a unui hard disk de calculator .
Cu toate acestea, această clonare nu are scopuri de rezervă sau reparare, ci doar analiză și, dacă este cazul, recuperarea fișierelor care au fost șterse greșit.
Copia criminalistică a discului computerului servește mai multor scopuri, unele limpezi, altele mult mai puțin. Deoarece acest instrument este gratuit și foarte ușor de utilizat, nu ascund că poate fi folosit, de exemplu, pentru a face o copie a computerului unui coleg sau al unui prieten în secret.
Printre cele mai bune programe de calculator criminalistice pentru a găsi toate datele unui computer se află OSForensics, o adevărată suită gratuită pentru anchetatorii de calculatoare. Să vedem instrumentele aferente care pot avea o utilitate mai imediată.
OSFClone este oferit în prezent ca instrument gratuit (poate nu mai este la ieșirea din beta) și funcționează pe orice computer (Windows, Mac Linux).
OSFClone este o imagine ISO care poate fi înregistrată pe un CD, DVD sau USB stick.
Instalarea pe un stick USB necesită executarea fișierului ImageUSB.exe și câțiva pași suplimentari descriși în pagina de instrucțiuni.
Prin repornirea computerului cu bootarea de pe CD / DVD player sau USB stick, OSFClone pornește imediat și automat, indiferent de sistemul de operare instalat pe computer. Un program de pornire automată începe în locul sistemului de operare, nu necesită autentificare sau parolă a proprietarului PC-ului și funcționează chiar dacă Windows nu mai funcționează.
Nu există o interfață grafică, dar, chiar dacă numai la linia de comandă, este foarte simplu de utilizat. La început trebuie să apăsați Enter apoi programul afișează imediat opțiunile disponibile într-un meniu text. Folosiți tastatura pentru a alege una dintre opțiuni, scriind numărul și apăsați Enter pentru a începe operația.
OFSClone este capabil să creeze imagini de copiere ale discului sau ale unei partiții, în format brut (IMG, ISO sau BIN) sau în format Forensics Advance (AFF).
O altă opțiune interesantă este posibilitatea de a verifica dacă unitatea clonată este identică cu hard disk-ul copiat, comparând hashurile dintre clona și unitatea sursă.
Odată obținută copia unui hard disk, pentru a o deschide și pe un alt computer, puteți utiliza software-ul OSFMount care vă permite să montați imaginea și să o analizați.
Un alt program gratuit capabil să realizeze o copie exactă a unui hard disk, sector după sector, este HDD Raw Copy Tool .
Unitatea de copiere HDD Raw acceptă hard disk-uri S-ATA (SATA), IDE (E-IDE), SCSI, SAS și funcționează, de asemenea, cu orice port USB sau FireWire, de aceea pentru copierea stick-urilor USB, cardurilor SD, cardurilor MMC și Memory Sticks. Instrumentul creează o copie sectorială a tuturor zonelor de pe hard disk (inclusiv MBR, înregistrarea de pornire).
Vreau să clarific faptul că acestea nu sunt instrumente de rezervă și, deși pot fi utilizate pentru a recupera fișierele de pe computer, este mai mult un program de analiză și verificare, potrivit numai pentru nevoi foarte specifice.
Un alt articol descrie cele mai bune programe pentru clonarea unui disc și copie de rezervă și restaurarea computerului .
