Recupero dati per estrarre tutti i dati e software per trovare tipi di contenuto [chiuso]

Naviga le tue risposte
1

Sto cercando di recuperare i dati su unità disco e schede di memoria. Per questo voglio un dispositivo o un tipo di software che mi permetta di estrarre i seguenti dati:

  • Spazio allocato
  • Spazio non allocato
  • Slack space
  • Blocchi non validi

Ho anche bisogno di un software che aiuti a identificare tipi di contenuti scoperti in dati scoperti completamente o parzialmente.

Vorrei avere la massima libertà di lettura delle unità disco possibile, come riprovare la lettura di blocchi danneggiati o forzare determinate operazioni sul disco. Non sono sicuro se ciò richiede un controller disco separato da collegare alle unità?

Qualcuno ha qualche raccomandazione?

    
posta Chris Dale 18.09.2012 - 08:31
fonte

1 risposta

1

Il recupero dei dati rapido e sporco per Linux spesso implica

  • dd per l'imaging del disco.
  • ddrescue se trovi che devi occuparti di settori danneggiati. Potrebbe non essere ottimizzato per la memoria flash (ad es. Scheda SD / chiavetta USB, ecc.).
  • photorec per la scansione di immagini di dischi grezzi per vari formati di dati (magari copia l'immagine e azzerati i file conosciuti, quindi trovi solo quelli cancellati?).
  • testdisk cerca intere partizioni cancellate (stessa fonte di photorec)

"file" è occasionalmente utile se pensi di avere un file valido ma non sei sicuro del tipo di applicazione con cui provare a leggerlo. Per la maggior parte del tempo lo sto usando per qualche altro scopo, anche se suppongo che il mio frequente file -s /dev/sda1 conti se lo allunghi un po '.

Ci sono sicuramente soluzioni più specifiche e professionali. Credo che alcuni software contengano hash di molti file noti. Ciò sarebbe utile per problemi "ago in un pagliaio" - ad esempio, qualcuno potrebbe avere file nascosti su un computer sotto la directory di Windows.

    
risposta data 18.09.2012 - 16:28
fonte

Leggi altre domande sui tag

Sicurezza del punto di accesso wireless con TEW-638APB Dove posso trovare i dettagli documentati del virus in modo che possa essere in grado di scoprire perché sono infetto?