Sleuthkit – Windows şi Linux fişierul de recuperare



http://www.sleuthkit.org/ Sluethkit… este o colecţie de instrumente pentru analiza medico-legală a unui sistem de. De obicei este ceva care ar fi făcut atunci când aţi avut un rootkit pe suspect şi boot-aţi sistemul de la un alt sistem de operare instalat, cu sluethkit (poate livecd / etc.) şi doriţi să încercaţi să analizeze şi să vâneze pentru urme de rootkit. Cu toate acestea voi aveti unele proceduri similare pentru analiza medico-legale pe care le face pentru “Am şters accidental un fişier” Sindromul… Pentru ambele situaţii, nu doriţi să fie difuzate în sistemul de fişiere real care este afectat.


Acest articol…. http://www.ituprising.com / Malawi / blog / jon / recovering_deleted_files_with_linux_and_sleuthkit descrie utilizarea Linux şi sluethkit la fişiere recuperate sterse de pe sistemul de fişiere Windows sau Linux. În primul rând ar trebui să înţeleagă la un nivel de bază, cum “ştergerea” un fişier de lucrări. Dacă credeţi că de hard disk ca un cabinet de depozit şi pentru fiecare fişier este o “dosar” cu eticheta E…. ştergerea unui fişier prin ferestre (pune în coşul de gunoi) este acelaşi ca scriind pe numele folderului Manila, cu o notă care spune că “te poate arunca acest lucru”. Ea nu şterge efectiv conţinutul până când aveţi nevoie de spaţiu pentru altceva. Doar pune deoparte spaţiu ca “nu mai rezervat”.

Sunt, dacă acţionează rapid (putere în jos sistemul şi renunţat la folosirea cât mai curând vă daţi seama că aţi şters fişierul), aveţi o şansă de recuperare a fişierelor de date pierdute. (Adevarul fi spus, uneori pot recupera fişierele şterse săptămâni în trecut, depinde de cât de mult “putinei” există pe disc. Sansele scad cu siguranta cu timpul şi utilizarea sistemului.)

În esenţă, modul în care acest lucrează pentru a recupera fişierele pierdute este după cum urmează…. ia sunteţi disc pe care aţi pierdut accidental date privind, deconectaţi de la sistemul dvs. (puterea de a vă rog prima.) Then, boot up another system with linux (fie ca un livecd / sistem de operare independent.) Then, Imaginea hard disk cu “lost” date către un fişier de pe un alt sistem. Odată ce acest lucru se face de putere în jos şi deconectaţi dipierdutriginală (cu “lost” de date.) (Nu puterea pe care o copie de rezervă încă.) instala sleuthkit şi autopsie, atunci când puterea de la sistemul dvs. Linux.

Apoi (ca root) rula autopsie şi conectaţi-l la pagina cu browser-ul dvs. (http://localhost:9999/autopsie) începe un nou caz şi navigaţi la fişierul de imagine pentru imaginea de disc… apoi alegeţi partiţia în cazul în care datele ar trebui să fie. Înainte du-te la analiza -> dosarului de analiză…. tu ar trebui să fie capabil să căutare şi introduceţi numele de fişier, apoi urmaţi până la “descărca” sau salvaţi fişierul pe disc (şi prin toate mijloacele de testare pe care le poate deschide.)

Potrivit tutorial au fost în măsură să recupereze un dosar întreg de fişiere de pe un disc care “a fost formatat si reinstalat cu o nouă versiune de Windows XP.” Pare a fi o opţiune destul de bună de recuperare de date, având în vedere preţul ridicat de multe alte servicii de recuperare de date.

Oh… şi aici este un alt memento că, dacă ai scăpa de un hard disk, ştergerea doar lucrurile…. nu se ajunge destul de treaba.

Legate de posturi

Blog Traffic Exchange Legate de posturi
  • X-Plane şi Linux Am menționat X-Plane înainte - este un simulator de zbor, care se străduiește să fie cât mai exacte zbor de modelare-înțelept posibil. Realismul este unul dintre obiectivele lor și este, de asemenea, unic prin faptul ca este disponibil pentru Mac / Windows și Linux (versiune 8 care este). (Există, de asemenea, FlightGear, dar X-Plane are încă ......
  • Vin nou şi sticle de noi în această lună pentru utilizatorii de Linux pentru a rula aplicatii Windows Bine, unul dintre elementele mari din ultimul interval în ştiri Linux a fost legat de VIN ... (Vinului nu este un emulator). VIN, desigur, în contextul de linux este un strat de compatibilitate pentru a permite aplicatiilor Windows pentru a rula sub Linux, fără o maşină virtuală, cum ar fi ......
  • Windows la Linux utilitar de migrare Cu calendarul impecabil .... Desktop Linux este de raportare care Resolvo sisteme a lansat lor "MoveOver Enterprise" instrument de migrare desktop pentru a sprijini trecerea de la Windows la Linux în Enterprise. Software-ul automatizeaza procesul printr-o interfata intuitiva si ajuta la a face trecerea de la Microsoft Windows la Linux un simplu ......
Blog Traffic Exchange Site-uri similare
  • Getting Into the Corporate Blogging Habit As with any task, developing effective habits can mean the difference between success and failure. Many first time corporate bloggers don’t take the time to develop good blogging habits and as a result, they don’t do as well as they should. Here are some tips to help you get into......
  • Creaţi o prezenţă web prin intermediul Web Servicii de Gazduire World Wide Web a adus multe schimbări în vieţile noastre. Acesta a adus multe schimbări în societatea noastră, precum şi. Se pare că toată lumea a fost minimizată de internet. Afacerile noastre, stil de viaţă, cumpărături, de publicitate şi de divertisment a mers bazat pe web şi din această cauză, necesitatea de a ......
  • Windows Vista SP2: 6 Lucrurile trebuie să ştiţi Windows Vista Service Pack 2 este setat pentru a fi lansat ca o versiune beta publică joi, Microsoft a confirmat. Programul de, care a fost în curs de testare limitată, începând din octombrie, va deveni disponibil pe site-ul Microsoft TechNet. Iată ce trebuie să ştiţi înainte de a face upgrade-ul. Vista Service Pack ......
www.pdf24.org    Trimite articol ca PDF   

Mesaje similare


Vezi ce sa întâmplat în ziua de azi în istorie, fie de la BBC Wikipedia
Căutare:
Cuvinte cheie:
Amazon Logo

Nu Răspunsurile la “Sleuthkit – Windows şi Linux fişierul de recuperare”

  1. calculator de reparaţii Spune:


    calculator de reparaţii…

    Recuperarea Mac fişier este usor de folosit Mac aplicaţie de recuperare de date, care pot rezolva fiecare fişier Mac……


A comuta la site-ul nostru mobil