Buenas,
Tengo la siguiente duda:
Tengo que realizar un análisis forense en un banco y hacer copias de discos duros como pruebas en un juicio. Pero claro, la idea es sacar un hash antes del copiado y otro después de copiarlo, y deben coinicidir, es decir, el objetivo es demostrar que he copiado el disco duro entero (tipo imagen), y viendo los hashes, ver que no he tocado absolutamente nada.
El problema que tengo es como realizar eso a un HDD entero, ya que para hacerlo a ficheros y carpetas, utilizo el "md5sum".
Me gustaria ver ideas de como podria hacerse esto.  
Gracias
PD: El aparato que usare es este: http://www.logicube.com/shop/supersonix/

Gracias por responder.
EL problema no es como hacer el análisis forense ni herramientas... es sacar el hash 2 veces , antes y después.
Respecto al método de clonar, tenemos una maquina (no me refiero a un pc), el cual tiene una pantalla táctil y solo tienes que introducir el disco duro en su interior y automáticamente empieza el copiado. No se el modelo ni marca porque tampoco he echado un ojo, simplemente me la he encontrado hoy, y me he dedicado a investigar sobre otras cosas. (Mañana cuando vuelva me fijare y si eso lo posteo aquí)
Resumiendo, tengo que demostrar que no he manipulado el disco duro, y la única manera que se me ocurre es lo de sacar los hashes antes y después. Si hay otra manera de demostrarlo, me gustaría saberla, pero a mi se me ha ocurrido esa.

Espero haber aclarado todo.

Gracias y un saludo