首页/安全/取证与溯源速查/读取错误清单与扇区映射
证据与报告57 条

读取错误清单与扇区映射

ddrescue 映射文件记录了每个区块的状态,可用来列出未读到区域并在补读后复查,避免错误区域被静默忽略。

取证与溯源速查安全更新于 2026-10-12
状态已读、未读、坏块分类统计
工具ddrescuelog 查看与导出

查看映射

查看映射
ddrescuelog -t /evidence/sdb.map | sed -n '1,15p'
ddrescuelog -l /evidence/sdb.map | head
错误区域与分析结论的置信度挂钩:关键时段数据落在坏区时要在报告标注。

易错点

  • 映射文件与镜像要同时保留
  • 补读轮次与结果变化需要记录

数据来源与参考

  • GNU ddrescue 官方文档(ddrescuelog)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌