Quando um investigador ou a polícia precisa verificar o uso de um computador, não é que ele comece a invadir o Windows procurando arquivos, classificando-os por data e assim por diante. Não sou especialista na área, mas sei que é feita uma verificação interna do uso do disco rígido usando programas especiais de investigação digital. Um programa desse tipo faz a cópia do disco rígido, permite a análise dos arquivos para verificar, por exemplo, qualquer uso ilegal, causas de infecções por vírus ou evidência de algum crime. A conhecida empresa de desenvolvimento de software Passmark, já conhecida neste blog por suas ferramentas de benchmark, lançou um programa gratuito chamado OSForensics, que permite controlar em profundidade todos os detalhes de uso do computador.
Ele também fornece algumas ferramentas realmente simples de usar que podem ser usadas para fazer uma cópia exata do disco rígido do computador .
No entanto, essa clonagem não tem fins de backup ou reparo, mas apenas análise e, se houver, recuperação de arquivos que foram excluídos por engano.
A cópia forense do disco do computador serve a vários propósitos, alguns límpidos, outros muito menos. Como essa ferramenta é gratuita e muito fácil de usar, não escondo que ela possa ser usada, por exemplo, para fazer uma cópia do computador de um colega ou amigo em segredo.
Entre os melhores programas de computador forense para encontrar todos os dados de um computador, existe o OSForensics, um pacote gratuito para investigadores de computadores.Vamos ver as ferramentas relacionadas que podem ter um utilitário mais imediato.
Atualmente, o OSFClone é oferecido como uma ferramenta gratuita (pode não ser mais ao sair da versão beta) e funciona em qualquer computador (Windows, Mac Linux).
OSFClone é uma imagem ISO para gravar em um CD, DVD ou pendrive.
A instalação em um pendrive requer a execução do arquivo ImageUSB.exe e algumas etapas adicionais descritas na página de instruções.
Ao reiniciar o computador com a inicialização do CD / DVD player ou dispositivo USB, o OSFClone inicia imediatamente e automaticamente, independentemente do sistema operacional instalado no computador. Um programa de inicialização automática é iniciado em vez do sistema operacional, não requer autenticação ou senha do proprietário do PC e funciona mesmo que o Windows não funcione mais.
Não há interface gráfica, mas, mesmo que apenas na linha de comando, é realmente simples de usar. No início, você deve pressionar Enter e o programa exibe imediatamente as opções disponíveis em um menu de texto. Use o teclado para escolher uma das opções, escrevendo o número e pressione enter para iniciar a operação.
O OFSClone pode criar imagens de cópia do disco ou de uma partição, no formato bruto (IMG, ISO ou BIN) ou no formato Forensics Advance (AFF).
Outra opção interessante é a possibilidade de verificar se a unidade clonada é idêntica ao disco rígido copiado, comparando os hashes entre o clone e a unidade de origem.
Depois de obter a cópia de um disco rígido, para abri-lo em outro computador, você pode usar o software OSFMount, que permite montar a imagem e analisá-la.
Outro programa gratuito capaz de fazer uma cópia exata de um disco rígido, setor por setor, é o HDD Raw Copy Tool .
A HDD Raw Copy Tool suporta discos rígidos S-ATA (SATA), IDE (E-IDE), SCSI, SAS e também funciona com qualquer porta USB ou FireWire, portanto, para copiar pen drives, cartões SD, cartões MMC e cartões de memória. A ferramenta cria uma cópia setor por setor de todas as áreas do disco rígido (incluindo o MBR, o registro de inicialização).
Quero esclarecer que essas não são ferramentas de backup e, embora possam ser usadas para recuperar arquivos do seu computador, é mais um programa de análise e verificação adequado apenas para necessidades muito específicas.
Outro artigo descreve os melhores programas para clonar um disco, fazer backup e restaurar seu computador .
