Sunday, September 6, 2020

Digital Forensics:How to Wipe Hard Disk with OSforensics

Digital Forensics:How to Wipe Hard Disk with OSforensics

Overwriting and filling the data and drives with zeroes.

OSforensics can wipe data and erase drives by overwriting data.

 
Step 1 Open OSForensics  3.3 Free Version.

Step 2 Select Drive Preparation  > Physical drive (Removable 14.41 GB K:FAT32)
Datatraveler 100 g3 16 GB

Write a data pattern to the entire drive "00".

Step 3. Click Write pattern.
Until Progress is 100%.

Step 4. Click Verify pattern.

Step 5. check pattern
Open Windows Explorer and navigate to the FTK Imager 3.4.0.1
In FTK’s main window, go to File and click on add Evidence Item.

Step 6.Select Physical Drive as the source evidence type. Click on Next.
Select the actual physical drive from the drop down list and click on Finish.
Open the Physical Drive of my flash drive in FTK Imager. The contents of the Physical Drive appear in the Evidence Tree Pane. "00"


Credit: PassMark OSForensics 

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ


หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

#wipe #secureerase #diskwiping #Sanitization #Computer Forensics #DigitalForensics#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD

No comments:

Post a Comment

Digital Forensics:User Access Logging (UAL)

 Digital Forensics:UAL  Log What Is User Access Logging? UAL is a feature included by default in Server editions of Microsoft Windows, start...