04、数据保护技术
数据保护技术
1.磁盘镜像制作
1.1.Windows 磁盘镜像制作及恢复
该工具安装后，可将安装后的文件复制出来（类似绿色运行）
使用（需要管理员运行）：https://getdataforensics.com/product/fex-imager/
1.2.Linux 磁盘镜像制作（命令行）
lsblk：查看磁盘编号（块设备）
sudo dd bs=512 if=/dev/sda5 |gzip -9 > image-oss.gz
bs：每次拷贝 512 KB
if：指定源
of：不压缩，原始输出
2.Windows 内存镜像制作
内存快照，病毒木马都是在内存驻留，不会在硬盘留有痕迹，避免自我销毁，此时进行保留内存镜像，利于多次分析
使用：https://blog.csdn.net/NDASH/article/details/110438040
3.Windows 进程镜像制作
工具：procdump
使用：https://learn.microsoft.com/zh-cn/sysinternals/downloads/procdump
