Actualmente estoy adquiriendo una imagen de disco para la recuperación de datos, sin embargo, el disco no funciona correctamente y se desconecta al azar durante la adquisición.
Estoy usando la "utilidad dd" de Linux con conv = noerror, opciones de sincronización. El disco se está volviendo a conectar con / dev / sdX diferente después de aproximadamente 10G de datos copiados.
Modifiqué la ruta del disco para usar el UUID del disco, pero el dd todavía produce errores de E / S y omite algunos de los datos.
Lo verifiqué copiando el fragmento de datos en la ubicación cuando se produjo la desconexión y esos datos no están dañados en esa ubicación.
¿Es posible decirle a dd que retroceda unos pocos megabytes y los recupere cuando ocurra la desconexión? También tengo encase y FTK disponibles, pero no estoy seguro de si pueden hacer frente a esta situación.