Copiar datos de un ordenador a un USB (para espiarlo)

Cuando un investigador o la policía necesita comprobar el uso de un ordenador, no es como si fueran a estar jugueteando en Windows buscando archivos, clasificándolos por fecha y así sucesivamente. No soy un experto en el campo, pero sé que se hace un control interno del uso del disco duro mediante programas especiales de investigación digital. Un programa de este tipo hace una copia del disco duro, permite el análisis de los archivos para verificar, por ejemplo, posibles usos ilícitos, causas de infecciones de virus o pruebas de algún delito.
La conocida empresa de desarrollo de software Passmark, ya reunida en este blog por sus herramientas de referencia, ha lanzado un programa gratuito llamado OSForensics que le permite controlar en profundidad cada detalle del uso de su ordenador.
También proporciona algunas herramientas muy fáciles de usar que pueden ser utilizadas para hacer una copia exacta del disco duro de un ordenador.
Sin embargo, esta clonación no es para fines de respaldo o reparación, sino sólo para el análisis y, en todo caso, para la recuperación de archivos erróneamente eliminados.

La copia forense del disco de la computadora sirve para varios propósitos, algunos claros, otros mucho menos. Como esta herramienta es gratuita y muy fácil de usar, no oculto el hecho de que se puede utilizar, por ejemplo, para hacer una copia del ordenador de un colega o amigo en secreto.

Entre los mejores programas de computación forense para encontrar todos los datos de una computadora está el OSForensics, un verdadero suite gratuita para los investigadores informáticos para ver las herramientas relacionadas que pueden tener una utilidad más inmediata.

OSFClone se ofrece actualmente como una herramienta gratis (puede que no lo sea cuando salga de beta) y funciona en cualquier ordenador (Windows, Mac Linux).
OSFClone es una imagen ISO para grabar en un CD, DVD o memoria USB.
La instalación en una memoria USB requiere que se ejecute el archivo ImageUSB.exe y unos pocos pasos adicionales descritos en la página de instrucciones.
Reiniciar el ordenador con el arranque del reproductor de CD/DVD o de la memoria USBOSFClone se inicia de inmediato y automáticamente, independientemente del sistema operativo instalado en su ordenador. Un programa de auto-inicio se inicia en lugar del sistema operativo, no requiere autenticación o contraseña del dueño de la pc y funciona incluso si Windows ya no funciona.

No hay una interfaz gráfica, pero aunque sea sólo una línea de comandos, es muy fácil de usar. Al principio tienes que presionar Envía entonces el programa muestra inmediatamente las opciones disponibles en un menú de texto. Utilice el teclado para elegir una de las opciones escribiendo el número y pulse intro para iniciar la operación.

OFSClone es capaz de crear imágenes de copia del disco o de la particiónen formato crudo (IMG, ISO o BIN) o en formato Forense Avanzado (AFF).
Otra opción interesante es la capacidad de verificar que el disco clonado es idéntico al disco duro copiado comparando los hashes entre el clon y el disco fuente.

Una vez que consigues una copia de un disco duro, para abrirlo también en otro ordenador, debes usar el software OSFMount que le permite editar la imagen y analizarla.

Otro programa gratuito que puede hacer una copia exacta de un disco duroEl sistema de la ONUDI, sector por sector, es Herramienta de copia en bruto del disco duro.
HDD Raw Copy Tool soporta discos duros S-ATA (SATA), IDE (E-IDE), SCSI, SAS y también funciona con cualquier puerto USB o FireWire, así que para copiar memorias USB, tarjetas SD, MMC y Memory Stick. La herramienta crea una copia sector por sector de todas las áreas del disco duro (incluyendo el MBR, registro de arranque).

Me gustaría señalar que estas no son herramientas de respaldo y, aunque pueden utilizarse para recuperar archivos del ordenador, es más bien un programa de análisis y verificación adecuado sólo para necesidades muy específicas.
Otro artículo describe el mejores programas para clonar un disco y hacer una copia de seguridad y restaurar el ordenador.