ডিডি / ডেভ / শূন্যকে ফরেনসিক ওয়াইপ হিসাবে উল্লেখ করা হয় এবং সাধারণত ক্রস দূষণ প্রশমিত করার জন্য একটি ডিভাইস থেকে অন্য ডিভাইসে ফরেন্সিকভাবে ডেটা ইমেজিংয়ের আগে করা হয়। এটিতে প্রস্তুতকারকের ফাইলগুলির কারণে তাদের প্যাকেজিং থেকে নতুনভাবে সরিয়ে নেওয়া নতুন ডিভাইস অন্তর্ভুক্ত রয়েছে।
ফরেনসিক ওয়াইপ পরীক্ষা করুন:
Download "dd for Windows" and open Windows Command-line ("cmd.exe").
Type: "cd /D [directory]" to the "dd" folder.
Type: "dd --list" to show list of Volumes, Disks, and Partitions. Locate your device.
Type: "dd if=/dev/zero of=\\?\Device\Harddisk1\Partition0 --progress"
Choose between "/dev/zero" and "/dev/random" as the write operation. Ensure you select your device based on step 3.
জিরো রাইট অপারেশন যাচাই করুন:
Wait for the zero or random write process to complete and then run hexdump to display hexadecimal value, which should read all zeros for "/dev/zero" process. Choose one of the following:
Type: "dd if=\\?\Device\Harddisk1\Partition0 | hexdump -C"
Type: "hexdump.exe -C \\.\d:" where [\\.\d:] is [unformatted directory]
ফল জিরো লিখুন ব্যবহার " DD যদি = \ \ ডিভাইস \ Harddisk1 \ Partition0 |? Hexdump -C " এবং ড্রাইভ শেষ না হওয়া পর্যন্ত শূন্য (নাল তথ্য) পার্স অব্যাহত থাকবে। চিত্রটিতে ব্যবহৃত ড্রাইভটি জিরো রাইট পদ্ধতিটি কার্যকর করার পরে ফর্ম্যাট করা হয়নি । নিম্নলিখিত চিত্রটি চিত্রিত করে যা কী শূন্য রচনার সাফল্য
হিসাবে বিবেচিত হবে : https://i.stack.imgur.com/idpHc.png
কেবলমাত্র ড্রাইভ ফর্ম্যাট করার পরে হেক্সাডেসিমাল প্রিন্টআউট ফলাফল। এটি ড্রাইভের সামগ্রীতে যে কোনও পরিবর্তন দেখায় পুরো ড্রাইভে সমস্ত জিরো (নাল ডেটা) দেখানোর পরিবর্তে প্রিন্টআউট চালু করবে। নিম্নলিখিত চিত্রটিতে চিত্রিত হয়েছে যা জিরো রাইটিং ব্যর্থ
বলে বিবেচিত হবে : https://i.stack.imgur.com/JghoO.png
সতর্কতা:
ড্রাইভটি অবশ্যই অপঠনযোগ্য অবস্থায় থাকতে হবে (RAW - ব্যবহারের আগে ফর্ম্যাট ড্রাইভ) অন্যথায় " ত্রুটি দেশীয় খোলার ফাইল ... ক্রিয়াকলাপ সফলভাবে সম্পন্ন হয়েছে " বা " ফাইল লেখার ক্ষেত্রে ত্রুটি ... অ্যাক্সেস প্রত্যাখ্যান করা হয়েছে " উইন্ডোজ ব্যবহার না করে কোনও পদক্ষেপ ছাড়াই ফলাফল হবে ভিত্তিক " ডিডি " সরঞ্জাম
ড্রাইভটিকে কাঁচা অবস্থায় রাখার সবচেয়ে সহজ পদ্ধতিটি উপরে বর্ণিত " / dev / শূন্য " প্রক্রিয়া চালানো , এটি অবিলম্বে ব্যর্থ হবে, তারপরে ড্রাইভটি সরিয়ে এবং পুনরায় সন্নিবেশ করানো হবে। " প্রম্পট ব্যবহারের পূর্বে বিন্যাস ... " উপস্থিত হবে, বাতিল ক্লিক করুন এবং তারপরে ড্রাইভটিতে জিরো (নাল ডেটা) বা সিউডো-র্যান্ডম ডেটা লিখতে একই " / dev / শূন্য " প্রক্রিয়াটি পুনরাবৃত্তি করুন ।