리눅스 시스템에서 데이터를 복구하는 방법은 무엇입니까

도구: hexedit, fdisk

다음 작업은 모두 루트 환경에서 완료됩니다.

hexedit:

Linux에서 hexedit는 프로그램의 16진수 코드를 수정하는 데 자주 사용됩니다. Fdisk는 여기서 소개되지 않습니다.

이제 디스크의 세계로 가서 디스크가 데이터에 어떤 역할을 하는지 살펴보겠습니다.

먼저 터미널에서 루트 권한을 사용하여 다음 명령을 실행합니다.

Command: fdisk -l

/dev/sdb1이 오늘의 주인공입니다. 디스크 크기, 섹터, I/O 크기 등

디스크 형식은 ext4이며 MS에서는 vfat32 및 NTFS 형식이 아닙니다. 기사 끝에 FAT32 사진을 붙여 넣으세요.

단계***:

fdisk를 실행하고 전문가 모드를 사용하여 파티션 테이블을 백업하세요.

ext4의 파티션 테이블은 매우 간단합니다. 일반적으로 백업 파티션 테이블은 ext4.img입니다. 복구 중에 데이터 손상을 방지하기 위해 백업이 수행됩니다.

2단계:

먼저 대상 sdb1에서 cut 명령 작업을 실행하고 sdb1의 파일을 컴퓨터 하드 디스크로 이동합니다. 실행이 완료된 후 hexedit를 사용하여 sdb1을 엽니다.

컷 파일 이름: usb.png

명령: hexedit -s /dev/sdb1

사진에서 파일 이름과 해당 파일이 위치한 섹터를 확인할 수 있습니다. 사진은 sdc1 인가요? 디스크 자동 마운트로 인해 dev가 바뀌는데, 디스크의 dev가 바뀌어도 데이터는 바뀌지 않습니다. 여기서 파일 이름을 찾았습니다. 다음으로 파일 헤더를 찾아야 합니다.

파일 헤더를 찾는 방법은 무엇입니까? hexedit를 사용하여 16진수 검색을 수행하려면 TAB을 눌러 ASCII 영역으로 전환할 수 있습니다.

파일 크기에 따라 디스크에서 파일이 차지하는 섹터 수(1 섹터==512바이트)가 결정됩니다. 그림에는 파일 헤더 오프셋과 섹터가 표시되어 있습니다.

16진수 값을 추출하여 파일에 씁니다.

복구된 사진:

매우 간단해 보입니다. 단일 파일 자르기 작업과 데이터 복구일 뿐입니다. 주의사항: 디스크에 저장된 데이터는 삭제 후 복구할 수 없지만, 잘린 데이터도 복구할 수 있습니다.

디스크에서 데이터를 삭제한 후 조작 방법을 살펴보겠습니다.

디스크에서 delete 명령을 실행하면 1.gif라는 파일이 삭제됩니다.

사진에서 파일 헤더에서 파일 끝 섹터로 변경된 것을 볼 수 있습니다. 헤더 섹터: 264056, 끝 섹터: 264057, 파일 크기는 1K이고 그림은 매우 작습니다.

새 파일을 생성한 다음 삭제 작업을 수행하여 디스크 데이터 변경 사항을 확인하세요.

파일 헤더 섹터: 264056, 끝 섹터: 264061, 처음 삭제된 파일 헤더 섹터: 264056, 끝 섹터: 264057이므로 처음 삭제된 파일을 볼 수 있습니다. 데이터는 덮어쓰기되지만, 두 번째 삭제된 데이터가 남아 있습니다.

이 작업은 디스크의 단일 파일에 대한 데이터 복구를 수행하고 디스크의 데이터 변경 사항을 보여주기 위한 것입니다. 다음으로 이중 파일의 동작을 살펴보겠습니다.

디스크에는 두 가지 유형의 파일이 있습니다.

파일 이름: partition.zip

파일 이름: cab.ico

첫 번째 파일의 헤더 섹터는 264056이고, 끝 섹터는 264058입니다. 첫 번째 파일의 끝 섹터와 두 번째 파일의 헤더 섹터가 여러 섹터별로 다른 것을 알 수 있는데, 가운데 차이점은 무엇인가요? 가운데 차이점이 모두 채워져 있는 것을 보실 수 있습니다. 00과 함께. 여기에서는 Linux에서의 실제 작업을 요약합니다.

ext4 파일 시스템

잘라내기 및 붙여넣기 수행 파일 이름: usb.png 섹터 67120

파일 헤더: 섹터 264064 파일 끝: 섹터 264076

실행 삭제

파일 이름 : 1.gif 섹터 67112(덮어쓰기)

파일 헤더: 시작: 섹터 264056 끝: 섹터 264057(덮어쓰기) 파일 이름: 56.jpg 섹터 67112

파일 헤더: 시작: 섹터 264056 끝: 섹터 264061

단일 파일을 삭제하면 마지막에 삭제된 데이터를 덮어쓰게 됩니다.

파일 저장

(1) 파일 이름: partition.zip 섹터 67112

파일 헤더: 시작 섹터 264056 끝 섹터 264058

(2) 파일 이름: cab.ico 섹터 67112

파일 헤더: 시작 섹터 264064 끝 섹터: 264068

절단 영역: 264064 섹터

삭제 영역: 264056 섹터

저장 영역: 삭제 영역과 공존

저장 영역: 단일 파일 사용 시 저장 파일이 삭제된 영역 데이터를 덮어씁니다.

데이터 복구: 여러 파일이 삭제되면 삭제된 데이터 16진수가 삭제된 영역에 유지됩니다. 새로운 파일 데이터가 생성되면 삭제된 데이터 16진수를 덮어쓰게 됩니다.

첨부된 사진:

FAT32 디스크 형식 사진:

위 내용은 리눅스 시스템에서 데이터를 복구하는 방법은 무엇입니까의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!