04、数据保护技术

数据保护技术

1.磁盘镜像制作

1.1.Windows 磁盘镜像制作及恢复

GetData Forenisc Imager

该工具安装后，可将安装后的文件复制出来（类似绿色运行）

使用（需要管理员运行）：https://getdataforensics.com/product/fex-imager/

 

DataNumen Disk Image

1.2.Linux 磁盘镜像制作（命令行）

lsblk：查看磁盘编号（块设备）

sudo dd bs=512 if=/dev/sda5 |gzip -9 > image-oss.gz

bs：每次拷贝 512 KB

if：指定源

of：不压缩，原始输出

2.Windows 内存镜像制作

内存快照，病毒木马都是在内存驻留，不会在硬盘留有痕迹，避免自我销毁，此时进行保留内存镜像，利于多次分析

工具：Magnet RAM Capture

使用：https://blog.csdn.net/NDASH/article/details/110438040

3.Windows 进程镜像制作

工具：procdump

使用：https://learn.microsoft.com/zh-cn/sysinternals/downloads/procdump