随机断开磁盘的取证磁盘映像

随机断开磁盘的取证磁盘映像

我目前正在获取用于数据恢复的磁盘映像,但是磁盘出现故障并且在获取过程中随机断开连接。

我正在使用带有 conv=noerror,sync 选项的 Linux“dd 实用程序”。复制大约 10G 数据后,磁盘将重新连接到不同的 /dev/sdX。

我修改了磁盘路径以使用磁盘 UUID,但 dd 仍然会产生 I/O 错误并跳过部分数据。

我通过复制断开连接时位置的数据块来验证这一点,并且该位置的数据没有损坏。

是否可以告诉 dd 倒回几兆字节并在断开连接时重新获取它们?我也有可用的 encase 和 FTK,但我不确定它们是否可以处理这种情况。

答案1

这是救援适合。

相关内容