Показаны сообщения с ярлыком восстановление. Показать все сообщения
Показаны сообщения с ярлыком восстановление. Показать все сообщения

воскресенье, 5 апреля 2009 г.

foremost - Восстоновление данных

Взято http://linux.die.net/man/1/foremost

Recover files from a disk image based on headers and footers specified by the user.

-h - Показать справку
-V - Показать информацию об авторских правах
-d - Turn on indirect block detection, this works well for Unix file systems.
-T - Time stamp the output directory so you don't have to delete the output dir when running multiple times.
-v - Подробная информация о программе
-q - Быстрый поиск, ищутся файлы с длинными заголовками, может пропустить файлы. неподходит для NTFS
-Q - Скрытый режим, подавление большинства сообщений об ошибках
-w - только поиск файлов, ничего не восстановит
-a -
-b number
Allows you to specify the block size used in foremost. This is relevant for file naming and quick searches. The default is 512. ie. foremost -b 1024 image.dd

Восстановление данных - Scalpel

взято от сюда - http://www.digitalforensicssolutions.com/Scalpel/

Scalpel — это средство быстрого восстановления файлов. Уникальность данного ПО заключается в том, что оно не зависит от файловой системы. Программа ищет по базе данных начало и конец файлов известных форматов и пытается найти их на диске. Поэтому, восстановление возможно как с FATx, NTFS, ext2/3, так и с "голых" (raw) разделов.
apt-get install scalpel
Затем необходимо указать в файле /etc/scalpel/scalpel.conf типы файлов, которые Scalpel будет искать. По-умолчанию, все типы закомментированы.

Далее необходимо дать команду на восстановление:
scalpel /dev/sda1 -o output
Опция "-o" задает директорию, куда надо поместить восстановленные файлы. После окончания работы в директории output будет создан, в том числе, файл audit.txt, содержащий отчет.

Flash disk read only?

столкнулся с проблемой, после нескольких манипуляций с флешкой, (форматирование, разбиение на
раздлы), она стала ReadOnly и всяческое форматирование не помогало, не завершалось, с ошибкой flash Read only..

вот несколько программ, которые помогли оживить флешку:
JetFlash Recovery лучшая! именно она и помогла =)
Flashnul 1rc dos програмка, всевозможно тестирует
HP windows format utilite