Erstellen eines dd/dcfldd-Images mit Automated Image & Restore (AIR)
Automated Image & Restore (AIR) ist eine Open-Source-Anwendung, die eine GUI-Oberfläche für den dd/dcfldd (Dataset Definition (dd))-Befehl bereitstellt. AIR wurde entwickelt, um forensische Festplatten-/Partition-Images einfach zu erstellen. Es unterstützt MD5/SHAx-Hashes, SCSI-Bandlaufwerke, Imaging über ein TCP/IP-Netzwerk, das Aufteilen von Images und detaillierte Sitzungsprotokollierung. Bis heute wurde das AIR-Tool nur für die Verwendung auf Linux-Distributionen entwickelt. In seiner einfachsten Form bietet AIR eine bequeme Schnittstelle zur Ausführung des dd-Befehls. Es beseitigt das Risiko, einen Fehler im Shell-Terminal zu machen, und macht die Verwendung des dd-Befehls letztendlich benutzerfreundlicher für weniger erfahrene Benutzer. Bitte beachten Sie, dass die Verwendung der AIR-Oberfläche dennoch einige Grundkenntnisse darüber erfordert, wie die dd- (oder dcfldd)-Befehle funktionieren.