Apakah kaedah pemulihan data dalam sistem linux

Alat: hexedit, fdisk

Operasi berikut semuanya selesai dalam persekitaran akar.

hexedit:

Di Linux, hexedit sering digunakan untuk mengubah suai kod heksadesimal program. Fdisk tidak akan diperkenalkan di sini.

Sekarang mari kita pergi ke dunia cakera dan lihat apa yang dilakukan oleh cakera kepada data.

Pertama, gunakan keistimewaan root dalam terminal untuk menjalankan arahan berikut:

Arahan: fdisk -l

/dev/sdb1 ialah protagonis hari ini Daripada gambar, anda boleh melihat dengan jelas beberapa data yang berkaitan, seperti saiz cakera, sektor, saiz I/O, dsb.

Format cakera ialah ext4, bukan format vfat32 dan NTFS pada MS Tampal gambar FAT32 di penghujung artikel.

Langkah pertama:

Jalankan fdisk dan gunakan mod pakar untuk menyandarkan jadual Partition.

Jadual partition ext4 adalah sangat mudah Jadual partition sandaran am ialah ext4.img. Sandaran dilakukan untuk mengelakkan kerosakan data semasa pemulihan.

Langkah 2:

Mula-mula laksanakan operasi perintah potong pada target sdb1, dan alihkan fail pada sdb1 ke cakera keras komputer Selepas pelaksanaan selesai, gunakan hexedit untuk membuka sdb1.

Potong nama fail: usb.png

Arahan: hexedit -s /dev/sdb1

Anda boleh melihatnya dalam gambar Melihat nama fail dan sektor di mana ia terletak, adakah anda mendapati bahawa peranti gambar adalah sdc1 Disebabkan oleh pemasangan automatik cakera, dev telah berubah, dan data tidak akan berubah dengan perubahan pembangun cakera. Nama fail telah ditemui di sini Seterusnya, kita perlu mencari pengepala fail.

Bagaimana untuk mencari pengepala fail Anda boleh menggunakan hexedit untuk melakukan carian hex Jika anda mahukan ASCII, anda boleh tekan TAB untuk beralih ke kawasan ASCII.

Saiz fail menentukan bilangan sektor yang diduduki oleh fail pada cakera, 1 sektor==512 bait. Dalam rajah, pengepala fail mengimbangi dan sektor ditunjukkan.

Ekstrak nilai hex dan tulis pada fail.

Gambar yang dipulihkan:

Ia kelihatan sangat mudah, ia hanyalah satu operasi pemotongan fail dan pemulihan data. Berikut ialah peringatan: data yang disimpan pada cakera tidak boleh dipulihkan selepas dipadamkan, tetapi data yang telah dipotong juga boleh dipulihkan.

Mari kita lihat bagaimana untuk beroperasi selepas memadam data daripada cakera?

Laksanakan arahan padam pada cakera untuk memadamkan fail bernama 1.gif Operasinya adalah seperti berikut:

Gambar menunjukkan perubahan daripada pengepala fail kepada sektor akhir fail, sektor pengepala: 264056, sektor akhir: 264057, saiz fail ialah 1K, gambarnya sangat kecil.

Buat fail baharu, dan kemudian lakukan operasi padam untuk melihat perubahan data cakera.

Sektor pengepala fail: 264056, sektor akhir: 264061, padam buat kali pertama sektor pengepala fail: 264056, sektor akhir: 264057, dengan cara ini anda boleh melihat bahawa data pertama yang dipadamkan ditimpa, manakala data yang dipadam kedua dikekalkan.

Operasi ini adalah untuk melakukan pemulihan data pada satu fail pada cakera dan menunjukkan perubahan data dalam cakera. Seterusnya mari kita lihat operasi fail berganda.

Terdapat dua jenis fail yang berbeza pada cakera.

Nama fail: partition.zip

Nama fail: cab.ico

*** sektor pengepala: 264056, sektor akhir: 264058

Sektor pengepala fail kedua: 264064, sektor akhir: 264076. Didapati bahawa sektor akhir fail pertama dan sektor pengepala fail kedua berbeza mengikut beberapa sektor, jadi apakah perbezaan di tengah

Anda boleh lihat tengah Semua perbezaan diisi dengan 00. Di sini kami meringkaskan operasi praktikal pada Linux:

sistem fail ext4

Laksanakan keratan

nama fail: usb.png sector 67120

pengepala fail: sector 264064 hujung fail: sektor 264076

Laksanakan pemadaman

nama fail: 1.gif sektor 67112 (tulis ganti)

pengepala fail: mula: sektor 264056 akhir: sektor 264 )

nama fail: 56.jpg sector 67112

fail header:start: sector 264056 end: sector 264061

Apabila satu fail digunakan, jalankan Apabila memadam, data yang dipadam terakhir akan ditimpa.

Simpan fail

(1) nama fail: partition.zip sector 67112

fail pengepala: mula sektor 264056 akhir sektor 264058

(2) fail nama: sektor cab.ico 67112

pengepala fail: mulakan sektor 264064 akhir sektor: 264068

Kawasan potong: sektor 264064

Padamkan kawasan: sektor 264056

Kawasan storan: Wujud bersama dengan kawasan yang dipadamkan

Kawasan storan: Apabila satu fail digunakan, fail yang disimpan akan menimpa data kawasan yang dipadamkan.

Pemulihan data: Apabila memadamkan berbilang fail, hex data yang dipadamkan akan dikekalkan di kawasan yang dipadamkan Jika data fail baharu dibuat, hex data yang dipadamkan akan ditulis ganti.

Gambar dilampirkan:

Rajah format cakera FAT32:

Atas ialah kandungan terperinci Apakah kaedah pemulihan data dalam sistem linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!