一种基于DSM系统的群晖NAS仿真取证方法

摘要

本发明公开了一种基于DSM系统的群晖NAS仿真取证方法，S1：取出检材硬盘；S2：挂载硬盘镜像；S3：修改登录密码；S4：配置虚拟机；获取涉案设备的硬件配置信息，并在获取其硬件信息后将虚拟机配置为相同环境；S5：准备开机引导；S6：添加硬盘镜像；S7：登录管理端，获取管理端IP，并登录端web开机取证，开始取证，完成取证。本发明提供的对群晖NAS的仿真取证方法，提供了对群晖设备进行合规开机取证的方案，同时解决了商业仿真软件无法对群晖设备进行虚拟仿真的问题，通过使用本发明提供的方法，可以成功实现对群晖设备的仿真开机取证；避免了取证人员操作不当而产生非法数据对证据文件造成影响，保证了取证数据的完整性。