Molto simile: Come faccio a catare un file cancellato che è ancora aperto dal suo inode? .
Sto usando lo strumento da riga di comando 'Sleuth Kit', per raccogliere dati rilevanti dal disco. Ma continuo a ottenere:
Error opening image file (raw_open: file "/dev/rdisk1s2" - Permission denied)
Questo è vero, anche se ho incluso r . Come posso risolvere questo problema?
Per accedere a un dispositivo disco non formattato / dev / rdisk1s2 , non dovrebbe essere montato. Apri Disk Utility e smonta prima. Altrimenti verrebbe visualizzato un errore Autorizzazione negata quando tenti di accedervi come dispositivo non elaborato.
Se desideri (o devi farlo) montarlo e usare il dispositivo a blocchi, rimuovi la "r" dal nome del disco, rendendolo / dev / disk1s2 (nota la mancanza "r "before" disk1s2 ").
Leggi altre domande sui tag command-line terminal