Zugriff übers Netz: iSCSI

Für forensische Untersuchungen wie auch die Datenrettung interessant ist die Bootoption readonly, die den Schreibzugriff auf alle Festplatten (/dev/[sh]dX) unterbindet. Dies vermeidet, dass etwaige Mount-Operationen den Inhalt des Dateisystems verändern. Besonders in Kombination mit iSCSI kann man damit Datenrettung und forensische Untersuchungen einfach realisieren. Die Idee dahinter: Sie geben auf einem Rechner mit Netzwerk-Zugang die Festplatte schreibgeschützt frei, um sie auf einem anderen Rechner in Ruhe untersuchen zu können. Ein Beispiel dazu zeigt Listing 4.

Listing 4
# cat > /etc/ietd.conf << EOF
TARGET grml-iscsi:storage.sda
  Lun 0 Path=/dev/sda,Type=fileio,IOMode=ro
  Alias sda.file
  HeaderDigest CRC32C
  DataDigest CRC32C
EOF
# echo "ISCSITARGET_ENABLE=true" > /etc/default/iscsitarget
# /etc/init.d/iscsitarget start

Auf dem Clientsystem verbinden Sie sich nun mit dem iSCSI-Server. Mit open-iscsi funktioniert das wie in Listing 5 gezeigt. Läuft alles erfolgreich, sehen Sie im Syslog bereits den Eintrag zu einem neuen Device, das sich wie eine lokale Festplatte ansprechen lässt. Dank des kostenlosen "Microsoft iSCSI Software Initiator" funktioniert der Zugriff auch von Windows aus. Somit kann man mit Virenscannern unter Windows das System ohne Risiken untersuchen oder mit Spezialsoftware wie EnCase und X-Ways Forensics forensische Maßnahmen durchführen.

Listing 5
# /etc/init.d/open-iscsi start
# iscsiadm --mode discovery --type sendtargets --portal 192.168.10.42 192.168.10.42:3260,1 grml-iscsi:storage.sda
# iscsiadm --mode node --targetname grml-iscsi:storage.sda --portal 192.168.10.42 --login

Remastering

Genügt das Persistency-Feature für die individuelle Anpassung von Software und Konfigurationsdateien Ihren Bedürfnissen noch nicht, dann passen Sie das Live-System mittels Remastering ihren Zwecken an. Das Framework grml-live, das für das Bauen der offiziellen Grml-ISOs zum Einsatz kommt, hilft ebenso gut beim Zusammenstellen der ganz persönlichen Grml-Variante. Das Framework basiert auf FAI (Fully Automatic Installation) und verfolgt damit beim Bau des eigenen Live-Systems einen klassenbasierten Ansatz.

Der Umgang mit grml-live erfordert zwar etwas Einarbeitung, doch wer das System einmal verstanden hat, kann man mit einer einzigen Kommandozeile ein komplettes Live-System bauen. Den Beweis dafür treten die Daily-Snapshots unter [8] an, die täglich aktuelle und automatisiert gebaute Builds aller Grml-Varianten darstellen. Details zum Framework finden sich auf der Grml-live-Webseite [9]. Bevorzugen Sie ein manuelles Remastering, finden Sie die dafür relevanten Informationen auf der Remastering-Webseite im Grml-Wiki [5].

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 07/2015: Daten sichern

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Grammatikprüfung in LibreOffice nachrüsten
Grammatikprüfung in LibreOffice nachrüsten
Tim Schürmann, 24.04.2015 19:36, 0 Kommentare

LibreOffice kommt zwar mit einer deutschen Rechtschreibprüfung und einem guten Thesaurus, eine Grammatikprüfung fehlt jedoch. In ältere 32-Bit-Versionen ...

Aktuelle Fragen

Fernwartung oder wartung im haus
heide marie voigt, 29.06.2015 10:37, 2 Antworten
gerne hätte ich jemanden in Bremen nord, der mir weiter hilft - angebote bitte mit preis HMVoigt
Druckeranschluss DCP-195C
heide marie voigt, 29.06.2015 10:35, 1 Antworten
installiert ist linux ubuntu 15.04 offenbar auch der treiber für den Drucker DCP-195C. Die Konta...
keine arbeitsleiste beim einloggen
heide marie voigt, 27.06.2015 13:31, 0 Antworten
seit der neu-installierung von linux ubuntu 15.04 erscheint die arbeitsleiste rechts oben erst na...
raid platte an linux mint 17.1
andreas schug, 23.06.2015 19:44, 1 Antworten
folgende thematik NAS Iomega Storage Center wird auf einmal nicht mehr im netzwerk erkannt .....
SUSE 13.2 - Probleme mit kmail
kris kelvin, 03.06.2015 13:26, 2 Antworten
Hallo, nach dem Umstieg auf 13.1 hatte ich das Problem, daß kmail extrem langsam reagierte. Nun...