clonado de disco informatica forense


Una de las labores en la informática forense que tenemos que realizar de acuerdo a las fases es hacer una copia de seguridad de la evidencia para eso existen herramientas software y hardware en el mercado de que nos ayudan con esta labor.




                                        video donde se explica lo del clonado de discos.


Para evitar alterar el contenido del sistema, debe realizarse una clonación del contenido del disco duro para trabajar con copias de las imágenes completas (ISO 9660 / Universal Disk Format). En caso de acuerdo técnico entre las partes, debe seleccionarse alguna de estas opciones hard/soft.

en la parte de software unos programas que nos pueden ayudar en esta cuestión se  puede usar el Ghost o firezilla apoyado por un disco externo USB de gran tamaño, repitiendo la misma operación al menos con un segundo disco externo para dejar esa imagen ISO en custodia judicial,también como como complemento a estas herramientas se necesita un CD de arranque del sistema operativo que se pretende copiar para evitar que se pierdan evidencias electrónicas.


En la parte Hardware un dispositivo que nos puede ayudar mucho es la duplicadora de discos KD25/35 PRO HDD el cual sirve para duplicar discos aunque un incoveniente es que tenemos que demsontar la unidad de disco para hacer la operacion de duplicado , algunas de sus caracteristicas son:



                                               imagen 1 :dispositivo KD25/35 PRO HDD




.Skip Error: Al utilizar nuestro anterior producto, si hay un error de sector en el disco, se debe detener la copia. Sin embargo, este producto en el momento de ocurrido el error, se saltará en un punto de error y continuar copiando. 
 Pantalla LCD: Como está equipado con pantalla LCD, puede confirmar la situación de funcionamiento de un vistazo. La conveniencia de la operación es el mejor nivel! 

Interfaz SATA amigable : Dos conectores S-ATA se construyen en el cuerpo principal en ambos lados Aplicaciones clave (como un conector HDD externo) 

                            imagen dispositivo con varios conectores IDE, SATA en sus extremos

comparación  y comprobación de  disco:Capacidad Comparativa rápida para identificar las diferencias entre los dos discos duros conectados.  y verificar fácilmente dos unidades de disco duro una vez al mismo tiempo. 

Capacidad de combinaciónDos discos duros pueden ser utilizados como una gran unidad de disco duro de alta capacidad,Escribe en los datos en ambos discos duros de una vez al mismo tiempo para fines de respaldo.(Esto no es RAID) 


                             imagen 3 el dispositivo en su misión de duplicar el disco a copiar.



Comentarios

Entradas populares de este blog

equipos de analisis forense

herramientas de backtrack y Kalilinux para informatica forense