Windows上でddイメージを取得 (dd - Forensic Acquisition Utilities)

• Windows上でddイメージを取得する場合は、以下ツールを使用する。

• Forensic Acquisition Utilities
• 32bit版(FAU.x86)と64bit版(FAU.x64)があるので、環境に応じて適宜使用すること。

• 「e:」ドライブに割り当てられたリムーバブルメディアのイメージを取得

> dd if=\\.\e: of=usb.dd conv=noerror --localwrt

• ディスクにエラーがある可能性がある場合は、ブロックサイズを指定する
  • エラーがあった場合、スキップするデータ量を最小限にする
  • イメージ取得に時間が掛かるので注意が必要

> dd if=\\.\e: of=usb.dd conv=noerror bs=512 --localwrt