OSFClone 使您能够独立于安装的操作系统快速创建或克隆精确的原始磁盘映像。自启动解决方案，它使您能够快速创建或克隆精确的原始磁盘映像，并且独立于已安装的操作系统。除了原始磁盘映像，OSFClone 还支持将驱动器映像到开放的高级取证格式 (AFF)，AFF 是一种开放且可扩展的格式，用于存储磁盘映像和相关元数据，以及专家见证压缩格式 (EWF)。开放标准使调查人员能够快速有效地使用他们首选的工具进行驱动分析。创建或克隆磁盘映像后，您可以在使用PassMark OSForensics™进行分析之前使用PassMark OSFMount 装载映像。
功能特色
1、OSFClone创建磁盘的取证映像，保留原始硬盘中所有未使用的扇区、空闲空间、文件碎片和未删除的文件记录。启动OSFClone并创建FAT、NTFS和USB连接驱动器的磁盘克隆！OSFClone可以从CD/DVD驱动器或USB闪存驱动器启动。
2、OSFClone可以创建dc3dd格式的磁盘映像。dc3dd格式是计算机取证的理想选择，因为它提高了进度和错误报告的级别，并且能够即时散列文件。
3、通过使用OSFClone比较克隆和源驱动器之间的MD5或SHA1哈希，验证磁盘克隆是否与源驱动器相同。创建映像后，您可以从一系列压缩选项中进行选择，以减小新创建的映像的大小，增加可移植性并节省磁盘空间。
4、使用OSFClone为克隆或创建的图像保存取证元数据（例如案例编号、证据编号、检查员姓名、描述和校验和）。
更新日志
v1.3.1001，2022年4月11日
将Porteus Linux更新至V4.0（基础映像，Porteus-XFCE-v4.0-x86_64.iso）
