Alat: hexedit, fdisk
Operasi berikut semuanya selesai dalam persekitaran akar.
hexedit:
Di Linux, hexedit sering digunakan untuk mengubah suai kod heksadesimal program. Fdisk tidak akan diperkenalkan di sini.
Sekarang mari kita pergi ke dunia cakera dan lihat apa yang dilakukan oleh cakera kepada data.
Pertama, gunakan keistimewaan root dalam terminal untuk menjalankan arahan berikut:
Arahan: fdisk -l
/dev/sdb1 ialah protagonis hari ini Daripada gambar, anda boleh melihat dengan jelas beberapa data yang berkaitan, seperti saiz cakera, sektor, saiz I/O, dsb.
Format cakera ialah ext4, bukan format vfat32 dan NTFS pada MS Tampal gambar FAT32 di penghujung artikel.
Langkah pertama:
Jalankan fdisk dan gunakan mod pakar untuk menyandarkan jadual Partition.
Jadual partition ext4 adalah sangat mudah Jadual partition sandaran am ialah ext4.img. Sandaran dilakukan untuk mengelakkan kerosakan data semasa pemulihan.
Langkah 2:
Mula-mula laksanakan operasi perintah potong pada target sdb1, dan alihkan fail pada sdb1 ke cakera keras komputer Selepas pelaksanaan selesai, gunakan hexedit untuk membuka sdb1.
Potong nama fail: usb.png
Arahan: hexedit -s /dev/sdb1
Anda boleh melihatnya dalam gambar Melihat nama fail dan sektor di mana ia terletak, adakah anda mendapati bahawa peranti gambar adalah sdc1 Disebabkan oleh pemasangan automatik cakera, dev telah berubah, dan data tidak akan berubah dengan perubahan pembangun cakera. Nama fail telah ditemui di sini Seterusnya, kita perlu mencari pengepala fail.
Bagaimana untuk mencari pengepala fail Anda boleh menggunakan hexedit untuk melakukan carian hex Jika anda mahukan ASCII, anda boleh tekan TAB untuk beralih ke kawasan ASCII.
Saiz fail menentukan bilangan sektor yang diduduki oleh fail pada cakera, 1 sektor==512 bait. Dalam rajah, pengepala fail mengimbangi dan sektor ditunjukkan.
Ekstrak nilai hex dan tulis pada fail.
Gambar yang dipulihkan:
Ia kelihatan sangat mudah, ia hanyalah satu operasi pemotongan fail dan pemulihan data. Berikut ialah peringatan: data yang disimpan pada cakera tidak boleh dipulihkan selepas dipadamkan, tetapi data yang telah dipotong juga boleh dipulihkan.
Mari kita lihat bagaimana untuk beroperasi selepas memadam data daripada cakera?
Laksanakan arahan padam pada cakera untuk memadamkan fail bernama 1.gif Operasinya adalah seperti berikut:
Gambar menunjukkan perubahan daripada pengepala fail kepada sektor akhir fail, sektor pengepala: 264056, sektor akhir: 264057, saiz fail ialah 1K, gambarnya sangat kecil.
Buat fail baharu, dan kemudian lakukan operasi padam untuk melihat perubahan data cakera.
Sektor pengepala fail: 264056, sektor akhir: 264061, padam buat kali pertama sektor pengepala fail: 264056, sektor akhir: 264057, dengan cara ini anda boleh melihat bahawa data pertama yang dipadamkan ditimpa, manakala data yang dipadam kedua dikekalkan.
Operasi ini adalah untuk melakukan pemulihan data pada satu fail pada cakera dan menunjukkan perubahan data dalam cakera. Seterusnya mari kita lihat operasi fail berganda.
Terdapat dua jenis fail yang berbeza pada cakera.
Nama fail: partition.zip
Nama fail: cab.ico
*** sektor pengepala: 264056, sektor akhir: 264058
Sektor pengepala fail kedua: 264064, sektor akhir: 264076. Didapati bahawa sektor akhir fail pertama dan sektor pengepala fail kedua berbeza mengikut beberapa sektor, jadi apakah perbezaan di tengah
Anda boleh lihat tengah Semua perbezaan diisi dengan 00. Di sini kami meringkaskan operasi praktikal pada Linux:
sistem fail ext4
Laksanakan keratan
nama fail: usb.png sector 67120
pengepala fail: sector 264064 hujung fail: sektor 264076
Laksanakan pemadaman
nama fail: 1.gif sektor 67112 (tulis ganti)
pengepala fail: mula: sektor 264056 akhir: sektor 264 )
nama fail: 56.jpg sector 67112
fail header:start: sector 264056 end: sector 264061
Apabila satu fail digunakan, jalankan Apabila memadam, data yang dipadam terakhir akan ditimpa.
Simpan fail
(1) nama fail: partition.zip sector 67112
fail pengepala: mula sektor 264056 akhir sektor 264058
(2) fail nama: sektor cab.ico 67112
pengepala fail: mulakan sektor 264064 akhir sektor: 264068
Kawasan potong: sektor 264064
Padamkan kawasan: sektor 264056
Kawasan storan: Wujud bersama dengan kawasan yang dipadamkan
Kawasan storan: Apabila satu fail digunakan, fail yang disimpan akan menimpa data kawasan yang dipadamkan.
Pemulihan data: Apabila memadamkan berbilang fail, hex data yang dipadamkan akan dikekalkan di kawasan yang dipadamkan Jika data fail baharu dibuat, hex data yang dipadamkan akan ditulis ganti.
Gambar dilampirkan:
Rajah format cakera FAT32:
Atas ialah kandungan terperinci Apakah kaedah pemulihan data dalam sistem linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!