@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2009-10-13から1日間の記事一覧

VHDのマウント

はなずきんさんとこの情報によると、Windows XP で VHD イメージをマウント可能なツール Gizmo Drive とかあるみたいですね。検索してみた感じだと他にも色々とあるみたいですね。 Windows XP と Vista では VSS の取り扱いが違う(互換性がない)ので、VHD …

VHDディスクに移行された情報

さて、Disk2vhd で作成した .VHD ディスクを EnCase にドラッグアンドドロップで放り込んで*1、変換元のディスクとの差異を確認してみます。 変換元ボリュームには、幾つかの削除ファイルが存在している状態にしてありましたので、これがどうなったのか確認…

未使用領域の取り扱い

上記 URL の説明書きでは、以下の記述があります。 It preserves the partitioning information of the disk, but only copies the data contents for volumes on the disk that are selected. なんとなく、データ領域のみコピーという雰囲気ですが、実際の…

Disk2vhdによる仮想ディスクの生成

kjm先生のところなどで知ったのですが、Sysinternalsのツールとして Disk2vhd というツールがリリースされています。 New Tool: Disk2vhd v1.0 http://blogs.technet.com/sysinternals/archive/2009/10/07/new-tool-disk2vhd-v1-0.aspx http://technet.micro…