जब एक अन्वेषक या पुलिस को एक कंप्यूटर के उपयोग की जांच करनी होती है, तो ऐसा नहीं है कि वह विंडोज़ के आसपास फाइलों को ढूंढना शुरू कर देता है, उन्हें तारीख और इसी तरह से छाँट लेता है। मैं क्षेत्र में विशेषज्ञ नहीं हूं, लेकिन मुझे पता है कि विशेष डिजिटल जांच कार्यक्रमों का उपयोग करके हार्ड डिस्क के उपयोग पर एक आंतरिक जांच की जाती है। इस प्रकार का एक प्रोग्राम हार्ड डिस्क की प्रतिलिपि बनाता है, फ़ाइलों के विश्लेषण को सत्यापित करने की अनुमति देता है, उदाहरण के लिए, कोई अवैध उपयोग, वायरस के संक्रमण के कारण या कुछ अपराध के सबूत। प्रसिद्ध सॉफ्टवेयर डेवलपमेंट कंपनी Passmark, जो पहले से ही अपने बेंचमार्क टूल के लिए इस ब्लॉग में मिलती है, ने OSForensics नाम से एक मुफ्त कार्यक्रम जारी किया है जो आपको कंप्यूटर के उपयोग के प्रत्येक विवरण को गहराई से नियंत्रित करने की अनुमति देता है।
यह कुछ ऐसे सरल उपकरण भी प्रदान करता है जिनका उपयोग कंप्यूटर हार्ड ड्राइव की सटीक प्रतिलिपि बनाने के लिए किया जा सकता है।
हालांकि, इस क्लोनिंग में बैकअप या मरम्मत के उद्देश्य नहीं हैं, लेकिन केवल विश्लेषण और, यदि कुछ भी है, तो फ़ाइलों की पुनर्प्राप्ति को गलती से हटा दिया गया है।
कंप्यूटर डिस्क की फोरेंसिक कॉपी कई उद्देश्यों, कुछ चूना, दूसरों को बहुत कम काम करती है। चूंकि यह उपकरण नि: शुल्क है और उपयोग करने में बहुत आसान है, मैं यह नहीं छिपाता कि इसका उपयोग किया जा सकता है, उदाहरण के लिए, किसी सहकर्मी या मित्र के कंप्यूटर की एक प्रतिलिपि को गुप्त रूप से बनाने के लिए।
कंप्यूटर के सभी डेटा को खोजने के लिए सबसे अच्छे फोरेंसिक कंप्यूटर प्रोग्रामों में से एक है OSForensics, कंप्यूटर जांचकर्ताओं के लिए एक वास्तविक मुफ्त सूट है आइए संबंधित उपकरणों को देखें जो एक अधिक तत्काल उपयोगिता हो सकते हैं।
OSFClone वर्तमान में एक नि: शुल्क उपकरण के रूप में पेश किया गया है (बीटा से बाहर निकलने पर यह अब और नहीं हो सकता है) और किसी भी कंप्यूटर (विंडोज, मैक लिनक्स) पर काम करता है ।
OSFClone एक सीडी, डीवीडी या यूएसबी स्टिक को जलाने के लिए एक आईएसओ इमेज है।
USB स्टिक पर इंस्टालेशन को ImageUSB.exe फ़ाइल के निष्पादन की आवश्यकता होती है और अनुदेश पृष्ठ में वर्णित कुछ अतिरिक्त चरण।
CD / DVD प्लेयर या USB स्टिक से बूट के साथ कंप्यूटर को पुनरारंभ करने से, OSFClone कंप्यूटर पर स्थापित ऑपरेटिंग सिस्टम की परवाह किए बिना तुरंत और स्वचालित रूप से शुरू होता है। ऑपरेटिंग सिस्टम के बजाय एक ऑटो-बूट प्रोग्राम शुरू होता है, पीसी मालिक के प्रमाणीकरण या पासवर्ड की आवश्यकता नहीं होती है और भले ही विंडोज काम नहीं करता हो।
कोई ग्राफ़िकल इंटरफ़ेस नहीं है, लेकिन भले ही केवल कमांड लाइन पर, यह वास्तव में उपयोग करने के लिए सरल है। शुरुआत में आपको एंटर दबाना होगा फिर प्रोग्राम तुरंत टेक्स्ट मेनू में उपलब्ध विकल्पों को प्रदर्शित करता है। नंबर लिखकर विकल्पों में से एक चुनने के लिए कीबोर्ड का उपयोग करें और ऑपरेशन शुरू करने के लिए एंटर दबाएं।
OFSClone कच्चे प्रारूप (IMG, ISO या BIN) या फॉरेंसिक एडवांस (AFF) प्रारूप में डिस्क या किसी पार्टीशन की कॉपी इमेज बनाने में सक्षम है।
एक और दिलचस्प विकल्प यह सत्यापित करने की संभावना है कि क्लोन की गई इकाई प्रतिलिपि की गई हार्ड डिस्क के समान है, जो क्लोन और स्रोत इकाई के बीच हैश की तुलना करती है।
एक बार हार्ड डिस्क की प्रतिलिपि प्राप्त हो जाने के बाद, इसे दूसरे कंप्यूटर पर भी खोलने के लिए, आप OSFMount सॉफ़्टवेयर का उपयोग कर सकते हैं जो आपको छवि को माउंट करने और उसका विश्लेषण करने की अनुमति देता है।
एक अन्य मुफ्त कार्यक्रम, हार्ड डिस्क की सटीक प्रतिलिपि बनाने में सक्षम है, सेक्टर द्वारा सेक्टर, एचडीडी रॉ कॉपी टूल है ।
एचडीडी रॉ कॉपी टूल एस-एटीए (एसएटीए), आईडीई (ई-आईडीई), एससीएसआई, एसएएस हार्ड ड्राइव का समर्थन करता है और किसी भी यूएसबी या फायरवायर पोर्ट के साथ भी काम करता है, इसलिए यूएसबी स्टिक, एसडी कार्ड, एमएमसी और मेमोरी स्टिक की नकल करता है। उपकरण हार्ड डिस्क के सभी क्षेत्रों (एमबीआर, बूट रिकॉर्ड सहित) की एक सेक्टर-दर-सेक्टर प्रतिलिपि बनाता है।
मैं स्पष्ट करना चाहता हूं कि ये बैकअप उपकरण नहीं हैं और, हालांकि इनका उपयोग आपके कंप्यूटर से फ़ाइलों को पुनर्प्राप्त करने के लिए किया जा सकता है, यह केवल बहुत विशिष्ट आवश्यकताओं के लिए उपयुक्त एक विश्लेषण और सत्यापन कार्यक्रम है।
एक अन्य लेख एक डिस्क और बैकअप को क्लोन करने और आपके कंप्यूटर को पुनर्स्थापित करने के लिए सबसे अच्छे कार्यक्रमों का वर्णन करता है।
