【NB】硬盘里的数据被删除了?一招搞定!

背景介绍

某犯罪人员将重要数据放在电脑硬盘中,但我们拿到硬盘时,里面的内容已经被删除

下载解压到本地,然后传到VPS或者虚拟机里:
要先计算偏移量:

fdisk bf.img

输入p

得出:2048*512

再用命令:

mount -o loop,offset=1048576 bf.img /mnt/

千万不能输错数字,惨痛教训搞了一下午

然后/dev文件夹下面多了个loop0或者loop1、恢复这个分区的数据

使用 extundelete 对Linux误删的数据进行恢复

1.首先到官网下载 extundelete 的 包 extundelete-0.2.4.tar.bz2

地址为:

https://sourceforge.net/projects/extundelete/files/latest/download 

这个版本已经是最终版了

2.下载完上传到你的服务器并进行解压

解压命令为tar -jxvf extundelete-0.2.4.tar.bz2

然后进入 extundelete-0.2.4 文件夹,执行 ./configure 进行配置安装

如果你执行的时候出现如下问题,那么你需要安装一下依赖库

安装一下这个依赖 yum install e2fsprogs-deve、

然后再次执行即可成功,成功再执行 make , 之后再执行 make install 到此为止,extundelete 工具就安装完成了

安装完会在 /usr/local/bin 和当前的 src/ 下生成一个 extundelete 执行文件

在命令行执行如下命令:

extundelete /dev/loop0 —restore-all

cd /mnt

最后再key.txt里面找到rBAAdmC0pBSAWdc9AAGHcWSt2X4909.jpg插图rBAAdmC0pBSAUa17AABpZajGhwU617.png插图(1)rBAAdmC0pBSAfXPuAAArHF9mVA0414.jpg插图(2)

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享