Wanneer een rechercheur of de politie het gebruik van een computer moet controleren, is het niet zo dat hij rond Windows gaat hacken op zoek naar bestanden, deze op datum sorteert enzovoort. Ik ben geen expert op dit gebied, maar ik weet dat er intern wordt gecontroleerd op het gebruik van de harde schijf met behulp van speciale digitale onderzoeksprogramma's. Een programma van dit type maakt de kopie van de harde schijf, laat de analyse van de bestanden toe om bijvoorbeeld onrechtmatig gebruik, oorzaken van virusinfecties of bewijs van een of andere misdaad te verifiëren. Het bekende softwareontwikkelingsbedrijf Passmark, dat al in deze blog werd ontmoet voor zijn benchmarktools, heeft een gratis programma genaamd OSForensics uitgebracht waarmee je elk detail van het gebruik van de computer tot in detail kunt controleren.
Het biedt ook een aantal heel eenvoudig te gebruiken tools die kunnen worden gebruikt om een exacte kopie te maken van de harde schijf van een computer .
Dit klonen heeft echter geen back-up- of reparatiedoeleinden, maar alleen analyse en, indien van toepassing, herstel van bestanden die per ongeluk zijn verwijderd.
De forensische kopie van de computerschijf heeft verschillende doeleinden, sommige helder, andere veel minder. Omdat deze tool gratis en zeer gemakkelijk te gebruiken is, verberg ik niet dat hij bijvoorbeeld kan worden gebruikt om in het geheim een kopie te maken van de computer van een collega of vriend.
Een van de beste forensische computerprogramma's om alle gegevens van een computer te vinden, is OSForensics, een echte gratis suite voor computeronderzoekers, laten we de gerelateerde tools bekijken die een directer hulpprogramma kunnen hebben.
OSFClone wordt momenteel aangeboden als een gratis tool (het is mogelijk niet meer bij het afsluiten van de bèta) en werkt op elke computer (Windows, Mac Linux).
OSFClone is een ISO-image om op een cd, dvd of USB-stick te branden.
Installatie op een USB-stick vereist de uitvoering van het ImageUSB.exe- bestand en enkele aanvullende stappen die op de instructiepagina worden beschreven.
Door de computer opnieuw op te starten met opstarten vanaf cd / dvd-speler of USB-stick, start OSFClone onmiddellijk en automatisch, ongeacht het besturingssysteem dat op de computer is geïnstalleerd. Een automatisch opstartprogramma start in plaats van het besturingssysteem, vereist geen authenticatie of wachtwoord van de pc-eigenaar en werkt zelfs als Windows niet meer werkt.
Er is geen grafische interface, maar, al is het maar op de opdrachtregel, het is heel eenvoudig te gebruiken. Aan het begin moet u op Enter drukken, waarna het programma onmiddellijk de beschikbare opties in een tekstmenu weergeeft. Gebruik het toetsenbord om een van de opties te kiezen door het nummer te schrijven en druk op enter om de bewerking te starten.
OFSClone kan kopie-afbeeldingen van de schijf of van een partitie maken, in onbewerkte indeling (IMG, ISO of BIN) of in Forensics Advance (AFF) -indeling.
Een andere interessante optie is de mogelijkheid om te controleren of de gekloonde eenheid identiek is aan de gekopieerde harde schijf, door de hashes tussen de kloon en de broneenheid te vergelijken.
Zodra de kopie van een harde schijf is verkregen, om deze ook op een andere computer te openen, kunt u de OSFMount- software gebruiken waarmee u de afbeelding kunt mounten en analyseren.
Een ander gratis programma dat sector voor sector een exacte kopie van een harde schijf kan maken, is HDD Raw Copy Tool .
HDD Raw Copy Tool ondersteunt S-ATA (SATA), IDE (E-IDE), SCSI, SAS harde schijven en werkt ook met elke USB- of FireWire-poort, dus voor het kopiëren van USB-sticks, SD-kaarten, MMC's en Memory Sticks. De tool maakt een sector-voor-sector kopie van alle delen van de harde schijf (inclusief de MBR, het opstartrecord).
Ik wil verduidelijken dat dit geen back-uptools zijn en hoewel ze kunnen worden gebruikt om bestanden van uw computer te herstellen, is het meer een analyse- en verificatieprogramma dat alleen geschikt is voor zeer specifieke behoeften.
Een ander artikel beschrijft de beste programma's om een schijf te klonen en een back-up te maken en uw computer te herstellen .
