我有一个AVHDX文件是破碎的快照链的一部分。 不过,我相当肯定,如果我可以在其上运行取证工具,那么链上最后一个AVHDX将会有有用的连续数据。 我在Linux VM准备好了一个工具,想把AVHDX作为一个新的IDE驱动器,但是当我尝试在虚拟机的Settings对话框中点击OK时,HyperV告诉我它已经损坏。 有没有办法迫使它接受AVHDX尽pipe腐败,仍然有启动?
我不认为有什么办法可以让Hyper-V安装这个部分快照文件。
但是,您的Linux取证工具应该能够像在IDE驱动器上一样在文件上运行。 关于linux的一个美丽的事情就是它像文件一样对待所有东西。 只需将文件本身复制到linux虚拟机,然后从那里开始工作。
如果您的工具无法直接在文件上运行,您可能需要在Linux中使用“losetup”命令创build一个环回,并将该文件挂载为虚拟磁盘。