Al usar dcfldd, he creado una imagen de un disco de un volumen duplicado win10.
La autopsia no lo reconoce como un sistema de archivos NTFS, sino que muestra "SFS" o "sistema de archivos seguro".
La máquina de destino está, de hecho, utilizando NTFS. Supongo que debido a que este es un volumen dinámico con la creación de reflejo habilitada, no lo reconoce correctamente.
Todavía tengo acceso al disco en bruto, pero también necesito poder hacer un análisis de archivos.
La autopsia se queja con este error:
Invalid magic value (Not a NTFS file system (magic))
¿Cómo soluciono esto para que Autopsy pueda realizar el análisis de archivos?
Aquí está la salida de blkcat -hwv -o 63 sdb.dd 0