質問: ハードディスクが取り外され、そこからデータがコピーされたかどうかを確認していますか? 誰かが私のハードディスクを私のコンピューターから分離し、そこからデータをコピーし、それを返送したかどうかを検出できる方法またはツールはありますか?私が知らないうちに誰かがこれを行ったことを確認したいのですが、その方法がわかりません。 注:deep freezeを使用しています。
回答: ディープフリーズの使用は、この状況では関係ありません。準能力がある場合は、読み取り専用インターフェースを使用します。最終アクセスのタイムスタンプは、読み取りおよび書き込みインターフェースを使用している場合にのみ変更されます。書き込みインターフェースをオフにするのは簡単です。これがフォレンジックが行うことです。彼らは決して元のドライブを読み取り/書き込みインターフェイスに入れません。常に読み取り専用です。次に、作業コピーを作成します。元のドライブの1ビットを変更せずにすべて。最善の策は、bitlockerやtruecryptなどのディスク暗号化を使用することです。edit: 感謝しますが、読み書きインターフェースの意味をもっと明確にしていただけませんか? these のようなデバイス。 。 。ドライブへの書き込みアクセスを物理的にブロックします。アマンダノックスの訴訟のように、法的および実用的な理由で法医学/ hdリカバリでよく使用されます。