Computerbeveiliging - Hoe je bad guys buiten de deur houdt

HDD kopie

08-10-2010, 15:06 door Anoniem, 4 reacties
Ik meen dat de vraag hier al eens voorbij is gekomen, maar krijg hem niet meer gevonden, vandaar deze vraag. Kan iemand uitleggen hoe je een 1-op-1 kopie maakt van een HDD. Wil namelijk enkele HDDs in apparatuur vervangen voor SSDs, terwijl er firmware en een wazig filesystem (lijkt op Ext2) op de originele HDD staat.
Alvast bedankt!
Reacties (4)
08-10-2010, 15:40 door 0x41
Eerste hit op Google:

Linux:
http://www.backuphowto.info/linux-backup-hard-disk-clone-dd

Windows:
http://blogs.sans.org/computer-forensics/2009/06/18/forensics-101-acquiring-an-image-with-ftk-imager/

Dit maakt overigens wel een bitkopie van je harde schijf; als je schijf 1TB groot is, wordt je image ook 1TB. Je kunt ook alleen je filesystem backuppen, maar daar valt denk ik wel uit te komen als je bovenste twee links een beetje goed doorleest en op basis daarvan eventueel zelf verder gaat zoeken.
08-10-2010, 16:39 door Anoniem
tenzij je forensisch onderzoek gaat doen op de schijven hoef je niet te denken aan 'bit-by-bit'
Clonezilla is prachtige en gratis opstart-cd waarmee je kopieen kan maken.
08-10-2010, 18:11 door Anoniem
HDclone ;)
08-10-2010, 23:45 door Bitwiper
Als je systeem veel schrijfacties uitvoert moet je bij Flash geheugen rekening houden met een beperke levensduur; 1 cel is 10000 tot 100000 keer te overschrijven. Dat klinkt veel maar, afhankelijk van je systeem, kunnen sommige blokken extreem vaak overschreven worden.

Echte SSD devices passen wear-leveling waarmee (zonder dat je het van buitenaf merkt) steeds naar andere fysieke blokken wordt geschreven, daarmee voorkom je dat de drive extreem snel kapot gaat t.g.v. herhaald schrijven naar 1 of enkele specifieke blokken. Wear-leveling verdeelt de "slijtage" over de hele schijf.

Sommige systemen zijn geoptimaliseerd om te voorkomen dat steeds naar de schijf geschreven wordt (per bestand de datum/tijd van laatste lees-toegang wijzigen is niet aan te raden). Delayed write kan ook erg behulpzaam zijn (cachen van blokken in het gewone geheugen, niet zelden vinden in zo'n blok nog meer wijzigingen plaats). Is wel een risico natuurlijk (tenzij je een UPS of andere noodstroomvoorzieining gebruikt).

Er zijn ook filesystems speciaal hiervoor geoptimaliseerd (die doen iets vergelijkbaars als wear leveling). Zie bijv. http://en.wikipedia.org/wiki/JFFS2.

PS de security.nl-moppersmurf is weer minnetjes aan het uitdelen. De reacties hierboven (0x41 van 15:40 en Anoniem van 16:39) zijn prima en to-the-point reacties, ik heb beide van -2 naar -1 gezet, alvast dank aan degene die ze van -1 op 0 zet.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search