dd 结合nc远程克隆硬盘

　　　　dd工具针对块操作，因此它可以将硬盘内的0和1不留痕迹的完美保存

只要数据没有被覆盖，可以本地备份，也可以结合nc远程克隆硬盘。

　　　　被取证server/client  A: dd if=/dev/sda | nc -lp 65535

　　　　取证server/client  B:  nc -nv 192.168.1.1 65535 | dd of=/dev/sdb

　　　　（of和if后的/dev/是取证/被取证硬盘，nc端口自行选择，192.168.1.1是被取证计算机ip地址）

　　　　在dev目录下有一个zero块文件，dd if=/dev/zero of=/dev/sdb bs=100M，将U盘或硬盘等归零格式化