问题标签 [diskimage]

我是一名初学者程序员，我正在尝试学习如何成功安装磁盘映像并对其进行分析，但无法在线提供任何指南或网页上的任何提及。我已经为自己设定了任务，因为我正在考虑明年参加计算机取证课程，并相信这些技能会给我一个良好的开端。

这是我到目前为止所做的代码，但我已经陷入困境。我希望脚本能够为所有用户提取命令历史数据，并从日志文件（例如/var/log/wtmp.

我并不是在寻找某人来完成代码（因为那会适得其反），而是向我指出提示和技巧、指南和教程，以克服这些早期的编程阶段。

使用.NET DiscUtils PowerShell Module时，出现以下错误：

hd.vhd是有效的，并且如果使用其他工具安装，则被 Windows 磁盘管理识别。

在数字取证中，分析师在分析之前进行磁盘成像以收集信息。那为什么他们不使用“复制”？磁盘映像和复制有什么区别？

我们正在尝试通过Google Compute Engine 创建一个水平可扩展的网络服务。

为此，我们基于这个新模板创建了一个实例模板和一组实例。这组实例创建了一个新的虚拟机（我们选择了 Debian），我们可以在其中安装我们的NodeJs应用程序和其他东西。

我们不幸地发现，当关闭虚拟机时，虚拟机内的所有内容都会被删除。我们想创建一个快照或磁盘映像以避免从草图完全重建一个实例，但我们遇到了两个问题：

1. 您无法在 VM 运行时创建磁盘映像，但如果我们将其关闭，我们将丢失其中的所有数据。
2. 可以在运行时创建 VM 的快照，但是当您从快照创建新实例时，我们无法将新实例链接/加入到Group of Instances。

我们如何使用这些工具找到解决方案？谢谢

我有一个在 Raspberry Pi 上开发的小型 IOT 应用程序。我想尝试在我的公寓周围运行其他几个 Pi 的应用程序。我可以用 制作 sd 卡的磁盘映像dd，但是原始磁盘是 32gb 并且大部分是空的。有没有办法只制作驱动器/SD卡内容的磁盘映像？这样我可以将副本复制到更小（更便宜）的 SD 卡上。原来的 SD 卡是用 NOOB 设置的。

通常，我会使用 ansible 之类的东西进行部署，但安装所有使用的库需要 8 多个小时！

我对 SQLite 数据库有一个奇怪的错误：你可以在这里下载

每次我尝试在表“CurrencyTransactions”中插入一些东西时它都会失败，因为一个名为的新列7无缘无故出现。

我试图放下桌子，但

我跑了PRAGMA integrity_check，但那时我有这个错误

然后我尝试导出一个.sql文件并在一个新的数据库中再次导入它，但是

1）如果我只导入结构，它工作正常，我没有7列了

2）如果我导入条目然后，它会失败并出现以下错误： 这意味着：“过程中的错误＃74：不是错误”

最后，我也尝试了这个解决方案，但是创建的新数据库是空的。

我能做些什么？我真的需要保存条目。

如何在 python 中创建本地机器磁盘或任何 VM 磁盘的快照。

我已阅读有关谷歌云快照的信息，这是 python 代码

如何使用此代码创建本地磁盘的快照并将其存储在本地计算机上供以后使用？

我使用我的 Ubuntu 操作系统（MBR 扇区）按照命令进行复制字节转储。

我使用以下命令将其转换为 hexdump。

我收到这样的输出。

我有一些专家hep来分析这个hex_dump。我需要知道获得 MBR 十六进制转储有什么好处以及使用它可以做什么？（例如：我可以告诉我的系统操作系统之类的信息分析吗？）

需要知道，是否有任何命令或工具可以更深入地分析并将此 hexdump 转换为人类可读的方式？

我知道这个问题很常见，但有时是特殊情况。

我曾经dd if=/dev/zero of=/dev/sda bs=4M修复有许多坏块的硬盘。（我使用的是 Ubuntu live USB）。

所有 8 个分区（其中 3 个很大，1 个 windows，1 个 linux 和 1 个存储）都丢失了。

我想尝试至少恢复存储分区甚至其中的一些特定目录。

我用 -a 选项在 /dev/sda 上尝试了 grep，但我得到了这个错误grep: memory exhausted。

此外，我无法安装最重要的或 ddrescue。对于最后一个，我收到了这条消息

但即使安装 lzip 我也遇到了错误。

我需要从那里获取至少 1 个最近的文件夹。

你能帮我吗？
提前致谢

客观的

使用 Vagrant 和 Virtualbox 创建一个带有 2 个磁盘的 VM，以便稍后设置 raid1。

我的流浪文件

显示目录树

我已经为这个场景创建了一个目录，我向你展示了 a 的输出，tree -a这样你就可以看到一切都很好。

我得到的错误vagrant up

我会给你看完整的输出，这样你就可以看到整个过程+错误

我不明白为什么会出现此错误，如果如您所见，我再次从以前的创建中删除了所有有错误的文件。
但是发生了一些有趣的事情。如果在收到此错误后，我tree -a再次执行，看看我得到了什么：

如您所见，已创建了 2 个磁盘之一（但我很确定这不起作用，因为尚未执行 SATA 控制器和到 SATA 控制器的链接）。
我很确定这是这里发生的事情的一个重要线索，但我不知道如何解决这种情况。