vmdk to raw/E01

Información técnica detallada sobre una imagen tamaño, formato, tipo de backing file y compatibilidad. Verificacion de imagen intacta para conocer su estructura

qemu-img info server.vmdk 

# Convertir vmdk hacia raw para trabajar con sleuthkit
qemu-img convert -f vmdk -O raw server.vmdk server.raw

# Convertir vmdk hacia EWF
# Imagen comprimida, fragmnetada y con metadatos 
qemu-img convert -f vmdk -O raw server.vmdk - | \
sudo ewfacquirestream \
  --compress best \
  --segment-size 2048 \
  --evidence-number 001 \
  --case-number LAB-AWS-VM-2025 \
  --description "IMAGE-E01"