首页/安全/取证与溯源速查/大镜像分卷与合并
证据与报告57 条

大镜像分卷与合并

跨介质转移大镜像用分卷更稳,分卷本身不改变内容,合并后必须复核哈希,分卷清单同样归档。

取证与溯源速查安全更新于 2026-10-12
分卷split -b 2G 按 2 GiB 分块
合并按名称顺序 cat 拼接后校验

分卷与合并

分卷与合并
split -b 2G disk.dd disk.dd.part-
ls disk.dd.part-*
cat disk.dd.part-* > disk.dd
sha256sum disk.dd
分卷命名用固定前缀加两位序号,按名称排序即正确顺序。

易错点

  • 合并顺序错会得到完全不同的哈希,先小文件演练
  • 分卷之间不要混入其他同名文件

数据来源与参考

  • GNU coreutils(split 手册)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌