Criando uma imagem dd/dcfldd usando o Automated Image & Restore (AIR)
Automated Image & Restore (AIR) é um aplicativo de código aberto que fornece uma interface gráfica para o comando dd/dcfldd (Dataset Definition (dd)). O AIR é projetado para criar facilmente imagens forenses de disco/partição. Ele suporta hashes MD5/SHAx, drives de fita SCSI, imagem através de uma rede TCP/IP, divisão de imagens e registro detalhado de sessões. Até o momento, a utilidade AIR foi desenvolvida apenas para uso em distribuições Linux. Em sua forma mais simples, o AIR fornece uma interface conveniente para executar o conjunto de comandos dd. Ele elimina o risco de cometer um erro ao digitar no terminal e, em última análise, torna o uso do comando dd mais amigável para aqueles que não são tão experientes. Por favor, note que usar a interface do AIR ainda requer algum conhecimento básico de como os comandos dd (ou dcfldd) funcionam.