NTFSでフォーマットされた外部USBドライブのマウント

NTFSでフォーマットされた外部USBドライブのマウント

CAINEを使用して学生のデバイスを検索しようとしています。分析のためにドライブイメージを抽出しようとしています。まずsdb、Guymagerツールを使用して画像を書き込んでコピーできるように、読み取りおよび書き込み権限を持つ外部USBハードドライブをマウントしてみました。 CAINEを使用してマウントしようとすると、すべてのエントリが自動的に書き込み禁止になります。

まずrootユーザーとして試しました。mkdir /media/forensicA それから:mount -o rw /dev/sdb /media/forensicA

ただし、次のエラーが発生します。

「無効なファイルシステムタイプ、無効なオプション、/dev/sdb/の無効なスーパーブロック、コードページ、ヘルパーの欠落、またはその他のエラー」

NTFS Win 10パーティションをマウントし、CAINEのライブUSBを起動してみてください。

答え1

mount -t ntfs /dev/sdbX /media/forensicAXをパーティション番号に置き換えてみてください(最初のパーティションは1、2番目のパーティションは2、...)。

関連情報