有没有什么工具可以物理读取硬盘光盘?

有没有什么工具可以物理读取硬盘光盘?

简而言之:我想学习更多关于数据取证的知识,现在我需要从硬盘中挑选出光盘(虽然我知道这样做的危险 ;))并逐个读取它们。但是我似乎找不到合适的工具(如果有的话)来执行此操作(读取部分,而不是拆卸部分)。感谢任何正确方向的指导!

编辑:我的母语不是英语,如果我说得不清楚,我很抱歉,但是这个问题的目的更多的是针对正确的硬件,而不是硬盘的精确副本,我可以使用硬盘读取拆解的光盘以获取其内容来保存数据。在取证实验室中使用什么硬件来从刻录的光盘中获取数据(但是我不会刻录光盘,只是从硬件有问题的光盘中读取数据,点击死亡等等)。再次感谢所有有用的答案!

答案1

Linux 磁盘编辑器

如果你可以使用基于 Linux 的工具LDE——Linux 磁盘编辑器。需要注意的是,它只能处理 Linux 文件系统,例如 EXT2/3/4。

  局部放电 #1

  局部放电 #2

wxHex编辑器

另一个选择是wxHex编辑器。可在 Linux、Windows 和 OSX 上运行。可以处理任何文件系统,并且专为处理大型文件而构建。

  wx #1

取证工具套件

如果你对全套工具感兴趣,你可能想给回溯或者卡利Linux看看。我会选择 Kali,它是 BackTrack 的前身。它有非常好的文档如果你想先检查一下。

答案2

根据@sawdust 和@slm 的指导,我需要开始使用可用的软件来开始恢复数据,然后修复驱动器,而不是删除并在其他系统中读取。

相关内容