DD vs cat para trabalhos forenses (escultura em USB)

1

Estou usando as ferramentas foremost , photorec e outras ferramentas para recuperar dados.

Qual é a melhor maneira de clonar o USD ou HDD para arquivos de recuperação?

  • Qual deles devo usar dd ou cat ou ddrescue ?
  • Se você recomendou usar dd , como devo usá-lo para escultura ?
  • Experimente os arquivos de recuperação da imagem clonada, é equivalente a tentar a recuperação diretamente para o dispositivo?
por Milor123 26.01.2017 / 20:15

1 resposta

3

Usado corretamente, dd pode copiar cada byte em um volume. Ao contrário, cat copiará apenas o conteúdo dos arquivos. Obviamente, dd é a melhor escolha quando os dados não incluídos nos arquivos são importantes.

    
por Zeiss Ikon 26.01.2017 / 21:24