유틸리티 OSFClone 1.3.1001
2022.04.12 21:42
OSF Clone은 설치된 운영 체제와 독립적으로 정확한 원시 디스크 이미지를 빠르게 생성하거나 복제할 수 있는 무료 자체 부팅 솔루션입니다. OSFClone은 원시 디스크 이미지 외에도 개방형 AFF(Advanced Forensics Format)에 대한 드라이브 이미징을 지원합니다. AFF는 디스크 이미지 및 관련 메타데이터를 저장하기 위한 개방적이고 확장 가능한 형식이며 EWF(Expert Witness Compression Format)도 지원합니다. 개방형 표준을 통해 조사자는 드라이브 분석을 위해 선호하는 도구를 빠르고 효율적으로 사용할 수 있습니다. 디스크 이미지를 생성하거나 복제한 후 PassMark OSForensics™로 분석을 수행하기 전에 PassMark OSFMount로 이미지를 마운트할 수 있습니다.
OSFClone은 디스크의 포렌식 이미지를 생성하여 사용되지 않는 섹터, 여유 공간, 파일 조각화 및 삭제되지 않은 파일 레코드를 원래 하드 디스크에서 보존합니다. OSF Clone으로 부팅하고 FAT, NTFS 및 USB 연결 드라이브의 디스크 클론을 생성합니다! OSFClone은 CD/DVD 드라이브 또는 USB 플래시 드라이브에서 부팅할 수 있습니다.
OSFClone은 dc3dd 형식으로 디스크 이미지를 생성할 수 있습니다. dc3dd 형식은 진행률 및 오류에 대한 보고 수준이 높아지고 파일을 즉시 해시할 수 있기 때문에 컴퓨터 포렌식 작업에 이상적입니다.
OSFClone을 사용하여 복제본과 원본 드라이브 간의 MD5 또는 SHA1 해시를 비교하여 디스크 복제본이 원본 드라이브와 동일한지 확인합니다. 이미지를 생성한 후에는 압축 옵션 범위에서 선택하여 새로 생성된 이미지의 크기를 줄이고 이동성을 높이고 디스크 공간을 절약할 수 있습니다.
OSFClone을 사용하여 복제 또는 생성된 이미지에 대한 포렌식 메타 데이터(예: 케이스 번호, 증거 번호, 검사자 이름, 설명 및 체크섬)를 저장합니다.
https://www.osforensics.com/tools/create-disk-images.html / OSFClone zip (284 MB)
감사합니다. ^_^