| 镜像 | dd if=/dev/sda of=disk.img bs=4M conv=noerror,sync |
|---|---|
| 哈希 | dcfldd hash=sha256 或事后 sha256sum |
| 进度 | status=progress 可观测 |
| 写保护 | 源头只读挂载或物理只读 |
制作镜像并校验
制作镜像并校验
lsblk -o NAME,SIZE,TYPE,MOUNTPOINT
dd if=/dev/sda of=/evidence/disk.img bs=4M conv=noerror,sync status=progress
sha256sum /evidence/disk.img
dcfldd if=/dev/sda of=/evidence/disk2.img hash=sha256 hashlog=/evidence/disk2.sha256执行前反复核对 if 与 of：of 指向的磁盘会被覆盖，写错无法恢复。