数据恢复(十)-云上Linux磁盘数据恢复工具测评
cac55 2024-11-27 11:59 23 浏览 0 评论
最近遇到的有系统被全盘（ext4）删除的案例，拿到了被删除的系统镜像，该文件系统受损程度是很大的，正好把Linux大部分的数据恢复工具都测评一遍，看看极端场景下的各类数据恢复工具的表现情况。
Linux 数据恢复工具集
- debugfs
- testdisk
- extundelete
- R-Studio
- DiskGenius
- X-ways Forensics
恢复前准备
我们拿到的是Linux的系统盘镜像，根据不同的恢复场景分别进行不同操作。
进入救援模式
如果是采用Linux下的数据恢复工具，就用镜像生成实例后直接进入救援模式。
系统盘拷贝，重新挂载到Windows实例下
如果要用Windows的数据恢复工具，就会相对麻烦一些。
由于云上不支持将系统盘作为数据盘挂载，所以需要先将系统盘拷贝在数据盘上（这个功能还没正式开放，需提工单申请），再重新挂载到Windows的实例上。
debugfs
这里用的并不是系统自带的debugfs，而是我在debugfs 1.42.7源码基础上做了大量修改后专门用于应急取证的版本。
根据文件内容特征恢复文件
例如 ~/.bash_history 文件是带有时间戳的特征，因此可以把时间戳作为关键词进行搜索。
./debugfs /dev/vda1 -R 'dump_unused -k "#169" -v ' | tee history-recover.log
对于ssh日志包含2023-09-01这类时间的文件，也很容易恢复。
./debugfs /dev/vda1 -R 'dump_unused -k "2023-08-31 " -v' | tee 2023-08-31.log
注意：用debugfs恢复出来的并不是一个完整的文件，而是包含文件内容特征的碎片！仅适用于溯源取证的场景。
testdisk
只能列出根目录，完全无法恢复文件或者数据。
extundelete
和testdisk一样，都能识别到根目录但是都无法恢复文件。
inode 为2表示为Linux下的根目录。
尝试对磁盘文件全部文件恢复。
直接报错，还是无法恢复文件。
R-Studio
R-Studio的表现相对出色，虽然部分目录文件未能识别到，但是对于已识别的文件目录也会显示哪些文件可恢复以及恢复的概率。
然后会显示可恢复的目录文件。
虽然大部分文件依旧显示empty（无法恢复），但是相比上面的两个工具完全无法恢复已经好很多了。
DiskGenius
虽然DiskGenius可以按照从磁盘的中扫描出来的文件类型进行分类并且可以预览，但是对应已经丢失的目录还是无法识别到，感觉用处不大。
X-ways Forensics
x-ways扫描完成后可以识别到完整的根目录，但是无法成功恢复文件，也有可能是我使用的方式不对。
总结
由于文件系统受损严重，大部分的数据恢复工具表现都不佳。从结果来看，最简单好用且恢复文件最多的还是R-Studio，后续可以考虑作为数据恢复的优先选择工具。
相关推荐
- 扛起星战大旗的你们 觉得星战女需要换一身衣裳吗?
-
马上进入2016年，除了各种总结盘点以外，2016年的新看点也是需要科普一下了。目前最令人期待的应该就是《星球大战》回归了！《StarWars：原力觉醒》1月10日上映，博主不是电影评论员，所以不会...
- 和人对话的时候，我，最怕的就是，看到了自己内心的惶恐和脆弱
-
IWannaBeYourSlave(LiveFromGlobalCitizenLive2021),Maneskin很多时候，哪怕最甘于寂寞的人，也需要和人发生关联，需要和这个世界沟...
- 2024年度串烧完整版(搞笑失败尴尬丢人版)来了
-
一首APT的时间带你回顾你的2024年年度歌单。·1.《免我蹉跎苦》黄龄。·2.《红昭愿》音阙诗听。·3.《苹果香》狼戈。·4.《免我蹉跎苦》黄龄。·5.《红昭愿》音阙诗听。·6.《苹果香》狼戈。·7...
- 一课译词:打工人（打工人的翻译）
-
下午好，各位打工人!近日，“打工人”爆红网络，受到各行各业年轻人的追捧，但这词到底说的是个啥？“打工人”是那些依靠体力或技术的劳动者的统称。除了赚钱这个最大的目标，别的啥也不想；他们意志坚定，也不会迟...
- 初级词汇题(一)柏拉图指出不是每个孩子都适合上学，你赞成吗?
-
初级词汇题（一）柏拉图在《理想国》中指出不是每个孩子都适合上学，你赞成吗？今天分享的题目是我基于英文原著改编的初级词汇题A开头的第81道题。背景知识拓展：什么是nativist（先天论者）？什么是哲学...
- 治愈系英文:每个说不想恋爱的人，心里都装着一个无法拥有的人
-
Therearesomanypeopleouttherewhowilltellyouthatyoucan't.Whatyou'vegottodoisturna...
- 首首经典!意大利流行乐队Maneskin作品I WANNA BE YOUR SLAVE
-
手机点击试听（上边）Maneskin是一支来自罗马的意大利流行摇滚乐队，由主唱DamianoDavid、贝斯手VictoriaDeAngelis、吉他手ThomasRaggi和鼓手...
- 国家电网新一代电子商务平台投标文件双层PDF制作最全教程
-
投标知识在招投标过程中，我们经常碰见有些文件要求制成双层PDF格式，那么双层PDF是什么呢？怎么制作呢？今天就给大家普及下。定义双层PDF双层PDF格式文件是一种具有多层结构的PDF格式文件，是PD...
- 微软MS-DOS移动操作系统全面体验（ms-dos怎么操作）
-
IT之家讯上个月的愚人节，微软推出了一个很复古、文艺范的MS-DOSMobile应用，这款应用把现在看来稀奇古怪且极简的DOS系统的体验带到了Lumia手机上，本教程将简单介绍下你能怎么玩这个愚人...
- Word小技巧:标题前面的“小黑点”，教你一招除掉它!
-
在Word里创建目录时，标题前面总会有一个“小黑点”，不少人看它“不顺眼”。今天我就教大家一招，彻底除掉它，快来学一招吧！1、首先，打开该文档，按Ctrl+A键全选内容，点击鼠标右键，选择【段落】；2...
- Office 2019版本Word基本操作视频课程(排版及目录设置等)
-
介绍：Office2019版本Word基本操作视频课程（排版及目录设置等）.免费试听网址：http://zige365.100xuexi.com/Ebook/963979.html目录隐藏说明：本课...
- word目录小点点怎么打?word目录怎么做小点点打上去
-
有时候我们会需要编写许多文档,难免会遇到需要添加word目录,想要目录好看的话就需要一定排版.那么word目录怎么做小点点呢?下面就教下大家word目录打上小点点的方法.word目录小点点怎么打。 ...
- Word文字技巧—Word目录超链接怎么做
-
在平时的办公中，Word可以说是最强大的软件。它经常被人们用于材料的整理和资料的归纳当中。在做长篇幅的报告时，为了方便阅读和查找，我们经常需要利用WPS的智能工具来制作目录超链接，那么它是如何操作的？...
- 【图解】如何在Word文档中设置多级标题以及生成目录?
-
1、设置每一级文字样式1)将需要设置为一级标题的文字，设置样式为‘标题1’2)将需要设置为二级标题的文字，设置样式为‘标题2’3)将需要设置为三级标题的文字，设置样式为‘标题3’4)将需要设置为四级标...
- word自动生成目录不全怎么办 word自动生成目录格式不对怎么更改
-
word自动生成目录不全怎么办？主要是由于标题格式不统一、部分标题未设级别引起的，建议使用word的样式功能统一进行标题的层级化。word自动生成目录格式不对怎么更改？可通过设计目录样式功能更改目录格...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)