论文部分内容阅读
法庭镜像是一个镜像，是按扇区对硬盘的严格拷贝，它是通过像Paraben Lockdown／Forensic Replicator或Logicube Forensic Dossier之类的软件生成的。这些软件方案会对硬盘驱动器进行严格拷贝，而且，与Windows操作系统不同，这些软件在启动时不会向磁盘写入信息，这样就可以得到硬盘的严格拷贝。已删除文件、松散空间、系统文件和可执行文件（以及用户文档通过改名而假冒的系统文件和可执行文件）都会在法庭镜像中。