扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

登录 | 加入雨荷 | 找回密码

数据恢复,winhex视频,数据恢复培训,硬盘数据恢复,raid0,raid1,raid5数据恢复,雨荷数据

 找回密码
 加入雨荷

扫一扫,访问微社区

新浪微博登陆

只需一步, 快速开始

总共6120条微博

动态微博

查看: 212|回复: 15

Ext3或者Ext4中删除文件还能恢复吗?

  [复制链接]
  • TA的每日心情
    难过
    2019-3-6 21:19
  • 签到天数: 5 天

    [LV.2]偶尔串门

    新浪微博达人勋

    发表于 2019-2-21 17:25:22 | 显示全部楼层 |阅读模式
    各位大神,请问Ext3或者Ext4中删除文件还能恢复吗?
  • TA的每日心情
    开心
    2019-2-2 21:05
  • 签到天数: 65 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2019-2-21 22:19:12 | 显示全部楼层
    大于48k的没办法,日志这个东西,瞬息万变,真是的案例中没办法
  • TA的每日心情
    无聊
    6 天前
  • 签到天数: 60 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2019-2-22 07:54:06 | 显示全部楼层

    昨天说的有点不严谨...要是比赛中的题目应该是可以的(我做的测试是新近删除的文件,所以可以,要是实际中我不是很清楚)
  • TA的每日心情
    难过
    2019-3-6 21:19
  • 签到天数: 5 天

    [LV.2]偶尔串门

    新浪微博达人勋

     楼主| 发表于 2019-2-22 09:55:31 | 显示全部楼层
    若如初忆 发表于 2019-2-22 07:54
    昨天说的有点不严谨...要是比赛中的题目应该是可以的(我做的测试是新近删除的文件,所以可以,要是实际 ...

    如果是比赛中的题目 如何恢复文件?
  • TA的每日心情
    无聊
    6 天前
  • 签到天数: 60 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2019-2-22 10:15:43 | 显示全部楼层
    dyfyun 发表于 2019-2-22 09:55
    如果是比赛中的题目 如何恢复文件?

    得根据日志里的信息恢复
  • TA的每日心情
    难过
    2019-3-6 21:19
  • 签到天数: 5 天

    [LV.2]偶尔串门

    新浪微博达人勋

     楼主| 发表于 2019-2-22 21:55:19 | 显示全部楼层
    若如初忆 发表于 2019-2-22 10:15
    得根据日志里的信息恢复

    请问我还可以恢复其中的文件吗?

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    无聊
    6 天前
  • 签到天数: 60 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2019-2-23 07:44:07 | 显示全部楼层
    dyfyun 发表于 2019-2-22 21:55
    请问我还可以恢复其中的文件吗?

    红警的这题我看过,日志里只有日志超级块,下面都是一片空白,我是没办法恢复,或许大哥们有其他方法可以做
  • TA的每日心情
    难过
    2019-3-6 21:19
  • 签到天数: 5 天

    [LV.2]偶尔串门

    新浪微博达人勋

     楼主| 发表于 2019-2-23 14:03:42 | 显示全部楼层
    我用R-Studio扫描后,能找到所有删除的文件,不知道是怎么工作找到的这些文件。如果软件能找到,那手工也能定位到这些文件,不知道大神们能给些线索吗?
  • TA的每日心情
    无聊
    6 天前
  • 签到天数: 60 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2019-2-23 14:42:30 | 显示全部楼层
    这个附件里是镜像文件,有没有大哥可以看一下(我个人觉得这题没办法找指定文件)

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    难过
    2019-3-6 21:19
  • 签到天数: 5 天

    [LV.2]偶尔串门

    新浪微博达人勋

     楼主| 发表于 2019-2-23 17:12:14 | 显示全部楼层
    若如初忆 发表于 2019-2-23 14:42
    这个附件里是镜像文件,有没有大哥可以看一下(我个人觉得这题没办法找指定文件)

    用R-Studio可以扫描到一个JPEG Image 文件夹,复制出来就是所有删除的文件,这是我现在唯一会做的


    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?加入雨荷 新浪微博登陆

    x
  • TA的每日心情
    难过
    2019-3-6 21:19
  • 签到天数: 5 天

    [LV.2]偶尔串门

    新浪微博达人勋

     楼主| 发表于 2019-2-23 17:15:13 | 显示全部楼层
    刚刚实验了一下,如果VHD用Paragon ExtFS for Windows软件挂载后,写入文件后,再删除,VHD中日志无文件 i-节点表信息。
    如果是在Linux系统中挂载,写入文件后,用rm删除,日志文件中有i-节点表信息。
    是不是因为第一种情况没有在系统中进行操作的缘故?
  • TA的每日心情
    开心
    2019-2-2 21:05
  • 签到天数: 65 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2019-2-23 19:27:57 | 显示全部楼层
    实际删除是很难恢复的,或者说几乎不可能,服务器时刻都有进程写入。
  • TA的每日心情
    无聊
    6 天前
  • 签到天数: 60 天

    [LV.6]站长亲人

    新浪微博达人勋

    发表于 2019-2-24 10:35:23 | 显示全部楼层
    dyfyun 发表于 2019-2-23 17:15
    刚刚实验了一下,如果VHD用Paragon ExtFS for Windows软件挂载后,写入文件后,再删除,VHD中日志无文件 i- ...

    我的测试是在真实硬盘中装了系统,放入了文件再删除文件,inode关键信息是丢失了的
  • TA的每日心情
    开心
    2019-2-25 08:52
  • 签到天数: 1 天

    [LV.1]初来乍到

    新浪微博达人勋

    发表于 2019-2-24 16:39:52 | 显示全部楼层
    发表回复
    您需要登录后才可以回帖 登录 | 加入雨荷 新浪微博登陆

    本版积分规则

    Copyright © 2001-2015 All Rights Reserved雨荷数据安全技术论坛 陕ICP备08105630

    QQ|申请友链|小黑屋|手机版|Archiver|雨荷数据安全技术论坛 ( 陕ICP备17009169号

    快速回复 返回顶部 返回列表
  • 新内幕-B, 骞马会四不像中特
  • 2018港六閤彩 ,香港六閤采彩开奖结果 ,2018年香港六閤彩开奖排期表
  • 2018年极准生肖特诗022,2018年极准生肖特诗004
  • 青龙高手论坛, 新六合心经
  • 王中王一肖一马中特,王中王一王中王救世网
  • 2018年历史开奖记录表,2018年历史开奖记录开奖结果查询
  • 牛魔王新报跑狗ab版,牛魔王新报跑狗a
  • 3374香港财神资料33774免费财神曾道白33774财神网开奖结
  • 2018香港马会图, 优雅心水网站
  • 香港买彩票网站好, 香港马报2018免费资料
  • 2017年一句梅花诗, 白小姐?www.48567.com
  • 东成西就四肖八码必中论坛, 2018年开奖记录,手机版
  • 蓝月亮―曾氏输尽光及特马诗, 2018歇后语1一155期
  • 2018年十二生肖号码表图2018年十二生肖年龄表2018年十二生肖排码表
  • 王中王 顶尖高手论坛王中王.六肖必中特王中王0149白小姐中特网
  • 香港开码结果查询, 金牛网论坛1122380m
  • 2018年0香港挂牌彩图, 18年香港正版四不像
  • 火凤凰玄机三期内必出,火凤凰机密玄机看生肖
  • 香港lhc开奖结果今晚, 香港和彩开奖现场直播
  • 67222香港官方唯一指定, 2018年白姐一句半玄机
  • 2018年管家婆一句话,2018生肖版,2018狗年生肖排码表,
  • 大丰收心水高手论坛l大丰收心水高手论坛上大丰收心水高手论坛主