1.
在“磁盘管理”,右击一个动态磁盘上未分配的空间,在d出的快捷菜单中选择:“新建RAID-5卷”选项。选择三个磁盘均是100MB,点击下一步。
2.
成功创建。
3.
E盘建立名为important 的文件夹
4.
关闭虚拟机
formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘(data carvubg)。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件,也可以直接分析驱动器。文件头和尾可以通过配置文件设置,也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室(Air Force Office of Special Investigations)和信息系统安全研究中心(The Center for Information Systems Security Studies and Research)开发的,现在使用 GPL 许可。Foremost 支持恢复如下格式:avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说,常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具,支持 ext3、ext4 文件系统a、epel 仓库安装
如果我们的源里面添加了 epel 仓库的话,我们可以直接使用下面的命令安装。
b、源码编译安装
c、查看安装情况
先从根分区 inode 查找:
比如此处需要继续进入root则:
根据需要找到自己最终删除数据的目录
我们可以看到标称的 Deleted,这些数据就是我们要进行恢复的数据
注意: 有时候恢复数据会报错
此时,多尝试几种恢复方式
指定目录恢复,以当前分区为根分区进行路径设定,项目名进行掩盖
恢复全部数据可以使用命令
根据inode恢复
其他命令自行查看帮助
恢复的数据会在当前目录生成一个目录 RECOVERED_FILES 里面就是我们恢复的数据。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)