删除文件的恢复

最近帮别人恢复U盘的一些文件信息,看了一下sleuthkit工具的使用,当然最简单还是在windows下使用easy recover,当时fat的文件系统还是存在许多缺点,它文件占用的cluster记录在fat表中,以链式的结果,如果删除的文件不连续,可以讲恢复的文件可能是坏的.
当然这个在linux下使用sleuthkit与autopsy也无法避免,不过使用sleuthkit还是可以拼接出正确的文件,只不过手工操作太繁琐.加上使用autopsy,还是有一些无法恢复的文件,不过autopsy要求使用的硬盘空间要很大.

记录一下常用的sleuthkit命令:

# fls -f fstype image 2
# fls -r -d -f fstype image 2
# icat -f fstype image inode

还有许多常用的命令,一般f开头涉及文件系统,i开头的与inode有关,d 开头的是相关的数据块层的.属性就很好理解了.

时间： 2024-11-08 19:56:11

删除文件的恢复的相关文章

SVN删除文件及其恢复问题详解

我们一起来学习一下SVN删除文件及其恢复问题,和大家分享一下,欢迎大家一起来学习,首先让我们看一下SVN删除文件是如何进行的,下面是具体介绍. SVN删除文件 一.本地删除 SVN删除文件中的本地删除,指的是在客户端delete了一个文件,但还没有commit,使用revert来撤销删除. 二.服务器删除 1.通过本地删除后提交服务器 a)Update上一个版本,但只适用于修改较少的情况: b)通过showLog,找到被删的项,选中,点击右键->Revertchangesfromthisrevi

桌面删除文件如何恢复

当删除的文件只是被放在回收站里时,我们只需要打开电脑上的回收站,将需要找回的文件进行还原即可.但是如果此时,回收站也被清空的话,电脑桌面上被删除的资料只能通过easyrecovery数据恢复软件找回来了.具体操作流程请看下文. 首先,在不确定文件是否因为电脑操作而发生损坏时,大家可以在(下载站)上下载easyrecovery.安装完成后运行软件,选择"作为演示运行",在出现的媒体类型中,选择"硬盘驱动器". 图片1:选择媒体类型 其次,选择合适的卷标,桌面文件一般默

如何恢复u盘删除文件 easyrecovery恢复u盘删除文件教程

1.在电脑安装"easyrecovery"然后我们再打开easyrecovery软件,之后在打开界面中我们选择媒体类型:存储设备. 图1:选择媒体类型 2.找到我们的U盘,如我们U盘是:E盘. 图2:选择需要扫描的卷标 3.选择恢复场景:恢复已删除的文件. 4.检查您的选项. 5.保存文件. 注意:U盘数据被误删后,我们不要做其它操作了,这个时候是最好的恢复点,如果我们还在反复写文件或格式化有可能导致文件恢复难度增加哦或恢复不了也有可能的哦.

360强力删除的文件怎么恢复

很多用户在清理电脑的时候,可能会发现一些不知名的文件,一些用户就会猜想,这是不是病毒或者木马?这种文件会不会对电脑有伤害?很多用户遇到这种未知的文件,就会使用360将文件强力删除,可是当用户删除文件后,发现电脑有些功能无法使用.个别软件无法打开,这时大家才发现被360强力删除的是系统文件或一些重要的文件,对于这种情况,大家该如何解决呢?有什么方法可以帮助大家恢复被 360强力删除的文件呢? 存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区.文件头用来记录文件名.文件属性.占用簇号等

360强力删除的文件怎么恢复？

  存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区.文件头用来记录文件名.文件属性.占用簇号等信息,真实的数据则是保存在数据区当中的.平常所做的删除,其实是修改文件头的前2个代码,这种修改映射在FAT表中,就为文件作了删除标记,并将文件所占簇号在FAT表中的登记项清零,表示释放空间,这也就是平常删除文件后,硬盘空间增大的原因.而真正的文件内容仍保存在数据区中,并未得以删除.要等到以后的数据写入,把此数据区覆盖掉,这样才算是彻底把原来的数据删除.如果删除数据没有被覆盖,它就不会从磁

如何在Linux中恢复仍在活动进程中的已删除文件

使用终端恢复你 Linux 系统上仍在运行进程的已删除文件的快速指南. 许多情况下,删除的文件都可以恢复,比如在该文件有活动的进程在操作它,并且目前被单个或多个用户使用时.在 Linux 系统中,每个当前正在运行的进程都会获得 ID,其被称之为进程标识符 "PID",并将它们存放在 /proc 目录中.这正是我们恢复仍在运行的进程中(具有PID)已删除的文件所需要的东西.这里就是介绍我们如何做到这一点的. 假设你打开了一个压缩文件,之后你删除了这个文件.为了演示目的,压缩文件称为 &q

桌面回收站删除了怎么恢复？

  前段时间有个网友咨询了小编这样一个问题,桌面回收站删除了怎么恢复?看到这个问题,小编有些疑问,这个问题到底是咨询回收站图标删除恢复方法还是咨询回收站中文件删除恢复方法呢?因为对这个问题正确意思琢磨不透,小编在这里就对这两个问题进行分别解答,不管问题与否,这些方法肯定都会对大家有所帮助的.下面我们就一起来看看吧! 桌面回收站文件删除了怎么恢复?小编介绍的方法方法非常简单,就是通过国内知名的无敌数据恢复软件对回收站删除文件进行恢复. 第一步:下载安装无敌数据恢复软件. 第二步:打开无敌数据恢复软

桌面回收站图标删除了如何恢复？

  桌面回收站文件删除了怎么恢复?小编介绍的方法方法非常简单,就是通过国内知名的无敌数据恢复软件对回收站删除文件进行恢复. 第一步:下载安装无敌数据恢复软件. 第二步:打开无敌数据恢复软件,用户将可以看到整个软件的基本界面.选择"误清空回收站"选项进入到下一步. 第三步:进入回收站扫描阶段,等待扫描完成. 第四步:在扫描结果中,用户可以通过浏览窗口浏览文件内容来判断是否是需要恢复的文件,选择需要恢复的文件,然后点击下一步. 第五步:选择恢复文件存储路径,这里文件不能存储在C盘,以免造成

win7系统回收站删除的文件怎么恢复？

  win7系统回收站删除的文件怎么恢复? 1.按下"Win+R"组合键呼出运行,在运行框中输入"regedit"点击确定打开"注册表编辑器"; 2.在注册表编辑器左侧依次展开:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/DeskTop/NameSpace; 3.点击"NameSpace"项后,在右侧空白处单击右键,新建"