Zugriff übers Netz: iSCSI

Für forensische Untersuchungen wie auch die Datenrettung interessant ist die Bootoption readonly, die den Schreibzugriff auf alle Festplatten (/dev/[sh]dX) unterbindet. Dies vermeidet, dass etwaige Mount-Operationen den Inhalt des Dateisystems verändern. Besonders in Kombination mit iSCSI kann man damit Datenrettung und forensische Untersuchungen einfach realisieren. Die Idee dahinter: Sie geben auf einem Rechner mit Netzwerk-Zugang die Festplatte schreibgeschützt frei, um sie auf einem anderen Rechner in Ruhe untersuchen zu können. Ein Beispiel dazu zeigt Listing 4.

Listing 4
# cat > /etc/ietd.conf << EOF
TARGET grml-iscsi:storage.sda
  Lun 0 Path=/dev/sda,Type=fileio,IOMode=ro
  Alias sda.file
  HeaderDigest CRC32C
  DataDigest CRC32C
EOF
# echo "ISCSITARGET_ENABLE=true" > /etc/default/iscsitarget
# /etc/init.d/iscsitarget start

Auf dem Clientsystem verbinden Sie sich nun mit dem iSCSI-Server. Mit open-iscsi funktioniert das wie in Listing 5 gezeigt. Läuft alles erfolgreich, sehen Sie im Syslog bereits den Eintrag zu einem neuen Device, das sich wie eine lokale Festplatte ansprechen lässt. Dank des kostenlosen "Microsoft iSCSI Software Initiator" funktioniert der Zugriff auch von Windows aus. Somit kann man mit Virenscannern unter Windows das System ohne Risiken untersuchen oder mit Spezialsoftware wie EnCase und X-Ways Forensics forensische Maßnahmen durchführen.

Listing 5
# /etc/init.d/open-iscsi start
# iscsiadm --mode discovery --type sendtargets --portal 192.168.10.42 192.168.10.42:3260,1 grml-iscsi:storage.sda
# iscsiadm --mode node --targetname grml-iscsi:storage.sda --portal 192.168.10.42 --login

Remastering

Genügt das Persistency-Feature für die individuelle Anpassung von Software und Konfigurationsdateien Ihren Bedürfnissen noch nicht, dann passen Sie das Live-System mittels Remastering ihren Zwecken an. Das Framework grml-live, das für das Bauen der offiziellen Grml-ISOs zum Einsatz kommt, hilft ebenso gut beim Zusammenstellen der ganz persönlichen Grml-Variante. Das Framework basiert auf FAI (Fully Automatic Installation) und verfolgt damit beim Bau des eigenen Live-Systems einen klassenbasierten Ansatz.

Der Umgang mit grml-live erfordert zwar etwas Einarbeitung, doch wer das System einmal verstanden hat, kann man mit einer einzigen Kommandozeile ein komplettes Live-System bauen. Den Beweis dafür treten die Daily-Snapshots unter [8] an, die täglich aktuelle und automatisiert gebaute Builds aller Grml-Varianten darstellen. Details zum Framework finden sich auf der Grml-live-Webseite [9]. Bevorzugen Sie ein manuelles Remastering, finden Sie die dafür relevanten Informationen auf der Remastering-Webseite im Grml-Wiki [5].

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 06/2015: Shell-Tools

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Grammatikprüfung in LibreOffice nachrüsten
Grammatikprüfung in LibreOffice nachrüsten
Tim Schürmann, 24.04.2015 19:36, 0 Kommentare

LibreOffice kommt zwar mit einer deutschen Rechtschreibprüfung und einem guten Thesaurus, eine Grammatikprüfung fehlt jedoch. In ältere 32-Bit-Versionen ...

Aktuelle Fragen

Zu wenig Speicherplatz auf /boot unter MATE
Patrick Obenauer, 25.05.2015 14:28, 1 Antworten
Hallo zusammen, ich habe Ubuntu 14.10 mit MATE 1.8.2 (3.16-37) mit Standardeinstellungen aufgese...
Konsole / Terminal in Linux Mint 17.1 deutsch
Dirk Resag, 09.05.2015 23:39, 12 Antworten
Hallo an die Community, ich habe vor kurzem ein älteres Notebook, Amilo A1650G, 1GB Arbeitsspe...
Admin Probleme mit Q4os
Thomas Weiss, 30.03.2015 20:27, 6 Antworten
Hallo Leute, ich habe zwei Fragen zu Q4os. Die Installation auf meinem Dell Latitude D600 verl...
eeepc 1005HA externer sound Ausgang geht nicht
Dieter Drewanz, 18.03.2015 15:00, 1 Antworten
Hallo LC, nach dem Update () funktioniert unter KDE der externe Soundausgang an der Klinkenbuc...
AceCad DigiMemo A 402
Dr. Ulrich Andree, 15.03.2015 17:38, 2 Antworten
Moin zusammen, ich habe mir den elektronischen Notizblock "AceCad DigiMemo A 402" zugelegt und m...