Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
在数字取证中,分析师在分析之前进行磁盘成像以收集信息。那为什么他们不使用“复制”?磁盘映像和复制有什么区别?
所以这更像是一个语言问题而不是编程问题。磁盘映像是代表物理卷内容的计算机文件(通常)。因此,当分析师创建磁盘映像时,他们实际上是将数据从磁盘复制到文件中。
所以创建磁盘映像可能是一种复制,但他们也可以复制单个文件。复制可以被视为一种技术,其中磁盘映像可以被视为一种文件类型,它是物理驱动器的副本。