我正在使用单个驱动器(IS 驱动器)创建 Azure VM,并为我正在做的一些测试创建驱动器的映像(EO1)。我需要与客户共享图像。图片是否包含有关订阅的任何信息?
VM 是 Windows 服务器和 Windows,VM 不在网络或 Azure AD 中。
我正在使用单个驱动器(IS 驱动器)创建 Azure VM,并为我正在做的一些测试创建驱动器的映像(EO1)。我需要与客户共享图像。图片是否包含有关订阅的任何信息?
VM 是 Windows 服务器和 Windows,VM 不在网络或 Azure AD 中。
我正在 azure 上运行取证实验,需要使用一台机器进行实验,并使用另一台机器查看内容。实验依赖于注册表和其他元素,我担心一旦连接新主机就会损坏它。是否可以将其设为只读并仍将其附加到新机器上?这是我想要附加的操作系统。一台机器必须是windows,查看内容的机器可以是linux或windows都没有关系(但不是azure上的mac)。
我需要使用 Debian GNU/Linux 克隆一个失败的 2TB 磁盘,该磁盘包含一个 NTFS 分区。磁盘有许多不可重定位的坏扇区,所以我知道部分数据已经丢失;但是我需要克隆磁盘才能尝试使用testdisk
.
我发出克隆它的命令是:
dd if=/dev/sdc of=/dev/md2 bs=512 conv=noerror status=progress
大约花了 2 天时间完成,在此期间它发现了大约 3GB、66GB 和 88GB 的坏扇区。故障磁盘很旧而且不是高级格式,所以我知道它的扇区肯定是 512 字节。
问题是尝试testdisk /dev/sdc
读取目录(但由于坏扇区而无法恢复文件),而 tryngtestdisk /dev/md2
甚至没有列出目录内容。该磁盘仅包含 NTFS 分区,它跨越了整个可用空间。为什么克隆与原始不一样,至少在未损坏的扇区上?我是否以一种不好的方式克隆,我应该以其他方式克隆它,例如不同的命令或选项?