虚拟磁盘类型_【取证大师工具集之虚拟磁盘挂载工具】

来源：美亚柏科

虚拟磁盘挂载工具是一款可以将镜像、磁盘、RAID数据以只读或模拟写的方式挂载成普通虚拟磁盘，从而实现数据快速浏览，加强数据可操作性，解决办案人员在紧急事件中需要快速浏览镜像数据、RAID数据而无法直接浏览的问题。

 亮点功能 

     1、支持多种镜像格式挂载成磁盘，支持的镜像类型包括DD、001、RAW、E01、Ex01、VMDK、VHD、VHDX、AFF、VDI、QCOW、QCOW2、HDD、HDS、S01；

2、支持物理磁盘挂载成虚拟磁盘；

3、支持RAID镜像或磁盘重组及挂载；

4、支持4K扇区磁盘或镜像，挂载成512扇区的虚拟磁盘；

5、支持快照功能，对挂载的虚拟磁盘进行模拟写入操作，软件能记录模拟写入的数据，当再次挂载的时候，保留之前操作的状态。

 功能应用举例 

1、镜像快速浏览 

打开虚拟磁盘挂载工具，选择【镜像】，点击①【添加镜像】添加需要转换成虚拟磁盘的镜像，点击②【挂载】，如下图：

 完成挂载后，进入磁盘管理页面，可查看到该镜像成功挂载后对应的虚拟磁盘，如下图的磁盘2，并可在资源管理器中或硬盘目录下对挂载的虚拟磁盘进行操作。

2、“只读锁”功能

打开虚拟磁盘挂载工具，选择【磁盘】，点击①选择对应磁盘数据，点击②【挂载】，如下图：

 完成挂载后，磁盘1成功挂载在虚拟磁盘2中，且有I和J两个分区，如下图：

可以对挂载后的虚拟磁盘2中的I和J两个分区进行操作，相当于对磁盘1进行操作，但不会改变源数据(磁盘1)的数据，从而保护物理磁盘数据不被篡改。

3、RAID重组数据浏览

打开虚拟磁盘挂载工具，选择【RAID】，选择对应的RAID数据，并进行参数设置，点击【挂载】进行重组并挂载(支持选择物理磁盘)；

虚拟磁盘挂载工具，可以帮助办案人员在紧急事件中对获取的镜像、阵列数据进行快速浏览，以提高工作效率，为办案人员增加更多可能的操作。