捜査官または警察がコンピューターの使用を確認する必要がある場合、Windowsをハッキングしてファイルを探し、日付などでソートし始めるわけではありません。 私はこの分野の専門家ではありませんが、特別なデジタル調査プログラムを使用してハードディスクの使用について内部チェックが行われていることを知っています。 このタイプのプログラムは、ハードディスクのコピーを作成し、ファイルの分析により、たとえば、違法な使用、ウイルス感染の原因、または何らかの犯罪の証拠を検証できます。 有名なソフトウェア開発会社であるPassmarkは、このブログでベンチマークツールについて既に会っていますが、コンピューターの使用のあらゆる詳細を詳細に制御できるOSForensicsと呼ばれる無料プログラムをリリースしました。
また、コンピューターのハードドライブの正確なコピーを作成するために使用できるいくつかの非常にシンプルなツールも提供します。
ただし、このクローニングにはバックアップや修復の目的はなく、分析と、もしあれば、誤って削除されたファイルの回復のみが目的です。
コンピュータディスクのフォレンジックコピーには、いくつかの目的があります。 このツールは無料で非常に使いやすいので、たとえば同僚や友人のコンピューターのコピーを密かに作成するために使用できることを隠しません。
コンピューターのすべてのデータを検索するための最高のフォレンジックコンピュータープログラムの中には、コンピューター調査担当者向けの真の無料スイートであるOSForensicsがあります。
OSFCloneは現在、 無料のツールとして提供されており（ベータ版を終了するときはもうないかもしれません）、 どのコンピューター （Windows、Mac Linux）でも動作します。
OSFCloneは、CD、DVD、またはUSBスティックに書き込むISOイメージです。
USBスティックへのインストールには、 ImageUSB.exeファイルの実行と、手順ページに記載されているいくつかの追加手順が必要です。
CD / DVDプレーヤーまたはUSBスティックから起動してコンピューターを再起動すると、コンピューターにインストールされているオペレーティングシステムに関係なく、OSFCloneが直ちに自動的に起動します。 オペレーティングシステムの代わりに自動ブートプログラムが起動し、PC所有者の認証やパスワードを必要とせず、Windowsが機能しなくなっても機能します。
グラフィカルインターフェイスはありませんが、コマンドラインでのみ使用する場合でも、非常に簡単に使用できます。 最初にEnterキーを押すと、プログラムはテキストメニューで使用可能なオプションをすぐに表示します。 キーボードを使用して、番号を入力してオプションの1つを選択し、Enterキーを押して操作を開始します。
OFSCloneは、ディスクまたはパーティションのコピーイメージを未加工形式（IMG、ISOまたはBIN）またはフォレンジックアドバンス（AFF）形式で作成できます。
もう1つの興味深いオプションは、クローンユニットがコピーされたハードディスクと同一であることを確認し、クローンとソースユニット間のハッシュを比較する可能性です。
ハードディスクのコピーを取得したら、 それを別のコンピューターで開くために、 OSFMountソフトウェアを使用して、イメージをマウントして分析することができます。
セクターごとにハードディスクの正確なコピーを作成できる別の無料プログラムは、 HDD Raw Copy Toolです。
HDD Rawコピーツールは、S-ATA（SATA）、IDE（E-IDE）、SCSI、SASハードドライブをサポートし、USBまたはFireWireポートでも動作するため、USBスティック、SDカード、MMCカード、メモリースティックをコピーできます。 このツールは、ハードディスクのすべての領域（MBR、ブートレコードを含む）のセクターごとのコピーを作成します。
これらはバックアップツールではなく、コンピューターからファイルを復元するために使用できますが、非常に特定のニーズにのみ適した分析および検証プログラムであることを明確にしたいと思います。
別の記事では、 ディスクのクローンを作成し、コンピューターをバックアップおよび復元するための最適なプログラムについて説明しています 。
