Sleuthkit – Windows şi Linux fişierul de recuperare



http://www.sleuthkit.org/ Sluethkit… este o colecţie de instrumente pentru analiza medico-legală a unui sistem de. De obicei este ceva care ar fi făcut atunci când aţi avut un rootkit pe suspect şi boot-aţi sistemul de la un alt sistem de operare instalat, cu sluethkit (poate livecd / etc.) şi doriţi să încercaţi să analizeze şi să vâneze pentru urme de rootkit. Cu toate acestea voi aveti unele proceduri similare pentru analiza medico-legale pe care le face pentru “Am şters accidental un fişier” Sindromul… Pentru ambele situaţii, nu doriţi să fie difuzate în sistemul de fişiere real care este afectat.


Acest articol…. http://www.ituprising.com / Malawi / blog / jon / recovering_deleted_files_with_linux_and_sleuthkit descrie utilizarea Linux şi sluethkit la fişiere recuperate sterse de pe sistemul de fişiere Windows sau Linux. În primul rând ar trebui să înţeleagă la un nivel de bază, cum “ştergerea” un fişier de lucrări. Dacă credeţi că de hard disk ca un cabinet de depozit şi pentru fiecare fişier este o “dosar” cu eticheta E…. ştergerea unui fişier prin ferestre (pune în coşul de gunoi) este acelaşi ca scriind pe numele folderului Manila, cu o notă care spune că “te poate arunca acest lucru”. Ea nu şterge efectiv conţinutul până când aveţi nevoie de spaţiu pentru altceva. Doar pune deoparte spaţiu ca “nu mai rezervat”.

Sunt, dacă acţionează rapid (putere în jos sistemul şi renunţat la folosirea cât mai curând vă daţi seama că aţi şters fişierul), aveţi o şansă de recuperare a fişierelor de date pierdute. (Adevarul fi spus, uneori pot recupera fişierele şterse săptămâni în trecut, depinde de cât de mult “putinei” există pe disc. Sansele scad cu siguranta cu timpul şi utilizarea sistemului.)

În esenţă, modul în care acest lucrează pentru a recupera fişierele pierdute este după cum urmează…. ia sunteţi disc pe care aţi pierdut accidental date privind, deconectaţi de la sistemul dvs. (puterea de a vă rog prima.) Then, boot up another system with linux (fie ca un livecd / sistem de operare independent.) Then, Imaginea hard disk cu “lost” date către un fişier de pe un alt sistem. Odată ce acest lucru se face de putere în jos şi deconectaţi dipierdutriginală (cu “lost” de date.) (Nu puterea pe care o copie de rezervă încă.) instala sleuthkit şi autopsie, atunci când puterea de la sistemul dvs. Linux.

Apoi (ca root) rula autopsie şi conectaţi-l la pagina cu browser-ul dvs. (http://localhost:9999/autopsie) începe un nou caz şi navigaţi la fişierul de imagine pentru imaginea de disc… apoi alegeţi partiţia în cazul în care datele ar trebui să fie. Înainte du-te la analiza -> dosarului de analiză…. tu ar trebui să fie capabil să căutare şi introduceţi numele de fişier, apoi urmaţi până la “descărca” sau salvaţi fişierul pe disc (şi prin toate mijloacele de testare pe care le poate deschide.)

Potrivit tutorial au fost în măsură să recupereze un dosar întreg de fişiere de pe un disc care “a fost formatat si reinstalat cu o nouă versiune de Windows XP.” Pare a fi o opţiune destul de bună de recuperare de date, având în vedere preţul ridicat de multe alte servicii de recuperare de date.

Oh… şi aici este un alt memento că, dacă ai scăpa de un hard disk, ştergerea doar lucrurile…. nu se ajunge destul de treaba.

Legate de posturi

Blog Traffic Exchange Legate de posturi
  • Conversia video de MPG la fişiere DV Nu ştiu prea multe despre formatul DV, cu excepţia faptului că este un format standard care folosesc mai multe camere video. Din acest motiv, mulţi editori video, (Kino, cum ar fi pentru Linux) prefera pentru a vedea fişierele care vin în format DV. Problemă pe care am fugit în faptul că este noul Handycam DVD pune ......
  • Kdirstat pentru a urmări de porc spaţiu Sunt punerea în această categorie de sprijin tehnic pentru Windows pentru că am folosit acest lucru pe un cd de boot, înainte să facă acelaşi lucru pentru Windows ca eu sunt pe cale de a descrie pentru Linux. Am nevoie pentru a curăţa şi de a organiza meu disc tare(s). Dar când vine vorba de fapt de a şterge lucrurile pe care le ......
  • Cum de a recupera elementele şterse din Outlook. Pst Despre 6 luni în urmă am avut un apel de client, cu un pic de criză. Ei au eliminat unele foldere din Outlook, fără a realiza clarificat cateva lucruri de care aveau nevoie pentru a păstra. Până atunci nu am avut ocazia de mult pentru a încerca să afle ce a fost recuperat,......
Blog Traffic Exchange Site-uri similare
  • Găsirea Dreptul Triathlon începători pentru tine Ca mai multe persoane descoperi Triathlon, există o presiune mai mult pentru a crea mai uşor concursuri. Unul dintre evenimentele care sunt din ce în ce mai comun este Triathlon incepator. Destul de multe ori acest lucru este un eveniment care are loc în acelaşi timp ca alte rase mai intense. Acest lucru creează oportunităţi unice, care ......
  • Real-Estate Hosting - Nu plăti prea mult! Recent, Am d fost folosind WordTracker.com pentru a vedea care "site-ul proprietăților imobiliare" Fraze sa cautat destul de des prin intermediul Google, Yahoo si motoarele de căutare majore similare. Ma surprins că fraza "proprietate web hosting" și, de asemenea, mai "Imobiliare pagina de internet hosting" au fost două dintre cele mai frecvent cautate ......
  • Principalele caracteristici noi in SAINT 7.10 Principalele caracteristici noi in SAINT 7.10 SAINT Professional este acum disponibil si pe Mac OS X Lion (10.7). Puteţi acum iPhone dactiloscopice şi iPad conectate la reţea. SAINT amprentare include sistemul de operare în timpul descoperire reţea şi / sau de scanare vulnerabilitate. Nou OWASP Top 10 Aplicaţia de scanare a politicii de web, inclusiv 12 web nou ......
www.pdf24.org    Trimite articol ca PDF   

Mesaje similare


Vezi ce sa întâmplat în ziua de azi în istorie, fie de la BBC Wikipedia
Căutare:
Cuvinte cheie:
Amazon Logo

Nu Răspunsurile la “Sleuthkit – Windows şi Linux fişierul de recuperare”

  1. calculator de reparaţii Spune:


    calculator de reparaţii…

    Recuperarea Mac fişier este usor de folosit Mac aplicaţie de recuperare de date, care pot rezolva fiecare fişier Mac……


A comuta la site-ul nostru mobil