Descrição
Mídias de armazenamento podem ser copiadas para aquisição forense com hashes, logs e opções além do GNU dd comum. Isso é útil para investigadores e administradores que precisam de fluxos repetíveis de imagem de disco.
Imagem forense pode sobrescrever evidências ou dados privados se nomes de dispositivo estiverem errados. Confirme dispositivos de origem e destino, bloqueadores de escrita, hashes e requisitos de cadeia de custódia antes de executar.