da Ettword » gio lug 24, 2008 11:05 am
io sto subendo da qualche mese un'ispezione sui miei pc (che mi hanno sequestrato).
da parte dei carabinieri con l'aiuto di un'ingegnere del RIS.
la procedura è la seguente:
senza accendere mai i miei pc estraggono tutti gli hard disk
li collegano su un'altro pc di loro propietà, lo avviano con un live-cd di Helix3 (linux), dove con un programma per la copia fisica degli hard disk (basato su dd) creano un'immagine verificata (sha1) degli hard disk.
dopodichè montano l'immagine di ogni hard disk in sola lettura e ne estraggono i dati usando r-studio 3 (sotto windows)..
una volta estratti tutti i file, anche cancellati o parziali, si copiano tutti su un'hard disk esterno usb e si comincia l'ispezione file per file, cartella per cartella... una lavoro enorme!
per i miei dati (1.4tera) ci siamo dietro da 3 mesi e non abbiamo ancora finito!
L'universo si riorganizza continuamente per darti quello che desideri.