¿Hay alguna solución para validar la integridad de una imagen SSD? Si sé bien, en caso de mantenimiento de disco de bajo nivel SSD, se realiza una nivelación de desgaste dentro de la unidad para maximizar su vida útil independientemente del uso de un bloqueador de escritura. Estas actividades modifican el sistema de archivos y no se puede obtener el mismo hash la próxima vez que intente validar la imagen.
La "solución" es documentar exhaustivamente el procedimiento de creación de imágenes, incluidas las imágenes, la cadena de custodia, los bloqueadores de escritura, etc., de modo que si / cuando alguien hace cuestione su metodología, usted puede defenderlo Además, debe comprender lo que está sucediendo en una SSD para que si alguien le pregunta acerca de los hashes y por qué no coinciden, pueda explicar de manera clara y concisa por qué se trata de un comportamiento esperado, y luego recurrir a su metodología documentada para defender el problema. integridad de su imagen.
Supongo que si estuvieras en una situación en la que era necesaria una imagen idéntica absolutamente , podrías dejar que la unidad repose en un bloqueador de escritura durante algunas horas y dejar que toda la actividad de recolección de basura / recortes se activara. El disco finaliza para que ya no mueva datos. Por supuesto, este podría destruir cualquier posible dato eliminado que pueda recuperar, e incluso entonces, los hashes pueden no coincidir al final, dependiendo de cómo se comporte el SSD.
Renuncia: IANAL
Lea otras preguntas en las etiquetas forensics ssd disk-image