邏輯上減少USB大小（計算機取證）

Question

我有一個4 GB的金士頓USB閃存驅動器。對於計算機取證實驗，建議使用較小的USB，例如256MB。是否有任何方法可以讓我的USB 256MB提供它製造的4GB。因此，FTK或ProDiscover僅將其視爲256MB磁盤。

Answer 1

選項1：創建一個較小的分區。如果您決定獲取物理圖像，您仍將最終獲得完整的4個演出。選項2：Create a RAM disk。你可以創建你想要的任意大小，並且它會以超快速度結束。

選項3：使用Truecrypt容器。與RAM磁盤類似，只有您可以保存容器並重新使用它。它可以是格式化的FAT或NTFS。