回答情况：
提问时间：
问题标签：
我希望在Python程序的帮助下从分区中恢复已删除的数据。我想处理文件删除的问题。这是一门名为“网络取证”课程的作业的一部分。然而，我的老师不知道如何完成这个任务。我们被要求使用现成的恢复工具，这对我们作为学生没有任何意义，因为我们没有看到来源。因此，我希望能够编写一个等价的恢复</e
浏览 0修改于2014-07-29得票数 -1
在他们2018年的论文“固态驱动取证:我们的立场是什么？”，Vieyra等人。讨论从SSD中恢复已删除的数据。为了他们的实验，他们给12个SSD写了大量的文本，然后移位-删除了这些文件，并试图使用X-取证方法恢复数据。这个图表显示了他们能够恢复多少数据：在这里，我假设驱动器7 (75 %恢复)和11 (100 %恢复)没有正确实现TRIM。我可以为这些次百分比的数据恢复提出一个猜想: SSD中的一些页面从一开始
浏览 0修改于2022-10-16得票数 1
回答已采纳
我刚开始在校园里学习数字取证课程，我认为拥有Kali Linux将是一个很好的工具来熟悉我自己。但是，在完成安装后，grub被安装到第一个硬盘驱动器(一个容纳Ubuntu)的MBR上。现在，当我启动机器时，grub只显示Kali Linux (除了Kali恢复模式、memtest等)谢谢。
浏览 0提问于2014-01-15得票数 0
我想粉碎一个文件，使它无法恢复。我通常使用命令'bleachbit -s文件‘。当我搜索它时，我发现ext4中的日志在其他地方复制了该文件，即使在文件被分解后也不会删除。在另一个论坛上，有人说该文件是由日志在一段时间后自行删除造成的。如果这是个愚蠢的问题，很抱歉
浏览 0提问于2018-02-22得票数 1
回答已采纳
4回答
我对文件系统取证很感兴趣，但到目前为止我还是个业余爱好者。我一直在阅读NTFS的取证，我注意到，有时您可以知道某个文件是否位于某个卷上，即使它被删除了，可用的空间也被工具撕碎了。您可以在USN日志(如果存在)或索引块的松弛中找到它。事先谢谢你的回答。
浏览 0提问于2013-05-21得票数 1
回答已采纳
article=1140&context=msia_etds )的“将SSD取证与HDD取证相比较”的分析论文后，SSD在阻碍法医工作方面表现得更好，原因有几点。SSD的Trim功能和自腐蚀性能对数据恢复起到了很大的预防作用。(第101/102号结论)“根据所获得的结果，本研究得出的结论是，硬盘驱动器上删除的数据可以完全检索，而在固态驱动器上删除的数据不能使用尸检法医工具完全检索，有时可以使用ProDiscover Basic如何从Op-sec pov来解释这些事实？一
浏览 0提问于2021-06-19得票数 1
我的linux分区被逐个删除。因此，我试图用Testdisk恢复已删除的分区，并且使用Ubuntu，因为我的Linux分区被删除了。我已经在软件中找到了我的文件，但是我应该在哪里恢复它们。我是否可以在已删除的分区(以前是linux的未分配空间)上恢复它们，而不存在覆盖和永久数据丢失的问题？
浏览 0提问于2015-07-06得票数 0
我使用SLF4J + logback 1.0.12作为我的应用程序日志记录基础架构。我同时在Windows XP和Linux SUSE操作系统上运行我的应用程序。我有一个场景，如下：
我在应用程序运行时删除了日志文件。在Windows XP上，logback恢复机制工作得很好，过了几秒钟(大约10秒)后，日志文件会再次生成，但在Linux SUSE上，日志文件不会再次生成。我的问题是:为什么logback恢复机制在两个操作系统上有不同
浏览 3修改于2013-05-04得票数 3
根据这个explanation1如何从SQLite数据库中恢复已删除的记录，当您删除记录时，会发生两件事:包含已删除记录的区域被添加到空闲列表(作为空闲块)和内容区域中的“标题”被覆盖。内容本身没有被覆盖(或只有几个字节)，因此，例如，通过使用十六进制编辑器打开数据库文件，您仍然可以看到已删除记录的一部分。内容区总是用nullbytes清理的，因此不可能恢复任何内容。
是否有任何选项或标志，我必须使用，以获得在博客中显示的结果？我需要以这种方式创建我的
浏览 13提问于2016-07-28得票数 1
回答已采纳
如何安全地删除/删除不同文件系统(NTFS、ext3、ext4)中的文件或文件夹？需要删除文件，这样就不可能恢复这些文件，日志系统中的元数据和跟踪也就不存在了。我该怎么做？OS: Linux分布式
浏览 0提问于2017-12-22得票数 3
当您插入外部硬盘或USB驱动器时，您想要阻止Linux编写任何东西，原因有两个：对于数字取证，当你复制它时，你需要确定驱动器上的任何东西都没有改变我听说这是有可能通过软件实现的(这将包括禁用Ubuntu的自动安装)，但我没有在网上找到任何关于如何这样做的说明。
如何防止Ubuntu为保存其上的所有数据而将任何东西写入外部硬盘？在我的特殊情况下，我将使用Ubuntu，但是，我在Unix & Linux上而不是
浏览 0修改于2017-04-13得票数 2
我正在开发一个从Linux原始映像(dd)中提取文件的软件。我使用SluethKit获取分区和文件，但是在/sys和/proc文件夹中找不到任何文件。我知道sysfs和procfs不包含常规文件(因为它们被加载到内核中)，但是我需要“提取”它们.
你知不知道如何才能进行取证(有你的坐骑)？
浏览 0提问于2019-04-04得票数 2
回答已采纳
我有一个家庭作业要做，其中我需要说明我们可以使用NTFS从计算机中恢复已删除文件的可能方法。这项任务要求我考虑任何可能对取证至关重要的信息。但是，我不知道NTFS最初是如何保存、删除和覆盖文件的！当一个文件被“删除”时，目录中的文件名将其第一个字母更改为sigma，然后存储的文件的位置被认为是未分配的(也可能被覆盖)。所以我们仍然可以搜索这个文件(使用某些技术)并恢复它！我们也可以恢复它，假设它不是碎片。
这就是我们
浏览 4修改于2015-07-04得票数 2
两周前，我将db备份(db2 LUW-5TB)恢复到新服务器。然而三天前，开发人员声称他的一个表数据没有被完全恢复。如何找到删除(450万行中的350 k行)查询，或者是否有可能恢复是有问题的？
浏览 3提问于2022-03-19得票数 0
回答已采纳
我是linux新手，最近安装了ubuntu13.10。但有些奇怪的事情发生了。嗯，我必须完全重新划分和恢复我的硬盘驱动器，现在这种情况正在发生，它一定是在恢复中保存的。我想它会在新操作系统之后被抹去。任何人介意帮助我阅读我的启动日志，以找到并删除它请！
浏览 0提问于2014-03-19得票数 0
如何从Oracle Linux中恢复已删除的数据库文件。提出数据库是非常关键的。我尝试了下面的链接，但没有成功。Unix/Linux取消删除/恢复已删除的文件
如何通过运行rm恢复我现在删除的文件*？
浏览 0修改于2017-04-13得票数 -1
2回答
例如，我知道如何对整个磁盘进行取证擦除。我可以只使用createfile，然后使用writefile来写入整个磁盘。例如，D:\带有随机的垃圾数据位，因此当我启动easus恢复管理器之类的实用程序时，我将无法找到任何文件的任何痕迹或恢复它们。现在，我正在尝试使用磁盘中的特定文件或目录来完成相同的任务。假设有一个名为Test.txt的文件，我想要删除它，并用垃圾值填充它占用的空间，这样就不会像windows通常工作的那样遗漏空间而被覆盖。有没有可能用C语言做呢？如果是这样，我该怎么做呢？
浏览 1修改于2018-06-14得票数 2
我现在正试图在Linux机器上恢复服务器。当我试图运行MySQL服务器时，它会失败，并在日志中得到这个错误：
InnoDB: Error: log file .当我删除日志文件(ib_logfile0，ib_logfile1)时，我得到：http://p
浏览 0提问于2014-12-19得票数 0
回答已采纳
我目前在Red Hat Enterprise Linux5.0上使用Oracle db11g。我每周做一次增量级别0，每天增量级别1。我可以在我的新Linux服务器上恢复这个备份，没有任何问题，因为我有在级别1备份后生成的所有归档日志。但是，如果联机重做日志尚未填满(我的意思是联机日志中有一些重做信息)，我如何使用此联机日志前滚到我在新的Linux服务器上恢复的数据库？我不想丢失尚未归档的有价值的信息。
浏览 5提问于2009-06-10得票数 1
回答已采纳
首先，我试图安装Ubuntu，但是出了问题，安装被中断了。然后我又试着安装，它安装成功了。另外还有一个大约600 Mb的分区，但是我使用Disk Utility .And删除了它，我不得不从一张活动CD中恢复grub。📷当我试图删除/
浏览 0修改于2011-05-26得票数 7
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号