逻辑上减少USB大小（计算机取证）

Question

我有一个4 GB的金士顿USB闪存盘。对于计算机取证实验，建议使用较小的USB，例如256MB。有没有办法让我制作USB 256MB，前提是它是4GB制造的。 因此，FTK或ProDiscover仅将其视为256MB磁盘。

Answer 1

选项1：创建一个较小的分区。如果您决定获取物理图像，您仍将获得完整的4场演出。

选项2：Create a RAM disk。你可以创建任何你想要的尺寸，它最终会超级快。

选项3：使用Truecrypt容器。与RAM磁盘类似，只有您可以保存容器并重复使用它。它可以格式化为FAT或NTFS。