C'è qualche soluzione per convalidare l'integrità di un'immagine SSD? Se lo so bene in caso di SSD, le operazioni di manutenzione del disco di basso livello, come il livellamento dell'usura, vengono eseguite all'interno del convertitore per massimizzarne la durata, indipendentemente dall'uso di un blocco di scrittura. Queste attività alterano il filesystem e non è possibile ottenere lo stesso hash la volta successiva quando si tenta di convalidare l'immagine.
La "soluzione" è quella di documentare accuratamente la procedura di imaging, comprese le immagini, la catena di custodia, i blocchi di scrittura e così via, in modo che se qualcuno fa chiama in causa la tua metodologia, tu può difenderlo. Inoltre, dovresti capire cosa sta succedendo in un SSD in modo che se qualcuno ti chiede degli hash e perché non corrispondono, puoi spiegare in modo chiaro e conciso perché questo è un comportamento previsto e quindi ricorrere alla metodologia documentata per difendere integrità dell'immagine.
Suppongo che se ti trovassi in una situazione in cui un'immagine assolutamente necessaria fosse necessaria, potresti lasciare che l'unità si blocchi in un blocco di scrittura per alcune ore e lasciare tutte le attività di ritaglio / garbage collection su l'unità termina in modo che non muova più i dati. Ovviamente, questo potrebbe distruggere tutti i possibili dati cancellati che potresti recuperare - e anche in questo caso, gli hash potrebbero non corrispondere alla fine a seconda di come si comporta l'SSD.
Dislaimer: IANAL
Leggi altre domande sui tag ssd disk-image forensics