磁盘映像和复制有什么区别？

Question

在数字取证方面，分析师在进行分析前进行磁盘成像以收集信息。那为什么他们不使用'复制'？磁盘映像和复制有什么区别？

Answer 1

所以这更像是一个语言问题，而不是一个编程问题。 disk image是表示物理卷内容的计算机文件（通常）。因此，当分析师创建磁盘映像时，他们实际上是将数据从磁盘复制到文件中。

因此，创建磁盘映像可能是一种复制方式，但它们也可以复制单个文件。复制可以被视为一种技术，其中磁盘映像可以被视为一种文件，它是物理驱动器的副本。