Я не могу найти никакой информации об этом. На что похож внутренний дифференциальный формат файла AVHDX HyperV для целей судебного восстановления?
То есть: это просто прямые блоки, такие как вывод dd, но с метаданными на определенный момент времени между или в заголовке? Или как-то транскодируются основные данные? Или хранится в известной внутренней фс типа NTFS или exFAT? Что я должен сказать TestDisk, если я хочу открыть AVHDX напрямую, без остальной части его цепочки?
Первоначальной ролью была виртуальная машина поколения 1.
В соответствии с спецификация,
Файл VHDX начинается с раздела заголовка фиксированного размера. После этого неперекрывающиеся объекты и свободное пространство свободно перемешиваются в произвольном порядке; единственное ограничение - все объекты в файле имеют выравнивание в 1 МБ. В настоящее время определенные объекты включают в себя область BAT (также называемую BAT), область метаданных, заголовок, журнал, блоки полезной нагрузки и блоки битовой карты секторов.
Но это относится и к AVHDX:
VHDX поддерживает 3 типа виртуальных жестких дисков; фиксированные, динамические и разностные. Логическая и физическая схема одинакова для всех трех типов ...
Однако я не знаю достаточно, чтобы узнать из остальной части документа, похоже ли это на NTFS, FAT или ReFS или что-то еще.
Тем не менее, некоторые данные можно восстановить из отдельного файла AVHDX с помощью PhotoRec, а не TestDisk (они объединены вместе) в режиме графического интерфейса, но также и в экспертном режиме с версией CLI с размером блока 4096 или даже размером блока 512.