När en utredare eller polisen måste kontrollera användningen av en dator är det inte så att han börjar hacking runt Windows och letar efter filer, sortera dem efter datum och så vidare. Jag är ingen expert på området men jag vet att en intern kontroll görs av hur hårddisken används med speciella digitala utredningsprogram. Ett program av denna typ gör kopia av hårddisken, gör det möjligt att analysera filerna för att verifiera till exempel olaglig användning, orsaker till virusinfektioner eller bevis på brott. Det välkända mjukvaruutvecklingsföretaget Passmark, som redan påträffats i denna blogg för sina benchmarkverktyg, har släppt ett gratis program som heter OSForensics som låter dig djup kontrollera varje detalj i datorns användning.
Det ger också några riktigt enkla verktyg som kan användas för att göra en exakt kopia av en datorhårddisk .
Denna kloning har emellertid inte säkerhetskopierings- eller reparationsändamål utan endast analys och, om något, återhämtning av filer som felaktigt har raderats.
Den kriminaltekniska kopian av datordisken tjänar flera syften, en del slapp, andra mycket mindre. Eftersom det här verktyget är gratis och mycket enkelt att använda döljer jag inte att det kan användas, till exempel för att göra en kopia av en kollegas eller kompis dator i hemlighet.
Bland de bästa kriminaltekniska datorprogrammen för att hitta alla data på en dator finns OSForensics, en riktig gratis svit för datorundersökare, låt oss se relaterade verktyg som kan ha ett mer omedelbart verktyg.
OSFClone erbjuds för närvarande som ett gratis verktyg (det kan inte vara längre när du lämnar beta) och fungerar på vilken dator som helst (Windows, Mac Linux).
OSFClone är en ISO-bild som ska brännas till en CD, DVD eller USB-stick.
Installation på ett USB-minne kräver körning av filen ImageUSB.exe och några ytterligare steg som beskrivs på instruktionssidan.
Genom att starta om datorn med start från CD / DVD-spelare eller USB-stick startar OSFClone omedelbart och automatiskt, oavsett operativsystem installerat på datorn. Ett auto-startprogram startar i stället för operativsystemet, kräver ingen verifiering eller lösenord för PC-ägaren och fungerar även om Windows inte längre fungerar.
Det finns inget grafiskt gränssnitt men även om det bara är på kommandoraden är det verkligen enkelt att använda. I början måste du trycka på Enter, då visar programmet omedelbart tillgängliga alternativ i en textmeny. Använd tangentbordet för att välja ett av alternativen genom att skriva numret och tryck på enter för att påbörja operationen.
OFSClone kan skapa kopieringsbilder av disken eller av en partition, i råformat (IMG, ISO eller BIN) eller i Forensics Advance (AFF) -format.
Ett annat intressant alternativ är möjligheten att verifiera att den klonade enheten är identisk med den kopierade hårddisken och jämföra hasherna mellan klonen och källenheten.
När en kopia av en hårddisk har erhållits, för att öppna den också på en annan dator, kan du använda programvaran OSFMount som låter dig montera bilden och analysera den.
Ett annat gratis program som kan göra en exakt kopia av en hårddisk, sektor för sektor, är HDD Raw Copy Tool .
HDD Raw Copy Tool stöder S-ATA (SATA), IDE (E-IDE), SCSI, SAS hårddiskar och fungerar också med alla USB- eller FireWire-portar, därför för att kopiera USB-stick, SD-kort, MMC-kort och Memory Stick. Verktyget skapar en sektor-för-sektor-kopia av alla områden på hårddisken (inklusive MBR, startposten).
Jag vill klargöra att det här inte är säkerhetskopieringsverktyg och även om de kan användas för att återställa filer från din dator, är det mer ett analys- och verifieringsprogram som endast passar mycket specifika behov.
En annan artikel beskriver de bästa programmen för att klona en disk och säkerhetskopiera och återställa din dator .
