2

Короче говоря: я хочу узнать больше о криминалистике данных, и теперь мне нужно выбрать диски на жестком диске (хотя да, я знаю об этом опасности;)) и прочитать их один за другим. Однако я не могу найти нужные инструменты, если они есть, для этого (часть для чтения, а не часть для дизассемблирования). Благодарен за любые указания в правильном направлении!

РЕДАКТИРОВАТЬ: мой родной язык не является английским, и я извиняюсь, если я неясен, однако цель этого вопроса была больше о надлежащем оборудовании, кроме точной копии жесткого диска, я мог бы использовать, чтобы прочитать разобранные диски из жесткий диск, чтобы получить его содержимое для сохранения данных. Какое оборудование используется, например, в криминалистической лаборатории для получения данных с записанных дисков (однако я не буду записывать диски, просто для чтения с дисков, где проблема с оборудованием, щелчок смерти и т.д.). Еще раз благодарен за все полезные ответы!

2 ответа2

1

Linux Disk Editor

Если вы согласны с использованием инструмента на основе Linux, есть LDE - Linux Disk Editor. Предостережение заключается в том, что он может работать только с файловыми системами Linux, такими как EXT2/3/4.

  лд # 1

  лд # 2

wxHexEditor

Другим выбором будет wxHexEditor. Работает на Linux, Windows и OSX. Может работать с любой файловой системой и специально создан для работы с большими файлами.

  WX # 1

Наборы судебных инструментов

Если вы заинтересованы в полном наборе инструментов, возможно, вы захотите взглянуть на BackTrack или Kali Linux . Я бы пошел с Кали из двух, это предшественник BackTrack. Он имеет довольно хорошие документы, если вы хотите проверить их в первую очередь.

0

В соответствии с инструкциями @sawdust и @slm мне нужно начать использовать имеющееся программное обеспечение, чтобы начать восстановление данных, а затем восстановить диск вместо удаления и чтения в другой системе.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .