[port139:01117] Re: 不正侵入の証拠を押さえろ

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Mon, 11 Mar 2002 02:39:49 GMT
nekurai@xxxxx wrote:

>cygwin dd で HDD のバックアップを実際に取った事のある人います???

とりあえずデータ保存だけであればやったことありますよ :-)

dd と cygwin1.dll を FD に入れて...

例)Cドライブの内容をcdrive.ddというファイルで保存する

 a:\>dd if=\\.\c: of=cdrive.dd

＃if=/cygdrive/c でもいけます

実際には netcat でリモートの Linux へ出力した方 RAID と
かやってる場合には楽でしょうね。坂井さんの記事のように
別の OS からっていう場合ドライバの問題が存在するので...
（ネットワーク越しだとかなり時間がかかりますが）

 a:\>dd if=\\.\c: | nc 192.168.0.1 8080

データを読み出す場合は Linux のループバック デバイス
使ってマウントしデータを読み出すとかしないとですが...
Linux で NTFS をマウントした場合、データストリームが
どう扱われるかまでは調べてません。

そういう意味では、HDD のコピーツールを使って、別の NT
とかからマウントした方が確認しやすい気がしますが、読み
取り専用でマウントってできるんだろうか？という謎が...

---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/