我正在使用该dd命令以“块”形式复制整个闪存驱动器。我正在使用以下内容：
dd if=/dev/sda bs=16M of=/filepath/filename
我半睡半醒，我打了enterafter dd if=/dev/sda，而不是打了spacebar。
简而言之，因为我不知道点击enter后dd if=/dev/sda做了什么，所以我只想知道我是否不太可能对闪存驱动器中已删除/被盗的文件进行恢复工作。
我检查了闪存驱动器，点击后出现的数据量enter是相同的。
答案1
dd if=/dev/sda，如果没有其他参数，将/dev/sda一次读取 512 个字节并将其内容复制到标准输出。
这不会改变 USB 驱动器上的任何内容，也不会影响潜在的恢复工作。