Descrição
Mídias de armazenamento podem receber imagem com uma ferramenta forense semelhante ao dd que calcula hashes durante a aquisição. Isso é útil para investigadores e administradores que precisam de cópias de disco adequadas a evidências.
Ferramentas de cópia forense podem destruir dados se origem e destino forem confundidos. Confirme dispositivos, ajustes de hash, logs e proteção contra escrita antes de criar imagem de qualquer drive real.