A. 取证过程中常用的硬盘镜像文件格式包括.DD/.AFF/.E01/.img/.vmdk/.gho等格式。 B. Aff与E01格式支持镜像压缩,可根据实际需求选择压缩比,减少文件占用的空间与镜像制作的时间。 C. 制作镜像的过程中一定要计算哈希值,用以确保和追溯嫌疑盘及其镜像文件中数据的原始性 D. 同一块硬盘制作出的任何格式镜像文件的哈希值一定是相同的。
A. 硬盘复制过程中不应该改变源盘中的数据 B. 硬盘复制过程中要先对源盘进行格式化 C. 硬盘复制前先接入硬盘再打开电源开关 D. 硬盘复制机不需要再接外接只读锁