El comando dd en Linux vendria a ser lo mismo que la imagen Raw(dd) de ftk imager o son distintos?? pues con dd puedo convertir un disco ...

Fredy Javier Ramos

Fredy Javier Ramos

Pregunta
studenthace 6 años

El comando dd en Linux vendria a ser lo mismo que la imagen Raw(dd) de ftk imager o son distintos??

pues con dd puedo convertir un disco duro fisico en un archivo imagen

con la orden dd if=/dev/sda of=/ruta/directorio/imagen.raw

y efectivamente si el disco duro es de 500 gigas la imagen medira lo mismo y la puedo montar como disco duro virtual en VirtualBox o Kvm pues copia bit a bit todo lo que contenga el disco duro particiones, informacion sistema de archivos todo

2 respuestas
para escribir tu comentario
    Juan Pablo Caro

    Juan Pablo Caro

    teacherhace 6 años

    El formato es exactamente el mismo, efectivamente.

    Paulo Zayas

    Paulo Zayas

    studenthace 6 años

    Es correcto, ambas son copias bit a bit “crudas”, sin ningún tipo de compresión o formato propietario.

Curso de Informática Forense

Curso de Informática Forense

Aprende a recuperar datos de discos duros y memorias USB para proyectos de análisis forenses personales, empresariales o judiciales. En este curso aprenderás a usar herramientas de recuperación de evidencia como FTK Imager y EnCase. Reconocerás información en imágenes forenses y realizarás análisis detallados de diferentes eventos de sistema como eliminación accidental o voluntaria de datos.

Curso de Informática Forense
Curso de Informática Forense

Curso de Informática Forense

Aprende a recuperar datos de discos duros y memorias USB para proyectos de análisis forenses personales, empresariales o judiciales. En este curso aprenderás a usar herramientas de recuperación de evidencia como FTK Imager y EnCase. Reconocerás información en imágenes forenses y realizarás análisis detallados de diferentes eventos de sistema como eliminación accidental o voluntaria de datos.