什么是法庭镜像和法庭拷贝？

• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: Windows操作系统 拷贝 法庭 镜像 Lockdown 硬盘驱动器 可执行文件 删除文件
• 年，卷（期）: 2010,（5）
• 页码范围: 82-82
• 页数: 1页
• 分类号: TP316.7

摘要

法庭镜像是一个镜像，是按扇区对硬盘的严格拷贝，它是通过像Paraben Lockdown／Forensic Replicator或Logicube Forensic Dossier之类的软件生成的。这些软件方案会对硬盘驱动器进行严格拷贝，而且，与Windows操作系统不同，这些软件在启动时不会向磁盘写入信息，这样就可以得到硬盘的严格拷贝。已删除文件、松散空间、系统文件和可执行文件（以及用户文档通过改名而假冒的系统文件和可执行文件）都会在法庭镜像中。