Publicatie:Workflow voor het capteren van diverse geheugenkaarten
Dit is een handleiding voor het capteren van diverse geheugenkaarten, waaronder verschillende Sony memory cards (Memory Stick PRO, Memory Stick PRO Duo en de Memory Stick Micro (M2)), SD-kaarten (SD/SDHC/SDXC), micro SD's en Compact Flash (CF). Geheugenkaarten zijn kleine dragers in de vorm van een kaart die voornamelijk gebruikt werden in mobiele toestellen, zoals fototoestellen, gsm en smartphones, MP3-spelers en GPS-toestellen. Ondanks hun kleine formaat, bestaan er kaarten die tot 128TB konden bevatten.
Titel | Workflow voor het capteren van diverse geheugenkaarten (Voorkeurstitel) |
Locatie | |
Uitgever | |
Jaar van uitgave | 2023 |
Rechten | CC-BY-SA |
Persistent ID |
Hardware
Geheugenkaartlezer
Model | Aluminium alloy 6 in 1 3.0 super speed Card Reader |
---|---|
Dragers |
|
Interface | USB |
Kabel | Micro USB 3 naar USB 3 type A. |
Write blocker
Model | Tableau Forensic USB 3.0 Bridge T8U |
---|---|
Interface | USB |
Connector | USB 3.0 |
Kabel | Aansluiting met werkstation via blauwe USB 3.0 kabel (USB 3.0 type B naar type A) |
Power | Via een 5-pin DIN connector |
Werkstation
Een computer met de Bitcurator omgeving als besturingssysteem (wij gebruiken een dual boot Dell XPS).
Software
Workflow
Stap 1: Verbind de write blocker met het werkstation
Verbind de write blocker met de blauwe USB-kabel aan het werkstation. Steek de USB-kabel in aan de host-kant (=linkerzijde).
Stap 2: Verbind de kaartlezer met de write blocker
Steek de USB-kabel van de kaartlezer in de write blocker langs de device kant van de write blocker.
Stap 3: Maak de geheugenkaart read-only
- Neem de geheugenkaart die je wil capteren
- In het geval van een SD kaart (SD/SDHC/SDXC), maak de geheugenkaart read-only met de leesbeveilgingsschuiver. Zoek hiervoor links naar een klein schuivertje en schuif het voorzichtig naar beneden.
- Steek vervolgens de geheugenkaart in de geheugenkaartlezer.
Stap 4: Maak een disk image
Gebruik Guymager om een disk image te maken: Workflow Guymager.
Stap 5: Verwijder de geheugenkaart
- Verwijder de geheugenkaart.
- Koppel de card reader los van de write blocker.