फॉरेंसिक जांच के लिए वॉल्यूम का स्नैपशॉट लेना
कुछ भी बदलने से पहले जांच के लिए डिस्क की स्थिति सुरक्षित करें।
फॉरेंसिक जांच के लिए वॉल्यूम का स्नैपशॉट लेना, CoddyKit पर Cloud & IT Cert Prep का एक निःशुल्क पाठ है। यह 4 में से 4वाँ पाठ है। आप नीचे पूरा पाठ निःशुल्क पढ़ सकते हैं—फिर अंतर्निहित कोड संपादक और 24/7 एआई ट्यूटर के साथ ब्राउज़र में इसका व्यावहारिक अभ्यास कर सकते हैं। यह Cloud & IT Cert Prep सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। Cloud & IT Cert Prep पाठ्यक्रम में कुल 4 पाठ शामिल हैं।
पहले स्नैपशॉट क्यों लें
समझौता किए गए इंस्टेंस को छूने से पहले उसकी डिस्क कैप्चर कीजिए। EBS स्नैपशॉट Elastic Block Store वॉल्यूम की किसी एक समय-बिंदु की प्रति होती है, जिसे S3 में टिकाऊ रूप से संग्रहीत किया जाता है।
यह कैप्चर के क्षण डिस्क की ठीक वही स्थिति स्थिर कर देता है, जिससे जाँचकर्ताओं को विश्लेषण के लिए एक अपरिवर्तित आधार मिलता है, भले ही सक्रिय प्रणाली को अलग-थलग किया जाए या दोबारा बनाया जाए।
स्नैपशॉट में क्या कैप्चर होता है
EBS स्नैपशॉट ब्लॉक-स्तरीय और क्रमिक होता है: पहला स्नैपशॉट सभी उपयोग किए गए ब्लॉक कैप्चर करता है और बाद वाले केवल बदलाव संग्रहीत करते हैं। इसके बावजूद हर स्नैपशॉट वॉल्यूम की पूरी तरह बहाल की जा सकने वाली प्रति होता है।
यह फ़ाइल सिस्टम, डिस्क पर मौजूद मैलवेयर, लॉग और विन्यास को ठीक उसी रूप में सुरक्षित रखता है — यही फॉरेंसिक जाँच की मूल सामग्री है।
aws ec2 create-snapshot \
--volume-id vol-0abc123 \
--description "forensic-i-0abc123"सुरक्षित रखें, बदलें नहीं
फॉरेंसिक जाँच का स्वर्णिम नियम है कि मूल सबूत को कभी न बदलें। केवल स्नैपशॉट की प्रतियों पर काम कीजिए।
स्नैपशॉट से नया वॉल्यूम बनाकर उसे फॉरेंसिक इंस्टेंस से जोड़िए और केवल-पढ़ने योग्य रूप में माउंट कीजिए, ताकि जाँच करने से कैप्चर की गई स्थिति का एक भी बाइट न बदले।
मेमोरी भी महत्वपूर्ण है
डिस्क स्नैपशॉट उन चीज़ों को नहीं पकड़ते जो केवल RAM में रहती हैं — फ़ाइल-रहित मैलवेयर, डिक्रिप्शन कुंजियाँ और सक्रिय नेटवर्क कनेक्शन।
यदि आपके फॉरेंसिक उपकरण इसका समर्थन करते हैं, तो इंस्टेंस की मेमोरी भी निकालिए। डिस्क स्नैपशॉट और मेमोरी छवि मिलकर समझौते की सबसे पूरी संभव तस्वीर देते हैं।
टैग और अभिरक्षा-श्रृंखला
हर स्नैपशॉट पर स्रोत इंस्टेंस, घटना ID और कैप्चर का समय टैग कीजिए। स्पष्ट टैग आकस्मिक विलोपन रोकते हैं और सबूतों को व्यवस्थित रखते हैं।
दस्तावेज़ित कीजिए कि किसने क्या और कब कैप्चर किया। यदि निष्कर्ष कभी कानूनी या नियामक कार्रवाई का आधार बनें, तो विश्वसनीय अभिरक्षा-श्रृंखला महत्वपूर्ण होती है।
खातों के बीच प्रति
स्नैपशॉट को अपने पृथक फॉरेंसिक या IR खाते में कॉपी कीजिए, ताकि सबूत अब भी समझौता किए गए खाते में सक्रिय हमलावर की पहुँच से बाहर रहें।
खातों के बीच स्नैपशॉट साझा करना और कॉपी करना EBS की अंतर्निहित क्षमता है; बस यह सुनिश्चित कीजिए कि KMS कुंजी की अनुमतियाँ गंतव्य खाते को एन्क्रिप्ट किए गए स्नैपशॉट का उपयोग करने दें।
सबूत को एन्क्रिप्ट कीजिए
फॉरेंसिक स्नैपशॉट को KMS (कुंजी प्रबंधन सेवा) से एन्क्रिप्ट कीजिए, ताकि उनमें मौजूद संवेदनशील डेटा संग्रहीत अवस्था में सुरक्षित रहे।
कुंजी नीति के माध्यम से पहुँच नियंत्रित कीजिए: केवल अधिकृत जाँचकर्ता ही सबूत को डिक्रिप्ट कर सकें। इससे पीड़ित का डेटा सुरक्षित रहता है और आपका प्रबंधन अनुपालन में रहता है।
अपरिवर्तनीय भंडारण
लंबे समय के लिए सबूत को ऐसे भंडारण में निर्यात या सुरक्षित रखिए जिसे बदला न जा सके। Object Lock वाला S3 बकेट अनुपालन मोड में एक निश्चित संरक्षण अवधि तक विलोपन या अधिलेखन रोकता है।
यह सबूतों को हमलावरों और आकस्मिक हानि दोनों से बचाता है और आपकी जाँच की अखंडता मजबूत करता है।
अधिग्रहण स्वचालित कीजिए
तेज़ी से बदलती घटना में मैन्युअल स्नैपशॉट बाधा बन जाते हैं। GuardDuty finding से शुरू हुआ Lambda फ़ंक्शन खतरा पता चलते ही सभी जुड़े वॉल्यूम के स्नैपशॉट स्वचालित रूप से ले सकता है।
स्वचालित अधिग्रहण सबसे नया संभव डेटा कैप्चर करता है और प्रतिक्रिया देने वालों को विश्लेषण पर ध्यान केंद्रित करने की सुविधा देता है।
प्रति का विश्लेषण कीजिए
फॉरेंसिक इंस्टेंस पर केवल-पढ़ने योग्य प्रति माउंट करके जाँचकर्ता समझौते के संकेत खोजते हैं: संदिग्ध फ़ाइलें, बदली हुई बाइनरी, अनपेक्षित क्रॉन कार्य और लॉग प्रविष्टियाँ।
क्योंकि काम एक पृथक प्रति पर होता है, आप उत्पादन प्रणाली या मूल सबूत की अखंडता को जोखिम में डाले बिना गहराई से जाँच कर सकते हैं।
रखें या नष्ट करें
जाँच समाप्त होने पर नीति के अनुसार तय कीजिए कि स्नैपशॉट का क्या करना है। कानूनी या नियामक मामलों से जुड़े सबूतों को Object Lock के अंतर्गत लंबे समय तक रखना पड़ सकता है।
अन्यथा, फॉरेंसिक स्नैपशॉट को तय समय-सारणी के अनुसार हटाइए, ताकि कैप्चर किया गया संवेदनशील डेटा जमा न होता जाए। किसी भी स्थिति में निर्णय दर्ज कीजिए, ताकि कैप्चर से निपटान तक अभिरक्षा-श्रृंखला पूरी बनी रहे।
त्वरित जाँच
सबूत को सही तरीके से सुरक्षित कीजिए।
पुनरावलोकन
इंस्टेंस में बदलाव करने से पहले हर वॉल्यूम का EBS स्नैपशॉट लेकर फॉरेंसिक सबूत कैप्चर कीजिए और केवल RAM में मौजूद चीज़ों के लिए मेमोरी निकालिए। हमेशा केवल-पढ़ने योग्य प्रतियों पर काम कीजिए, अभिरक्षा-श्रृंखला के लिए हर चीज़ को टैग कीजिए और एन्क्रिप्ट किए गए स्नैपशॉट को पृथक IR खाते में कॉपी कीजिए। KMS और S3 Object Lock से उसकी सुरक्षा कीजिए, GuardDuty findings से अधिग्रहण स्वचालित कीजिए और सुदृढ़ फॉरेंसिक इंस्टेंस पर प्रतियों का विश्लेषण कीजिए।
एआई शिक्षक के साथ Cloud & IT Cert Prep सीखें — निःशुल्क
अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।
- पाठ्यक्रम
- 150
- पाठ
- 600
अक्सर पूछे जाने वाले प्रश्न
क्या “फॉरेंसिक जांच के लिए वॉल्यूम का स्नैपशॉट लेना” पाठ निःशुल्क है?
हाँ—“फॉरेंसिक जांच के लिए वॉल्यूम का स्नैपशॉट लेना” का पूरा पाठ यहाँ वेब पर निःशुल्क पढ़ा जा सकता है। इंटरैक्टिव अभ्यास (अंतर्निहित कोड संपादक और 24/7 एआई ट्यूटर) करने और Cloud & IT Cert Prep पाठ्यक्रम का बाकी हिस्सा अनलॉक करने के लिए CoddyKit PRO लें। Cloud & IT Cert Prep पाठ्यक्रम में कुल 4 पाठ शामिल हैं।
“फॉरेंसिक जांच के लिए वॉल्यूम का स्नैपशॉट लेना” में मैं क्या सीखूँगा?
कुछ भी बदलने से पहले जांच के लिए डिस्क की स्थिति सुरक्षित करें। आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ Cloud & IT Cert Prep का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।
क्या Cloud & IT Cert Prep शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?
पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर Cloud & IT Cert Prep शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 4वाँ पाठ है।
“फॉरेंसिक जांच के लिए वॉल्यूम का स्नैपशॉट लेना” पाठ पूरा करने में कितना समय लगता है?
CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।
क्या मैं इस Cloud & IT Cert Prep पाठ में कोड लिख और चला सकता हूँ?
हाँ। हर Cloud & IT Cert Prep पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।
इस पाठ्यक्रम के सभी पाठ
- लीक हुई एक्सेस कुंजियों के संकेत
- उजागर सीक्रेट रद्द करना और बदलना
- समझौता किए गए EC2 इंस्टेंस को अलग करना
- फॉरेंसिक जांच के लिए वॉल्यूम का स्नैपशॉट लेना