dd / dev / zero est appelé effacement médico-légal et se fait généralement avant d'imagerie médico-légale des données d'un appareil à un autre afin d'atténuer la contamination croisée. Cela inclut les nouveaux appareils fraîchement retirés de leur emballage en raison de fichiers du fabricant, etc.
EXÉCUTEZ LA LINGETTE JURIDIQUE:
Download "dd for Windows" and open Windows Command-line ("cmd.exe").
Type: "cd /D [directory]" to the "dd" folder.
Type: "dd --list" to show list of Volumes, Disks, and Partitions. Locate your device.
Type: "dd if=/dev/zero of=\\?\Device\Harddisk1\Partition0 --progress"
Choose between "/dev/zero" and "/dev/random" as the write operation. Ensure you select your device based on step 3.
VÉRIFIEZ ZÉRO ÉCRITURE:
Wait for the zero or random write process to complete and then run hexdump to display hexadecimal value, which should read all zeros for "/dev/zero" process. Choose one of the following:
Type: "dd if=\\?\Device\Harddisk1\Partition0 | hexdump -C"
Type: "hexdump.exe -C \\.\d:" where [\\.\d:] is [unformatted directory]
Le résultat de Zero Write utilisant " dd if = \? \ Device \ Harddisk1 \ Partition0 | hexdump -C " et continuera d'analyser les zéros (données nulles) jusqu'à la fin du lecteur. Le lecteur utilisé dans l'image n'a PAS été formaté après l'exécution de la procédure Zero Write . L'image suivante illustre ce qui serait considéré comme un succès Zero Write:
https://i.stack.imgur.com/idpHc.png
Le résultat d'impression hexadécimal après avoir formaté UNIQUEMENT le lecteur. Cela montre que toute modification du contenu du lecteur déclenchera une impression au lieu de parcourir l'intégralité du lecteur affichant tous les zéros (données nulles). L'image suivante illustre ce qui serait considéré comme un échec d'écriture zéro:
https://i.stack.imgur.com/JghoO.png
ATTENTION:
Le lecteur doit être dans un état illisible (lecteur au format RAW avant utilisation), sinon " Erreur d'ouverture du fichier natif ... opération terminée avec succès " ou " Erreur d'écriture du fichier ... L'accès est refusé " résultera sans aucune action prise à l'aide de Windows basé sur l' outil " dd ".
La méthode la plus simple pour placer le lecteur à l'état RAW consiste à exécuter le processus " / dev / zero " expliqué ci-dessus, il échouera immédiatement, puis retirera et réinsérera le lecteur. L' invite " format avant utilisation ... " apparaît, cliquez sur Annuler, puis répétez le même processus " / dev / zero " pour écrire des zéros (données nulles) ou des données pseudo-aléatoires sur le lecteur.