Ihr erstes DD + GZIP-Setup ist Ihre beste Wette. In der Tat wird "dd" von einigen forensischen Experten als das einzige Werkzeug betrachtet, das eine bitweise Kopie einer Platte erstellen kann. Natürlich können Sie die Kopie auf einem schnelleren Computer erstellen. Sie müssen sie nicht auf dem Computer erstellen, mit dem Sie die Festplatte verwenden.
So sichern Sie den Anfangsstatus des externen Sicherungslaufwerks?
Ich habe ein externes HP Simplesave- Laufwerk gekauft. Es kommt mit einer ausgefallenen Software, die mir nichts nützt, weil ich kein Windows benutze. Wie viele aktuelle, auf den Endkunden ausgerichtete Sicherungslaufwerke befindet sich die Sicherungssoftware tatsächlich auf dem Laufwerk selbst. Ich möchte den ursprünglichen Zustand des Laufwerks speichern, damit ich es wiederherstellen kann, wenn ich es beschließe, es zu verkaufen.
Die Backup-Box selbst ist etwas angepasst: Neben dem Festplattenlaufwerk wird ein CD-ROM-ähnliches Gerät angezeigt /dev/sr0
. Ich versammle, dass der Zweck dieses CD-ROM-Geräts darin besteht, die Backup-Anwendung, die auf der Festplatte selbst lebt, über Windows autoplay zu booten. Ich kann keine Garantien dafür abgeben, wie dies geschieht, daher scheint es wichtig zu sein, den genauen Zustand der Festplatte zu erhalten.
Das Laufwerk ist mit einer einzelnen 500 GB NTFS-Partition formatiert.
Mein erster Gedanke war, dd
die Diskette ( /dev/sdb
) selbst zu sichern, was sich jedoch als unpraktisch herausstellte, da die resultierende Datei nicht spärlich war. Dies schien darauf zurückzuführen zu sein, dass der leere NTFS-Speicherplatz nicht mit Nullen gefüllt ist, sondern mit einer sich wiederholenden Reihe von 16 Bytes.
Ich habe versucht, die Ausgabe von dd
. Dies reduzierte die Datei auf eine überschaubare Größe - die ersten 18 GB wurden auf 81 MB komprimiert, verglichen mit 47 MB, um den Inhalt des eingebundenen Dateisystems zu kopieren -, aber auf meinem zugegebenermaßen etwas heruntergekommenen Pentium M-Prozessor war es sehr langsam. Die ersten 18 GB waren ungefähr 30 Minuten.
Also habe ich den Plattenstatus und die Partitionsdaten separat abgelegt.
Ich habe den Partitionszustand mit abgelegt
sfdisk -d /dev/sdb > sfdisk.-d.out
Ich habe auch ein komprimiertes Image der NTFS-Partition (das einzige auf der Festplatte) mit erstellt
ntfsclone --save-image --output - /dev/sdb1 | gzip -c > ntfsclone.img.gz
Gibt es irgendetwas, was ich tun muss, um sicherzustellen, dass ich den genauen ursprünglichen Zustand des Laufwerks wiederherstellen kann?
1 Antwort auf die Frage
Verwandte Probleme
-
9
Was ist der Unterschied zwischen den Befehlen "su -s" und "sudo -s"?
-
4
Gutes freies Ubuntu Server-VMWare-Image benötigt
-
4
Was sind die Unterschiede zwischen den großen Linux-Distributionen? Werde ich es merken
-
2
Begrenzung der CPU-Auslastung für Flash in Firefox?
-
2
Wie kann ich mein Mikrofon unter Debian GNOME zum Laufen bringen?
-
2
Conky-Setups - Beispiele / Ideen?
-
3
Wie ordnen Sie ein Airport Time Machine-Backup nach der Migration auf einen neuen Mac wieder zu?
-
6
Eine gute Lösung für Home-Backups und die gemeinsame Nutzung von Dateien / Druckern
-
3
Was sind die Unterschiede zwischen Linux Window Managern?
-
10
Sicherungssoftware für Mac OS X