![随机断开磁盘的取证磁盘映像](https://linux22.com/image/1433411/%E9%9A%8F%E6%9C%BA%E6%96%AD%E5%BC%80%E7%A3%81%E7%9B%98%E7%9A%84%E5%8F%96%E8%AF%81%E7%A3%81%E7%9B%98%E6%98%A0%E5%83%8F.png)
我目前正在获取用于数据恢复的磁盘映像,但是磁盘出现故障并且在获取过程中随机断开连接。
我正在使用带有 conv=noerror,sync 选项的 Linux“dd 实用程序”。复制大约 10G 数据后,磁盘将重新连接到不同的 /dev/sdX。
我修改了磁盘路径以使用磁盘 UUID,但 dd 仍然会产生 I/O 错误并跳过部分数据。
我通过复制断开连接时位置的数据块来验证这一点,并且该位置的数据没有损坏。
是否可以告诉 dd 倒回几兆字节并在断开连接时重新获取它们?我也有可用的 encase 和 FTK,但我不确定它们是否可以处理这种情况。
答案1
这是救援适合。