2005年 6月 22日
■HW RAIDの個々のHDDから抽出したイメージから元のパーティションを復元する方法かぁ。。。
Forensics MLにちょっと面白そうなトピック。
出来るのかどうかよくわからんですが、
- それぞれのイメージをloopbackデバイスとしてRAID構成にしてみる(Another mini HOWTO for RAID)、とか
- EnCaseつかってみ、とか
- RAID Reconstructorとかいうのがあるよ、とか
- PyFLAGでもできる(これ「RAID Reassembly - A forensic Challenge」かなぁ)、とか
いろいろあるようですね~。RAID Reconstructorってどっかで記憶あると思ったら、これだった。




