解析方法に関する資料URL

CERIAS Tech Report 2005-13
IPOD FORENSICS
http://www.aeicomputertech.com/_downloadz/forensics_resources/ipod_forensics.pdf

Windows 側から見た時と、Mac 側から見た時での解析手順や方法の違いについて解説されている記事ですが、技術的な詳細については触れられていません。

IPOD FORENSICS :
FORENSICALLY SOUND EXAMINATION OF AN APPLE IPOD
http://esm.cis.unisa.edu.au/new_esml/resources/publications/ipod%20forensics%20-%20forensically%20sound%20examination%20of%20an%20applie%20ipod.pdf

DDコマンドで iPod のディスクイメージを取得する方法や、Windows と Mac での iPod 接続時のパーティション構造に関する説明があり、技術的な内容が詳しく説明されています。
USB 接続でマウントする場合、USB の書き込み禁止を実施する必要がありますが、ハードウェア的に書き込みを禁止する装置（write blocker）としては、 UltraBlock USB Write Blocker があります。

UltraBlock USB Write Blocker
http://www.digitalintelligence.com/products/usb_write_blocker/