資安論壇 • 檢視主題 - 如何在裝有還原卡的電腦上進行鑑識？

檢視沒有回覆的主題 | 檢視最近討論的主題

討論區首頁 » 資安工具, 系統討論區 » 鑑識(Forensics)討論版

所有顯示的時間為 UTC + 8 小時

如何在裝有還原卡的電腦上進行鑑識？

版主: Roy1103

第 1 頁 (共 1 頁)

[ 5 篇文章 ]

列印模式	上一個主題 \| 下一個主題

發表人

內容

victorangus

文章主題 : 如何在裝有還原卡的電腦上進行鑑識？

發表於 : 2008年 3月 3日, 12:35

註冊時間: 2008年 3月 3日, 12:23
文章: 5

如何在裝有還原卡的電腦上進行鑑識？

我準備有Knoppix STD、BackTrack兩張Live CD，但無法使用光碟開機，因為還原卡會鎖住BIOS，沒辦法設定開機順序。
在拆裝電腦的前提，該如何解決這種問題？另外還原卡會不會讓證據消失？

回頂端

文章主題 :

發表於 : 2008年 3月 3日, 13:35

註冊時間: 2002年 9月 25日, 10:57
文章: 8868
來自: R.O.C

還原卡的廠牌 ? 型號 ?

理論上不會讓證據消失, 實際上要看設定和功能

_________________
天道循環，生死不昧，真空妙有，還於本然
諦聽我們的靈魂之聲，所有飄零的靈魂，此世虛幻，此生一夢，生者必死
勢不可去盡，話不可說盡，福不可享盡，規矩不可行盡，凡事太盡，緣分勢必早盡
貼圖空間
viewtopic.php?t=8816

回頂端

victorangus

文章主題 :

發表於 : 2008年 3月 3日, 13:40

註冊時間: 2008年 3月 3日, 12:23
文章: 5

是蓮騰 MAX版(v5.14a) :wink:

回頂端

crabwise

文章主題 : Re: 如何在裝有還原卡的電腦上進行鑑識？

發表於 : 2009年 7月 3日, 00:51

註冊時間: 2008年 1月 18日, 18:00
文章: 13

這個問題我也好想問!
哈哈!
如果還原卡設定每次重開機都復元的話，據我所知蓮騰好像是刪除有變動過的檔案復原到之前儲存的狀態，那如果使用者從開機後又放入大量資料覆蓋掉先前的磁區這樣還有辦法找到證據嗎?

_________________
網路成就了地球村，地球村成就了蔓延!

回頂端

milkshake_7up

文章主題 : Re: 如何在裝有還原卡的電腦上進行鑑識？

發表於 : 2010年 4月 12日, 10:16

註冊時間: 2010年 4月 12日, 10:07
文章: 2

我2年前試過用D還原軟件還原左PC
之後用recovery既SW..結果doc file和 video都不行了..只有圖檔還可以-~-)"

回頂端

第 1 頁 (共 1 頁)

[ 5 篇文章 ]

討論區首頁 » 資安工具, 系統討論區 » 鑑識(Forensics)討論版

所有顯示的時間為 UTC + 8 小時

誰在線上

正在瀏覽這個版面的使用者：沒有註冊會員和 3 位訪客

您不能在這個版面發表主題
您不能在這個版面回覆主題
您不能在這個版面編輯您的文章
您不能在這個版面刪除您的文章

前往 :