Flashcard FC523371
Qual a finalidade do comando dd ao clonar um dispositivo de bloco em perícia forense?
Auditoria de TI e Forense Computacional
FGV · 2025
Qual a finalidade do comando dd ao clonar um dispositivo de bloco em perícia forense?
Mostrar resposta e comentário
Resposta
O comando dd cria uma cópia integral bit a bit de um dispositivo de bloco para um arquivo de imagem.
• Tabela de partições: copia a tabela de partições do dispositivo por inteiro.
• MBR/GPT: preserva o registo de arranque e o esquema de partições na imagem.
• Sistemas de ficheiros: copia os sistemas de ficheiros sem interpretar os dados.
• Áreas de slack: inclui áreas slack e dados marcados como apagados na imagem.
• Privilégios: deve ser executado como root ou via sudo para aceder ao dispositivo de bloco.
• Estado do dispositivo: usar com o dispositivo desmontado ou montado em modo somente leitura para evitar alterações dos dados.
• Arquivo de imagem: o ficheiro gerado é binário, a extensão .dd é apenas convencional.
• Opções recomendadas: usar bs para tamanho de bloco e conv=noerror,sync para robustez e desempenho.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512119
Conteúdo do catálogo FC Concursos · Atualizado em