我有一个 VHDX 文件(代表非启动 ext4 fs),需要对其运行一些取证分析。
我在 Win2012R2 主机上有一个正在运行的 CentOS7 HyperV VM。
我想将 VHDX 附加到 CentOS7 VM,我知道如何去做。
我不知道该怎么做,就是告诉 CentOS 7,当它启动时,如果它看到 VHDX 文件将在其 VM 中变成新的 IDE 设备,则不要尝试以读写方式安装它(或者最好根本不尝试安装)。是否有一行/etc/fstab
强制以只读方式安装或根本不尝试安装?
动机:由于 VHDX 非常庞大,对其进行备份非常耗时,因此我只想从一开始就把它做好,并且在用 进行分析之前不会意外修改任何数据(尤其是如果 ext4 已损坏)foremost
。