Linux硬盘镜像获取与还原（dd、AccessData FTK Imager）

最新推荐文章于 2024-07-31 16:45:33 发布

不入流工程师

最新推荐文章于 2024-07-31 16:45:33 发布

阅读量4.8k

点赞数 1

分类专栏： .dd 镜像文件文章标签： linux

本文链接：https://blog.csdn.net/L592181260/article/details/110110771

版权

本文详细介绍了如何在Linux系统中使用dd命令进行硬盘镜像的获取和远程数据传输，以及利用AccessData FTK Imager进行硬盘数据的挂载和恢复。内容包括dd的常用参数、实例分析如整盘备份恢复、MBR备份、远程备份等，以及FTK Imager在数据处理中的应用。

摘要由CSDN通过智能技术生成

1、硬盘镜像获取工具：dd
dd是Linux/UNIX 下的一个非常有用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。

1.1 本地取数据
查看磁盘及分区

# fdisk -l

获取整个磁盘镜像文件

# dd if=需要拷贝的磁盘 of=/存储目录/镜像文件 （确保存储目录有足够的空间）

1.2 远程取硬盘数据·
克隆硬盘或分区的操作，不应在已经mount的的系统上进行，采取远程取的办法这样可以避免破坏现场。

NC远程传输文件
从受害机器A拷贝文件到取证机器B。需要先在取证机器B上，用nc激活监听。

取证机器B上运行： nc -l 1234 > text.txt
 
受害机器A上运行： nc 192.168.10.11 1234 < text.txt

注：取证机器B监听要先打开，192.168.10.11是取证机器B的IP

DD与NC结合传输硬盘数据
取证机器B上运行：

nc -l -p 4445 |<

关注

专栏目录