我有一个 AVHDX 文件,它是损坏的快照链的一部分。但是,如果我可以在其上运行取证工具,我相当肯定在链中的最后一个 AVHDX 上会有有用的连续数据。我在 Linux VM 下准备了一个工具,并且想将 AVHDX 作为新的 IDE 驱动器附加,但是当我尝试在 VM 的“设置”对话框中单击“确定”时,HyperV 告诉我它已损坏。是否有某种方法可以强制它接受 AVHDX,尽管它已经损坏并且仍然可以启动?
我有一个 AVHDX 文件,它是损坏的快照链的一部分。但是,如果我可以在其上运行取证工具,我相当肯定在链中的最后一个 AVHDX 上会有有用的连续数据。我在 Linux VM 下准备了一个工具,并且想将 AVHDX 作为新的 IDE 驱动器附加,但是当我尝试在 VM 的“设置”对话框中单击“确定”时,HyperV 告诉我它已损坏。是否有某种方法可以强制它接受 AVHDX,尽管它已经损坏并且仍然可以启动?
我认为没有任何方法可以让 Hyper-V 仅挂载该部分快照文件。
但是您的 linux 取证工具应该能够像在 IDE 驱动器上一样操作文件。linux 的一大优点是它把所有的东西都当作一个文件来对待。只需将文件本身复制到 linux VM 并从那里处理它。
如果您的工具不能直接对文件进行操作,您可能需要在 linux 中使用 ''losetup'' 命令来创建环回并将文件挂载为虚拟磁盘。