Air o "Automated Image and Restore" è un interfaccia grafica per dd e dc3dd per linux che permette di creare e ripristinare file immagine speculari di hard disk.
Automated Image and Restore seppur è stato realizzato per essere un software forense, ovvero, visto che permette di fare immagini speculari di hard disk od altri dispositivi di memorizzazione connessi e montati al computer permette di analizzarli in cerca di dati può essere molto utile a tutti, consente di creare backup con file immagine che poi, anche se non è semplicissimo si potranno montare per recuperare dati e/o semplicemente per visualizzare i file al loro interno.
Inoltre tramite AIR, visto che questo software permette anche di creare e salvare immagini da dispositivi di memorizzazione connessi in rete permette anche di usufruire di un'interessantissima caratteristica, può recuperare dati in remoto, non è cosa che fanno tutti i programmi, i dati trasferiti inoltre vengono criptati con cryptcat.
AIR non permette solo di fare normali file immagini di interi hard disk contenenti varie tabelle di partizioni oppure solamente di partizioni, Automated Image and Restore ha anche altri interessanti caratteristiche le quali gli consentono di:
- Comprimere e decomprimere i file immagine;
- Dividere (splittare) i file immagine che si creano;
- Può fare il wipe delle partizioni e cancellare tutti i dati in esse presenti;
- Una volta create le immagini le verifica tramite MD5 o SHA1/256/384/512.
Seppur di utilizzo non elementare, non difficile ma neanche immediato, e se dotato solo di interfaccia in inglese AIR non è di difficilissimo utilizzarlo, in pratica bisogna solo definire la partizione di origine e quella di destinazione, oppure la partizione di origine e la directory di destinazione le quali si possono anche selezionare graficamente.
I requisiti per installare Automated Image and Restore sono perl-tk, sharutils, md5deep, cryptcat, dc3dd 6.12.3 e uudecode, per installarlo basta eseguire lo script contenuto nell'archivio che penserà anche a scaricare ed installare le dipendenze anche se le trovate nel repository o lo fate manualmente è meglio altrimenti non potrebbero essere del tutto riconosciute.
Da qui potete fare il download di AIR.