我目前正在获取用于数据恢复的磁盘映像,但是磁盘出现故障并且在获取过程中随机断开连接。
我正在使用带有 conv=noerror,sync 选项的 Linux“dd 实用程序”。复制大约 10G 数据后,磁盘将重新连接到不同的 /dev/sdX。
我修改了磁盘路径以使用磁盘 UUID,但 dd 仍然会产生 I/O 错误并跳过部分数据。
我通过复制断开连接时位置的数据块来验证这一点,并且该位置的数据没有损坏。
是否可以告诉 dd 倒回几兆字节并在断开连接时重新获取它们?我也有可用的 encase 和 FTK,但我不确定它们是否可以处理这种情况。
答案1
这是救援适合。