News Technology

Comando Linux dd (clone forense)

9 Dicembre 2022 di Daniele Frulla

---

Nelle indagini giudiziarie, sempre più spesso vi sono prove elettroniche, informatiche e tecnologiche. Per un consulente informatico è di fondamentale importanza non modificare ed alterare tutte le prove come harddisk o cellulare.

Con Linux c’è un bel tools dd con cui si possono clonare penne usb, ma con cui in generare si può clonare ogni singola device (che il kernel linux pone nella cartella /dev).

Il comando dd ha un bel help e tante belle opzioni. Copia byte per byte ogni cosa in un device e la invia un’altra periferica.

Se hai 1 disco da clonare, compratene uno delle stesse dimensioni o maggiore. Il clone del disco è facile in modalità forense.

Costruisciti una penna usb con la versione linux che più vi piace (io ho scelto Ubuntu per semplicità).

Segui i seguenti passi per clonare il disco:

1. Fai boot con chiavetta USB ed iso di Ubuntu (evita di alterare gli originali)
2. Inserisci i 2 dischi (supponiamo la sorgente /dev/sda ed la destinazione /dev/sdb)
3. Col tools gdisk o fdisk, verifica l’esatta nomenclatura dei dischi (ti eviterà di fare danni!)
4. Da terminale esegui il seguente comando:

sudo su -
dd if=/dev/sda of=/dev/sdb conv=noerror,sync status=progress bs=128M

La clonazione si avvierà e potrai controllare lo stato della copia.

Help di dd: