Страница 1 из 1

Теперь вы узнаете всю правду.

СообщениеДобавлено: 25 мар 2013, 12:23
pruss
результаты тестирования программ для КТЭ
http://www.cftt.nist.gov/CFTT-Booklet-R ... 012012.pdf

ENCASE 6.5
If a logical acquisition is made of an NTFS partition, the last physical sector of the partition is not acquired
а вот это особенно воодушевляет: there may be a small number of differences in file system metadata between the image file and the restored partition

FTK IMAGER 2.5.3.14
The location of corrupted data in an image file is not reported

Re: Теперь вы узнаете всю правду.

СообщениеДобавлено: 25 мар 2013, 13:42
andre_m
EnCase 6.5. версия если мне не изменяет память - это примерно июнь 2007 (у меня все ходы записаны)
Счас распространяется версия 6.19.6
FTK Imager - распространяется версия 3.1.

так что надо бы тесты поновее

Re: Теперь вы узнаете всю правду.

СообщениеДобавлено: 25 мар 2013, 13:52
pruss
andre_m писал(а):Счас распространяется версия 6.19.6

Счас люди на семёрку переходят)

Re: Теперь вы узнаете всю правду.

СообщениеДобавлено: 25 мар 2013, 14:50
andre_m
ну про 7ку я конечно знаю - заставить себя перейти не могу
но Вы то вообще 6.5 привели - или чтоб посмеяться над тестировщиками или просто так.