ext3undel Una colección de scripts para ayudarlo a recuperar archivos de sistemas de archivos ext2 / ext3, donde usted (accidentalmente) los eliminó.
Descargar ahora

ext3undel Clasificación y resumen

ext3undel Etiquetas

sistema de archivos ext2 ext3 Recuperación de sistemas de archivos ext3 recuperación recuperar archivos

ext3undel Descripción

Una colección de scripts para ayudarlo a recuperar archivos de sistemas de archivos ext2 / ext3, donde usted (accidentalmente) los eliminó. El Proyecto Ext3undel ofrece una colección de scripts para ayudarlo a recuperar archivos de sistemas de archivos ext2 / ext3, donde usted (accidentalmente) los eliminó. Aunque la mayoría de las páginas en Internet afirman, es imposible recuperar tales archivos, esto es simplemente incorrecto. Solo piensa en todas las personas forenses, es su trabajo diario. Correcto es: No es tan fácil para simplemente sacarlos de una carpeta de basura. El sistema de archivos EXT2 / EXT3 almacena los metadatos (es decir, el nombre del archivo, su tamaño, fecha de creación / modificación, etc.) en sus "inodos", junto con la información en la que el sistema de archivos bloquea los datos reales se almacenan. Cuando elimina un archivo, esta conexión entre el inodo y los bloques de datos se rompen, es decir, el inodo se olvida de qué bloques de datos pertenecen al archivo, y ambos bloques de inodo y datos, están marcados como gratis. Aún así, la información se mantiene allí hasta que se sobrescribe. Para este hecho, las herramientas como Photorec o Pedimost pueden escanear los bloques "gratuitos" para "firmas" y restaurar los datos de los archivos (hay "bits significativos" para la mayoría de los tipos de archivos. Simplemente abra algunos en un espectador ASCII, y notará el "JFIF" al comienzo de los archivos JPG, "FLV" para videos Flash, "PK" en los archivos ZIP, y así sucesivamente). Pero, dado que la conexión con el inodo se pierde, no pueden decirle el nombre real de ese archivo, y por lo tanto no puede restaurar un "archivo cierto", ya sea todo o nada, y para un disco grande puede haber muchos archivos restaurados (lo que lo haría Tómese horas para resolver). Sin embargo, los inodos se organizan en grupos, y cada uno de estos grupos tiene un grupo conocido de bloques de datos que mantienen la información. Entonces, si pudiéramos descubrir la inoda, nuestro archivo ocupado una vez, podemos restringir nuestro proceso de restauración a ese grupo de bloques, eso es lo que R.A.L.F. Lo hace con la ayuda de Sleuthkit: el ejecutable FLS enumera todas las inoduras junto con los metadatos (que grevemos el nombre del nombre del archivo, por lo que obtenemos el número de inue). FSSTAT enumera todos los grupos de inueles junto con sus bloques de datos asociados (que grevemos el número de inodales recuperados con FLS). DLS extrae los bloques de datos especificados del sistema de archivos y los almacena a una imagen. Ahora podemos decirle a Photorec (o anteriores) para escanear esa imagen (en lugar del sistema de archivos completo), y nuestro resultado está mucho más cerca de lo que buscamos. Posponer a R.A.L.F., G.A.B.I. está diseñado para obtener todos los archivos de un disco dado (partición). Es posible que no necesite g.A.B.I. ¿Es para evitarlo seleccionar los interruptores / opciones de la línea de comandos, y asegurarse de que se recupere a un disco / partición que no sea los datos originales, para evitar más destrucción antes de que se haya realizado la recuperación? Requisitos: · Photorec o más importante · SLEuthkit ¿Qué hay de nuevo en este lanzamiento: · Selección de partición de origen en Gabi se perdió para arreglar · ADVERTENCIA AÑADIDA A RALF Si el sistema de archivos de origen no es EXT2 / EXT3 · Se corrigió un pequeño problema con los Photorecs Freespace / Wholespace Parámetro · Filetypes. * No han sido instalados correctamente ni se han referenciado.

ext3undel Software relacionado