AA_mirror_thoursie_freeimages_762271.jpg

© Thoursie, Freeimages.com

Im Ganzen gespiegelt

Mit Guymager Abbilder von Festplatten anlegen

19.08.2014
Hat sich ein Schädling im System eingenistet, dann gilt es, Beweise zu sichern. Mit Guymager erstellen Sie verifizierte Abbilder von Datenträgern.

Programme zur forensischen Datensicherung kommen überall dort zum Einsatz, wo eine Analyse am originalen Speichermedium nicht ratsam ist, weil diese eventuell Strukturen verändert. Möchten Sie ein Speichermedium als Beweis oder zum Nachweis von Schadsoftware duplizieren, um an der Kopie zu arbeiten, gilt es, ein originalgetreues Duplikat anzufertigen. Außerdem muss es möglich sein, dieses als solches zu verifizieren.

Software zum Anfertigen eines herkömmlichen Images eignet sich für ein solches Unterfangen in der Regel nicht, weil schlicht die Möglichkeiten zum Verifizieren fehlen. Hier springt das Tool Guymager [1] in die Bresche, das nicht nur flugs Images anfertigt, sondern gleichzeitig den Nachweis identischer Datenstrukturen erbringt.

Auf die Platte

Guymager befindet sich bei Debian und Ubuntu sowie deren Derivaten bereits in den Repositories. Für OpenSuse [2] und Fedora [3] erhalten Sie Pakete online. Zusätzlich enthalten auch einige Live-Distributionen wie Deft- oder Kali-Linux das Tool. Für alle anderen Systeme bleibt nur der Griff zum Quellcode. Diesen mitsamt einer detaillierten Anleitung zum Bau der Software finden Sie auf der Webseite des Projekts.

Image

Nach einem Klick auf den Starter fragt das Programm zunächst das Passwort ab, um sich Administratorrechte zu verschaffen. Anschließend öffnet sich ein übersichtliches Fenster (Abbildung 1).

...

Liebe Leserin, lieber Leser,

dieser Artikel ist nur für Mitglieder der LinuxCommunity zugänglich, die ein Archiv-Abo der Zeitschrift LinuxUser besitzen. Das Archiv-Abonnement kostet zusätzlich zum Printabo 1 Euro pro Monat und bietet vollen Online-Zugriff auf sämtliche LinuxUser-Artikel, Chat-Workshops und das exklusive LC-Klubforum.

Falls Sie bereits Abonnent eines Archiv-Abos sind, melden Sie sich bitte über das Login-Menü an.

Um ein Archiv-Abonnement abzuschließen, bestellen Sie dieses bitte in unserem Online-Shop.

LinuxUser-Artikel werden 12 Monate nach der Erstveröffentlichung automatisch freigeschaltet. Weitere Artikel aus der Zeitschrift LinuxUser finden Sie im Archiv.

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 3 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 01/2015: E-Books im Griff

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Ubuntu 14.10 und VirtualBox
Ubuntu 14.10 und VirtualBox
Tim Schürmann, 08.11.2014 18:45, 0 Kommentare

Wer Ubuntu 14.10 in einer virtuellen Maschine unter VirtualBox startet, der landet unter Umständen in einem Fenster mit Grafikmüll. Zu einem korrekt ...

Aktuelle Fragen

PCLinuxOS Version 2014.08 "FullMonty" Umstellung auf deutsch
Karl-Heinz Welz, 19.12.2014 09:55, 3 Antworten
Hallo, liebe Community, ich bin 63 Jahre alt und möchte jetzt nach Jahrzehnten Windows zu Linux...
ICEauthority
Thomas Mann, 17.12.2014 14:49, 2 Antworten
Fehlermeldung beim Start von Linux Mint: Could not update ICEauthority file / home/user/.ICEauth...
Linux einrichten
Sigrid Bölke, 10.12.2014 10:46, 5 Antworten
Hallo, liebe Community, bin hier ganz neu,also entschuldigt,wenn ich hier falsch bin. Mein Prob...
Externe USB-Festplatte mit Ext4 formatiert, USB-Stick wird nicht mehr eingebunden
Wimpy *, 02.12.2014 16:31, 0 Antworten
Hallo, ich habe die externe USB-FP, die nur für Daten-Backup benutzt wird, mit dem YaST-Partition...
Steuern mit Linux
Siegfried Markner, 01.12.2014 11:56, 2 Antworten
Welches Linux eignet sich am besten für Steuerungen.