Образ диска — это снимок структуры и данных устройства хранения, обычно хранящихся в одном или нескольких компьютерных файлах на другом устройстве хранения. [1] [2] Традиционно образы дисков представляли собой побитовые копии каждого сектора на жестком диске, часто создаваемые для целей цифровой криминалистики, но сейчас принято копировать только выделенные данные, чтобы уменьшить пространство для хранения. [3] [4] Для уменьшения размера набора файлов изображений обычно используются сжатие и дедупликация . [3] [5] Образ диска создается для различных целей, включая цифровую судебную экспертизу, [6] [2] облачные вычисления , [7] системное администрирование , [8] как часть стратегии резервного копирования, [1] и эмуляцию устаревших систем. в рамках стратегии сохранения цифровых данных . [9] Образы дисков могут быть выполнены в различных форматах в зависимости от целей. Образы виртуальных дисков (такие как VHD и VMDK) предназначены для использования в облачных вычислениях, [10] [11] образы ISO предназначены для эмуляции оптических носителей [12] , а необработанные образы дисков используются в криминалистических целях. [2] Программное обеспечение для создания образов дисков обычно использует собственные форматы. Несмотря на преимущества создания образов дисков, затраты на их хранение могут быть высокими, [3] управление может быть затруднено [6] , а их создание может занять много времени. [13] [9]
Первоначально образы дисков (в конце 1960-х годов) использовались для резервного копирования и клонирования дисковых носителей мэйнфреймов. Первые были размером от 5 до 330 мегабайт , а носителем для копирования была магнитная лента , емкость которой достигала 200 мегабайт на катушку. [14] Образы дисков стали гораздо более популярными, когда стали популярны гибкие носители, где репликация или хранение точной структуры были необходимы и эффективны, особенно в случае дискетс защитой от копирования .
Создание образа диска называется созданием образа диска и часто занимает много времени, даже на быстром компьютере, поскольку необходимо скопировать весь диск. [13] Обычно для создания образа диска требуется сторонняя программа создания образа диска или программное обеспечение для резервного копирования. Требуемое программное обеспечение зависит от типа образа диска, который необходимо создать. Например, RawWrite и WinImage создают файлы образов дискет для MS-DOS и Microsoft Windows . [15] [16] В Unix или подобных системах программа dd может использоваться для создания необработанных образов дисков. [2] Apple Disk Copy можно использовать в классических системах Mac OS и macOS для создания и записи файлов образов дисков.
Программное обеспечение для создания компакт-дисков и DVD-дисков, такое как Nero Burning ROM , может создавать и загружать образы дисков для оптических носителей. Устройство записи виртуального диска или виртуальное устройство записи — это компьютерная программа, которая имитирует реальное устройство записи дисков, такое как устройство записи компакт-дисков или записывающее устройство DVD. Вместо записи данных на реальный диск создается образ виртуального диска. [17] [18] Виртуальный записывающий диск по определению выглядит как дисковод в системе с возможностью записи (в отличие от обычных программ создания дисков, которые могут создавать образы виртуальных дисков), что позволяет программному обеспечению, которое может записывать диски, создавать виртуальные диски. диски. [19]
Криминалистическая визуализация — это процесс создания побитовой копии данных на диске, включая файлы, метаданные, информацию о томе, файловые системы и их структуру. [2] Часто эти изображения также хэшируются для проверки их целостности и того, что они не были изменены с момента создания. В отличие от создания образов дисков для других целей, цифровые криминалистические приложения делают побитовую копию, чтобы обеспечить криминалистическую достоверность. Целью создания образа диска является не только обнаружение доказательств, сохранившихся в цифровой форме, но и изучение диска, чтобы собрать подсказки о том, как было совершено преступление.