ext3undel. Uma coleção de scripts para ajudá-lo a recuperar arquivos de sistemas de arquivos ext2 / ext3, onde você (acidentalmente) excluiu.
Baixe Agora

ext3undel. Classificação e resumo

ext3undel. Tag

sistema de arquivo ext2 ext3. recuperação de sistema de arquivos recuperação ext3 recuperar arquivos

ext3undel. Descrição

Uma coleção de scripts para ajudá-lo a recuperar arquivos de sistemas de arquivos ext2 / ext3, onde você (acidentalmente) excluiu. O projeto Ext3undel oferece uma coleção de scriências para ajudá-lo a recuperar arquivos de sistemas de arquivos EXT2 / EXT3, onde você (acidentalmente) excluiu. Embora a maioria das páginas no estado da Internet seja impossível de undescar esses arquivos, isso é simplesmente errado. Basta pensar em todas as pessoas forenses - é o seu trabalho diário. Correto é: não é tão fácil de simplesmente tirá-los de alguma pasta de lixo. O sistema de arquivos EXT2 / EXT3 armazena os metadados (isto é, o nome do arquivo, seu tamanho, data de criação / modificação, etc.) em seus "inodes" - juntamente com as informações na qual o sistema de arquivos bloqueia os dados reais armazenados. Quando você exclui um arquivo, esta conexão entre o inode e os blocos de dados é quebrada, isto é, o inode esquece quais blocos de dados pertencem ao arquivo - e ambos, inode e blocos de dados, são marcados como livres. Ainda assim, a informação permanece lá até que seja sobrescrita.due a este fato, ferramentas como Photorec ou FeedEst podem digitalizar os blocos "livres" para "assinaturas" e restaurar os dados dos arquivos (há "bits significativos" para a maioria dos tipos de arquivos - Basta abrir alguns em um visualizador ASCII, e você observará o "JFIF" no começo dos arquivos JPG, "flv" para vídeos flash, "PK" em arquivos zip e assim por diante). Mas como a conexão com o inode é perdida, eles não podem dizer o nome real desse arquivo - e, portanto, não pode restaurar um "determinado arquivo" - é tudo ou nada, e para um disco grande, pode haver muitos arquivos restaurados (que Tire horas para resolver). No entanto, os inodos são organizados em grupos, e cada um desses grupos tem um grupo conhecido de blocos de dados que eles mantêm as informações para. Então, se pudéssemos descobrir a inode nosso arquivo ocupado uma vez, podemos restringir nosso processo de restauração a esse grupo de blocos - isso é o que r.a.l.f. Faz com a ajuda de sleuthkit: o executável FLS lista todos os inodos junto com os metadados (que nós grevemos para o nome do arquivo, então recebemos o número de inode). O FSstat lista todos os grupos de inode junto com seus blocos de dados associados (que nós gregram para o número de inode recuperados com FLS). A DLS extrai os blocos de dados especificados no sistema de arquivos e os armazena em uma imagem. Agora podemos dizer a Photorec (ou mais importante) para digitalizar essa imagem (em vez do sistema de arquivos completos), e nosso resultado é muito mais próximo do que procuramos.Opposite para r.a.l.f., g.a.b.i. é projetado para obter todos os arquivos de um determinado disco (partição). Você pode não precisar de g.a.b.i., mas poderia usar o Photorec ou mais importante diretamente - tudo g.a.b.i. O é para salvar você de selecionar os switches / opções da linha de comando e garantindo que você se recupere para um disco / partição diferente dos dados originais, para evitar mais destruição antes que a recuperação tenha sido feita. Requisitos: · Photorec ou acima de tudo · Sleuthkit O que há de novo nesta versão: · Seleção de partição de origem em Gabi foi perdida para corrigir · Adicionado aviso ao RALF se o sistema de arquivos de origem não for ext2 / ext3 · Corrigido um pequeno problema com o parâmetro Freespace / Wholespace Photorecs · Filéticos. * Não se instalou corretamente nem referenciado

ext3undel. Software Relacionado