• OSFClone是一种软件设计用于高级用户需要创建一个确切的克隆的原磁盘镜像的独立自主操作系统的安装。

    新创建的图像都可在一个DC3DD格式,其中可以被用来执行一个详细的法医学上的可能原因的硬盘崩溃。 为了更加精确,因为该格式的可能提供分报告取得进展和错误,以及有能力的散列文件,同时分析它们在同一时间,你可以学到很多有价值的信息你的磁盘。

    此外,该报告可以用来确定是否盘克隆是一个完全匹配的来源驱动基础上的元数据。 该程序需要比较MD5或1号国道旁的散列之间的两个来源。 一旦完成,可以使用的工具来保存法庭的元数据,用于克隆或其他创造的图像,其中可以包括证据的数量、校验,案件数量,检查者的名称、等等。

    值得一提的是,该应用程序的工作与共同体积格式上的窗户,即NTFS、脂肪以及其他USB接驱动器。 最后,当时创造的克隆的图像,OSFClone让松弛的空间碎片的文件,未删除的文件记录以及其他未使用的记录从原来的硬盘从原来的硬盘。

  • OSFClone सॉफ्टवेयर का एक टुकड़ा है के लिए बनाया गया उन्नत उपयोगकर्ताओं को, जो चाहते हैं बनाने के लिए एक सटीक क्लोन के कच्चे डिस्क छवियों से स्वतंत्र रूप से प्राथमिक ऑपरेटिंग सिस्टम स्थापित किया गया है ।

    नव निर्मित छवियों में उपलब्ध हैं एक DC3DD स्वरूप है, जो इस्तेमाल किया जा सकता प्रदर्शन करने के लिए एक विस्तृत फोरेंसिक पर संभावित कारणों की हार्ड ड्राइव दुर्घटनाओं. अधिक सटीक हो, के बाद से स्वरूप प्रदान कर सकते हैं मिनट की रिपोर्टिंग प्रगति के लिए और त्रुटियों के रूप में अच्छी तरह के रूप में करने की क्षमता हैश फाइल विश्लेषण करते हुए उन्हें एक ही समय में, आप बहुत कुछ सीख सकते हैं पर बहुमूल्य जानकारी के अपने डिस्क है.

    इसके अलावा, रिपोर्ट में नियोजित किया जा सकता है निर्धारित करने के लिए डिस्क क्लोन है एक सटीक मैच के स्रोत ड्राइव पर आधारित मेटाडेटा है. प्रक्रिया जरूरत पर जोर देता की तुलना एमडी 5 या SH1 हैश दो स्रोतों के बीच हैं । एक बार जब पूरा, आप का उपयोग कर सकते हैं उपकरण को बचाने के लिए फोरेंसिक मेटाडाटा के लिए क्लोन या अन्य चित्र बनाया है, जहां आप शामिल कर सकते हैं सबूत नंबर, checksum, केस संख्या, परीक्षक का नाम, इतने पर और आगे.

    यह उल्लेख के लायक है कि आवेदन काम करता है के साथ सामान्य मात्रा प्रारूपों विंडोज पर, अर्थात् NTFS, FAT के रूप में अच्छी तरह के रूप में अन्य USB से जुड़ा हुआ है ड्राइव. अन्त में, जब बनाने क्लोन छवियों, OSFClone रहता है सुस्त अंतरिक्ष, फ़ाइल विखंडन, हटाया फ़ाइल रिकॉर्ड के रूप में अच्छी तरह के रूप में अन्य अप्रयुक्त रिकॉर्ड से मूल हार्ड डिस्क से मूल HDD.

  • OSFClone is a piece of software designed for advanced users who want to create an exact clone of the raw disk images independently from the primary operating system installed.

    The newly created images are available in a DC3DD format, which can be used to perform a detailed forensic on the probable causes of HDD crashes. To be more precise, since the format can provide minute reporting for progress and errors as well as the capacity to hash files while analyzing them at the same time, you can learn a lot of valuable information on your disks.

    In addition, the report can be employed to determine whether the disk clone is an exact match of the source drive based on the metadata. The procedure entails comparing the MD5 or SH1 hash between the two sources. Once completed, you can use the tool to save the forensic metadata for the cloned or other created images where you can include evidence number, checksum,  case number, examiner name, so on and so forth.

    It is worth mentioning that the application works with the common volume formats on Windows, namely NTFS, FAT as well as other USB-connected drives. Lastly, when creating clone images, OSFClone keeps the slack space, file fragmentation, undeleted file records as well as other unused records from the original hard disks from the original HDD.