imagem de disco forense de desconectar aleatoriamente o disco

0

Atualmente, estou adquirindo uma imagem de disco para recuperação de dados, mas o disco não está funcionando corretamente e é desconectado aleatoriamente durante a aquisição.

Estou usando o utilitário "dd" do linux com conv = noerror, opções de sincronização. O disco está se reconectando com / dev / sdX diferente após aproximadamente 10G de dados copiados.

Eu modifiquei o caminho do disco para usar o UUID do disco, mas o dd ainda produz erros de E / S e pula alguns dos dados.

Eu verifiquei copiando o fragmento de dados no local quando a desconexão ocorreu e os dados não estão corrompidos nesse local.

É possível dizer ao dd para voltar alguns megabytes e readquiri-los quando a desconexão ocorrer? Eu também tenho encase e FTK disponíveis, mas não tenho certeza se eles podem lidar com essa situação.

    
por intense 09.12.2014 / 23:19

1 resposta

2

Este é o tipo de coisa que o ddrescue é bom.

    
por 10.12.2014 / 00:06