ディスクイメージの解析って¶
ディスクイメージを取得するのにオリジナルのディスクイメージのサイズよりも大きいディスクが無いとだめ、というのは辛いなぁ。Sleuth KitとAutopsyでの解析って、ディスクイメージではなくて、実ディスク自体を解析対象とできないのだろうかなぁ、と思ったのだが、ハードウェアでwrite ブロックなんてできる道具なんて持ってねぇ…。それを考えたら、最近だいぶ安くなってきた大容量のRAIDを購入するのもありか。KVMのディスクイメージとしておくことも出来るし。
ディスクイメージを取得するのにオリジナルのディスクイメージのサイズよりも大きいディスクが無いとだめ、というのは辛いなぁ。Sleuth KitとAutopsyでの解析って、ディスクイメージではなくて、実ディスク自体を解析対象とできないのだろうかなぁ、と思ったのだが、ハードウェアでwrite ブロックなんてできる道具なんて持ってねぇ…。それを考えたら、最近だいぶ安くなってきた大容量のRAIDを購入するのもありか。KVMのディスクイメージとしておくことも出来るし。