incibe_toma_evidencias_analisis_forense

WinDDClonezillaOSFClonehttp://sourceforge.net/projects/windd/http://clonezilla.orghttp://www.osforensics.com/tools/create-disk-images.html• Crear una copia bit stream de disco a disco: es el método utilizado en el caso de queno sea posible realizar una copia bit stream de disco a imagen.Del mismo modo que el método anterior se puede realizar tantas copias como discosdispongamos. La realización de un clonado mediante un dispositivo hardware conllevauna mayor fiabilidad y rapidez. Sin embargo, como se ha indicado anteriormente, en estaguía se ha optado por la utilización de software libre y gratuito con el fin de que dicha tareano suponga un sobrecoste en lo que a licencias se refiere.Para crear una copia bit stream de disco a disco se puede utilizar alguna utilidad comoClonezilla 53 . Para ello tan sólo es necesario arrancar el equipo con la utilidad y seguir lospasos que indican.DC3DDOSFCloneddFOGAIR - AutomatedImage and Restorehttp://sourceforge.net/projects/dc3dd/http://www.osforensics.com/tools/create-disk-images.htmlDisponible en la distribuciones con Linuxhttp://sourceforge.net/projects/freeghost/http://sourceforge.net/projects/air-imager/Cuando se trata de crear una copia bit stream de disco a imagen o de disco a disco, en losdiscos duros de estado sólido (SSD) Solid State Drive, hay que tener en cuenta lo siguiente:Los discos SSD no funcionan de igual de modo que los discos magnéticos. Además, losfabricantes implementaron el comando TRIM gracias al cual se prolonga la vida útil de losSSD e impide la degradación de su rendimiento. Dicho comando permite informar quéceldas ya no están en uso al controlador, el cual a su vez, notifica al recolector de basura53http://clonezilla.orgToma de evidencias en entornos Windows 56