| 命令 | ddrescue -d -r1 /dev/sda disk.img disk.map |
|---|---|
| 日志 | mapfile 支持断点续传与多轮复读 |
| 策略 | 先快后慢，逐轮提高重试次数 |
| 哈希 | 完成后 sha256sum 记录 |
两轮读取故障盘
两轮读取故障盘
ddrescue -d -r1 /dev/sda /evidence/disk.img /evidence/disk.map
ddrescue -d -r3 /dev/sda /evidence/disk.img /evidence/disk.map
ls -la /evidence/disk.img /evidence/disk.map故障盘上机时间越短越好：先取镜像，所有分析都在镜像副本上进行。