@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

エラーを発生させるには?

VMware にインストールした OS のハードディスクイメージを KNOPPIX*1 の dcfldd を使って読み取っているんですが、残念ながら『Input/output error』がでてくれません。
KNOPPIX から対象パーティションをマウント後に dd すると『Input/output error』が発生するのですが、この方法では Windows からこの VMware イメージを読み取って dd でイメージ作成したらきっと『Input/output error』が発生しない気がする_| ̄|○
#っていうかマウントしない状態ではエラーが発生しないので当たり前ですが。*2

*1:http://www.linux-forensics.com/

*2:インシデントレスポンスでスナップショットを作るのであればマウントしない