forensische Images

M

Mondi

0
Hallo ich suche ein Tool mit dem ich forensische Images erstellen kann das Freeware ist. Hab bei google gesucht aber es gibt nur wenige Tools die überhaupt forensische Images erstellen und mich interessiert auch ob ihr eins empfehlen könnt.

Mir is noch wichtig das die Images auch Gerichtlich anerkannt werden.

Edit: Wort verwechselt
 
sorry scheiß Kopiererei ich wollte eigentlich "forensische" Images schreiben bin aber beim Kopieren in der Zeile verrutscht sorry noch ma
 
np,

forensische Kopien sollte mit jedem Tool das "Sektor Kopien" kann möglich sein.

z.B. Ghost (Sektor Switch nicht vergessen) Kostet
z.B. Acronis (eigentlich eine Notfallfunktion für HDD´s mit unbekannten Partitionen) Kostet
z.B. DD (linux default tool) sehr zu emfehlen da Freeware.
 
np, währe auch meine erste Wahl gewesen :-)

btw. verwende doch gleich gzip mit dd. z.B.

dd if=/dev/hda | gzip -9 | dd of=/dev/hdb/backup.img.gz
 
ich muss leider dazwischen gehen. von gericht werden die images nur anerkannt wenn ein programm dafür auch zertifiziert ist und nach dem imagevorgang auch ein druckbares Zertifikat zu idem image anbietet!

ist genauso mit festplatten löschen, sie werden erst als 100%ig leer anerkannt, wenn dies mit einem Programm femacht wurde, welches von entsprechenden stellen zertifiziert wurde. z.b. vsclean vom bsi
 
gääähn,

was soll mann denn bei einer Sektorkopie zertifizieren ?

Ich bin mir sicher das von fast jedem Forensiker dd anerkannt wird.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben