ภาพดิสก์ทางนิติวิทยาศาสตร์ของการถอดดิสก์แบบสุ่ม


0

ขณะนี้ฉันกำลังใช้ดิสก์อิมเมจสำหรับการกู้คืนข้อมูลอย่างไรก็ตามดิสก์ทำงานผิดปกติและถูกตัดการเชื่อมต่อแบบสุ่มระหว่างการซื้อ

ฉันใช้ linux "dd utility" กับ conv = noerror ตัวเลือกการซิงค์ ดิสก์กำลังเชื่อมต่อใหม่ด้วย / dev / sdX ที่แตกต่างกันหลังจากคัดลอกข้อมูลประมาณ 10G

ฉันปรับเปลี่ยนเส้นทางของดิสก์เพื่อใช้ดิสก์ UUID แต่ dd ยังคงสร้างข้อผิดพลาดของ I / O และข้ามข้อมูลบางส่วน

ฉันตรวจสอบแล้วโดยการคัดลอก data chunk ที่ตำแหน่งเมื่อการตัดการเชื่อมต่อเกิดขึ้นและข้อมูลนั้นไม่เสียหายที่ตำแหน่งนั้น

เป็นไปได้หรือไม่ที่จะบอก dd ให้กรอกลับย้อนหลังไม่กี่เมกะไบต์และเรียกค้นอีกครั้งเมื่อการตัดการเชื่อมต่อเกิดขึ้น? ฉันมี encase และ FTK ให้ใช้ด้วย แต่ฉันไม่แน่ใจว่าพวกเขาสามารถรับมือกับสถานการณ์นี้ได้หรือไม่


มันจะช่วยให้เข้าใจปัญหาหากคุณระบุข้อโต้แย้งทั้งหมดที่ใช้เมื่อใช้ dd

ฉันแนะนำให้คุณนำไดรฟ์ไปที่ บริษัท กู้คืนข้อมูลเพื่อซ่อมแซม พวกเขาอาจให้ภาพของไดรฟ์โดยตรง

คำตอบ:


2

นี่คือสิ่งที่จัดเรียง ddrescue ดีสำหรับ


ขอบคุณ! ในที่สุดฉันก็สามารถกู้คืนข้อมูลได้หลังจากที่ทำงานเป็นเวลา 5 วัน ddrescue มีปัญหาในการยกเลิกการเชื่อมต่อดิสก์และทิ้งข้อผิดพลาด "ไฟล์อินพุตหายไป" อย่างไรก็ตามมันหยิบขึ้นมาอย่างถูกต้องจากตำแหน่งก่อนหน้าหลังจากที่ฉันเรียกใช้คำสั่ง ddrescue อีกครั้ง
intense
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.