[port139ml:02949] Re: 探偵７つ道具（Re: Forensic Workstations (was: システム侵害調査マニュアル)

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Sat, 05 Apr 2003 20:49:33 +0900
yoggy <yoggy@xxxxxxxxxxxxx> wrote:

>よぎ〜です．

どもです〜

>IDEだけですが，HDDの物理コピーは
>こちらの製品がお手軽でいい感じです．
>http://www.century.co.jp/products/kd2u2.html

「システム侵害調査マニュアル」には書いたんですが、一応証拠保全で
HDD をコピーする（ディスクイメージを作成する）場合に注意すべきポ
イントってのがあります。

URL 書こうと思ったらメンテナンス中になってるし...
http://www.ojp.usdoj.gov/nij/sciencetech/cftt.htm

I/O エラーが記録できるかどうか？というのを複製装置を選択する際に
注意した方がいいかもしれません。（証拠保全で使うなら）
# ま、コピーした後でハッシュ値で確認すればいいんですけど...

そんなマニアックな用途？に使うのでなければよさげですね :-)

個人的にはこれ欲しいなぁとか思ってるんですが...

The Image MASSter Solo-2 Forensic system
http://www.ics-iq.com/show_item_186.cfm


-- 
Port139 セミナー セキュア サーバ構築 〜Windows 2000編〜
東京会場(4月18日)参加者募集中！
http://www.port139.co.jp/seminar/seminar_030418.htm
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/