Recovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.
preventivo immediatoRecovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.
preventivo immediatoParliamo oggi di data recovery forense. Vediamo in particolare la creazione e l'utilizzo di immagini forensi con Linux ChallengerOS.
ChallengerOS e Rocket sono sistemi perfettamente performanti ed efficaci per l'acquisizione di immagini forensi di hard disk, sd card, pendrive usb, e qualsiasi altro dispositivo di memorizzazione dati.
Vi mostreremo la procedura per creare l'immagine disco con il sistema ChallengerOS e come calcolare il checksum MD5.
Calcolare l'MD5 significa calcolare l'impronta digitale di un file.
Il confronto tra MD5 di uno stesso file permette di verificarne l'eventuale alterazione del file stesso.
Ci soffermiamo oggi sull'acquisizione forense di una sd card e vedremo il calcolo del checksum MD5 secondo 3 modalità:
Prima di connettere la sd card che vogliamo analizzare, andiamo a stoppare il demone UDEV (stoppare il demone UDEV significa impedire che la sd card venga montata dal sistema); verifichiamo ora le periferiche SCSI, e colleghiamo la nostra sd card con l'adattatore USB 2.
Verifichiamo l'avvenuto riconoscimento della device (in questo caso /dev/sde).
Per verificare il corretto funzionamento di Challenger Rocket andiamo a calcolare l'MD5 della periferica /dev/sde direttamente da sistema operativo (il processo di lettura potrebbe impiegare qualche minuto essendo la presa USB 2 poco performante).
Importante
Il calcolo di MD5 utilizzando il sistema operativo è puramente dimostrativo e ha il come unico obiettivo la comparazione con quello generato da Rocket.
Da Challenger Rocket andiamo a creare un nuovo task di tipo immagine disco, selezioniamo la device sorgente e premiamo il tasto Play. E' molto importante in questa fase prestare attenzione alla posizione in cui sarà salvata l'immagine disco; per l'acquisizione della sd card di oggi stiamo utilizzando una versione di ChallengerOS con modifiche persistenti; qualora dovessimo utilizzare il sistema ChallengerOS in modalità Live è opportuno munirsi di una unità esterna su cui salvare l'immagine creata.
A questo punto possiamo estrarre la nostra sd card poichè non ne avremo più bisogno, potremo calcolare l'MD5 direttamente da Rocket, mixando la mappa LBA con l'immagine creata. Possiamo vedere nel grafico offerto da Challenger Rocket la diversità tra le performance di lettura da sd card diretta e quella da immagine Rocket da hard disk. La modalità di calcolo dell'MD5 con Rocket offre prestazioni decisamente superiori. Il file generato da Challenger Rocket è di tipo dd puro non compresso.
Una volta calcolato il checksum MD5 lo andiamo a confrontare con quello di sistema operativo che abbiamo precedente calcolato in maniera diretta dalla sd card; naturalmente sono perfettamente identici.
A questo punto chiudiamo il nostro task e ne generiamo un terzo, di tipo rapido, selezionando come sorgente l'immagine disco che abbiamo generato dal processo di imaging.
La monteremo come disco virtuale in Rocket e calcoleremo di nuovo il checksum MD5.
Contatta il nostro call center o inviaci una richiesta di assistenza a info@recoveryitalia.it. I nostri esperti sono a tua completa disposizione per una consulenza gratuita.
Servizio di recupero dati con indagine forense, che permette di recuperare qualsiasi tipologia di file, da tutti i supporti informatici. Recupero dati forense e investigazioni giudiziarie, con relazione ufficiale redatta dal Responsabile di Laboratorio, che assume valore di elemento probatorio in fase processuale
Video Corso Recupero Dati Analisi Forense Android e Recupero Messaggi Whatsapp Cancellati illustra le procedure complesse di indagine forense su sistemi Android
Con Rocket puoi recuperare personalmente i dati persi dal tuo hard disk danneggiato. Rocket offre la possibilita di diagnosticare lo stato del dispositivo, e recuperare i dati come in un Laboratorio tecnico.
Scopri come Rocket puo essere utilizzato da operatori IT come soluzione per eseguire data recovery professionale da dispositivi danneggiati
I Laptop prodotti da Apple dal 2013 sono equipaggiati da Hard Drive PCI Express con controller integrato AHCI. Questi dischi SSD risultano essere particolarmente critici e molto spesso cessano di funzionare improvvisamente.
I NAS Synology risultano essere molto resistenti a errori umani o attacchi hacker e sabotaggi. Il file system utilizzato associato al sistema integrato di Hyper Backup possono davvero essere preziosi in caso di disastro.
Immagina di essere in spiaggia, godendoti il sole estivo e l'aria fresca del mare. Hai finalmente quel momento di relax che hai atteso per mesi. Tuttavia, la felicità si trasforma subito in panico quando realizzi che il tuo prezioso Samsung Galaxy Fold Z4 è scivolato accidentalmente dalla tua borsa finendo nelle acque salata!
Spesso gli utilizzatori di Windows 10 tentano il recupero dei file cancellati con software per data recovery. Il risultato ? i File ci sono ma sono corrotti.
Sedi Operative
Procedura recupero dati
Richiesta Pickup
Richiesta Assistenza
Listino Prezzi
Preventivo ON LINE
Contatto
Privacy Policy
Recupero dati da Qualsiasi Device
Hard Disk Drive
Hard Disk USB
Pen Drive USB
Enterprise Servers
Sistemi RAID
NAS & DAS
Cellulari e Smartphone
Mobile Data Rescue
WhatsApp Data Recovery
iPhone Data Recovery
Challenger Rocket
Challenger PCI Board
DATA RECOVERY SERVICE SRL
Via del Fosso Centroni, 4 Roma (RM)
PIVA.: 14931361001
Via del fosso centroni, 4
00118 ROMA
Call Center 39 06 98357672
Email: info@recoveryitalia.it
Via Attilio Regolo 19
00192 ROMA
Call Center 39 06 98357672
Email: info@recoveryitalia.it
Via Dante, 16
21221 Milano
Call Center 39 02 00611518
Email: info@recoveryitalia.it