长话短说，我不得不为我的大学数字取证课做一个模拟静态考试。我仔细检查并截屏了一些东西，然后将其复制到我安装的 USB 导出驱动器中。一切都很好，但当我开始编译我的所有数据时，所有文件都显示 0mb 并且无法打开。我想知道我是否可以从实时 USB 驱动器中恢复任何内容？我硬关机了，所以它可能还在驱动器上的某个地方，不知道怎么把它关掉。
请注意，我确实在寻找一个 casper-rw 文件，但驱动器上不存在该文件