Nástroj pro vytváření bitových kopií pro forenzní analýzu

Abstract

Diplomová práce se zabývá návrhem a realizací zařízení pro vytváření bitových kopií disků, určeného pro forenzní analýzu digitálních důkazů. Cílem je vytvořit nástroj, který bude splňovat požadavky Policie ČR na výkon, bezpečnost a intuitivní obsluhu přímo v prostředí zásahu nebo vyšetřování. K řešení problému byl navržen koncept zařízení s jednodeskovým počítačem a dotykovým rozhraním. V rámci práce byl implementován vlastní software umožňující ovládání procesu akvizice přes grafické rozhraní s využitím forenzních nástrojů jako ewfacquire nebo dcfldd. Výsledný prototyp byl otestován včetně praktického scénáře s Policií ČR. Potvrdila se jeho funkčnost, správnost výstupů i použitelnost v reálných podmínkách.

This Master’s thesis focuses on the design and implementation of a portable device for creating disk images, intended for forensic analysis of digital evidence. The objective is to develop a tool that meets the performance, security, and usability requirements of the Police of the Czech Republic, enabling intuitive operation directly in field investigation environments. The proposed solution involves a single-board computer equipped with a touchscreen interface. Custom software was developed to control the acquisition process through a graphical user interface, utilizing forensic tools such as ewfacquire and dcfldd. The resulting prototype was tested, including a practical scenario with the Police of the Czech Republic, confirming its functionality, accuracy of outputs, and applicability under real-world conditions.