Ketika seorang penyelidik atau polisi harus memeriksa penggunaan komputer, itu bukan karena dia mulai meretas Windows untuk mencari file, mengurutkannya berdasarkan tanggal dan sebagainya. Saya bukan ahli di bidang ini tetapi saya tahu bahwa pemeriksaan internal dilakukan pada penggunaan hard disk menggunakan program investigasi digital khusus. Program jenis ini membuat salinan hard disk, memungkinkan analisis file untuk memverifikasi, misalnya, setiap penggunaan ilegal, penyebab infeksi virus atau bukti beberapa kejahatan. Perusahaan pengembangan perangkat lunak terkenal, Passmark, sudah bertemu di blog ini untuk alat benchmark, telah merilis program gratis yang disebut OSForensics yang memungkinkan Anda untuk mengontrol setiap detail penggunaan komputer secara mendalam.
Ini juga menyediakan beberapa alat yang benar-benar sederhana untuk digunakan yang dapat digunakan untuk membuat salinan tepat dari hard drive komputer .
Namun, kloning ini tidak memiliki tujuan pencadangan atau perbaikan tetapi hanya analisis dan, jika ada, pemulihan file yang telah dihapus secara keliru.
Salinan forensik disk komputer melayani beberapa tujuan, beberapa jernih, yang lain jauh lebih sedikit. Karena alat ini gratis dan sangat mudah digunakan, saya tidak menyembunyikan bahwa itu dapat digunakan, misalnya, untuk membuat salinan komputer rekan atau teman secara rahasia.
Di antara program komputer forensik terbaik untuk menemukan semua data komputer ada OSForensics, paket gratis nyata bagi penyelidik komputer. Mari kita lihat alat terkait yang dapat memiliki utilitas yang lebih cepat.
OSFClone saat ini ditawarkan sebagai alat gratis (mungkin tidak lagi ketika keluar dari beta) dan berfungsi di komputer mana pun (Windows, Mac Linux).
OSFClone adalah gambar ISO untuk dibakar ke CD, DVD atau stik USB.
Instalasi pada USB stick memerlukan eksekusi file ImageUSB.exe dan beberapa langkah tambahan yang dijelaskan dalam halaman instruksi.
Dengan me-restart komputer dengan boot dari CD / DVD player atau USB stick, OSFClone mulai segera dan secara otomatis, terlepas dari sistem operasi yang diinstal pada komputer. Program boot-otomatis dimulai sebagai pengganti sistem operasi, tidak memerlukan otentikasi atau kata sandi dari pemilik PC dan bekerja bahkan jika Windows tidak lagi berfungsi.
Tidak ada antarmuka grafis tetapi, bahkan jika hanya pada baris perintah, sangat mudah digunakan. Pada awalnya Anda harus menekan Enter maka program segera menampilkan opsi yang tersedia di menu teks. Gunakan keyboard untuk memilih salah satu opsi dengan menulis nomor dan tekan enter untuk memulai operasi.
OFSClone mampu membuat salinan gambar dari disk atau partisi, dalam format mentah (IMG, ISO atau BIN) atau dalam format Forensics Advance (AFF).
Opsi menarik lainnya adalah kemungkinan untuk memverifikasi bahwa unit yang dikloning identik dengan hard disk yang disalin, membandingkan hash antara clone dan unit sumber.
Setelah salinan hard disk diperoleh, untuk membukanya juga di komputer lain, Anda dapat menggunakan perangkat lunak OSFMount yang memungkinkan Anda untuk memasang gambar dan menganalisisnya.
Program gratis lain yang mampu membuat salinan persis hard disk, sektor per sektor, adalah HDD Raw Copy Tool .
HDD Raw Copy Tool mendukung hard drive S-ATA (SATA), IDE (E-IDE), SCSI, SAS dan juga bekerja dengan port USB atau FireWire, karenanya untuk menyalin stik USB, kartu SD, kartu MMC, dan Memory Stick. Alat ini membuat salinan sektor per sektor dari semua area hard disk (termasuk MBR, catatan boot).
Saya ingin mengklarifikasi bahwa ini bukan alat cadangan dan, meskipun mereka dapat digunakan untuk memulihkan file dari komputer Anda, ini lebih merupakan program analisis dan verifikasi yang hanya cocok untuk kebutuhan yang sangat spesifik.
Artikel lain menjelaskan program terbaik untuk mengkloning disk dan membuat cadangan dan memulihkan komputer Anda .
