Файлы, невозможные вытереть, где они сохраняются?

Я установил Ubuntu на диске USB, моя установка:

sudo fdisk -l /dev/sdb 

Disk /dev/sdb: 7773 MB, 7773585408 bytes
240 heads, 62 sectors/track, 1020 cylinders, total 15182784 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x0006f051

   Device Boot      Start         End      Blocks   Id  System
/dev/sdb1   *          62    12289124     6144531+  83  Linux
/dev/sdb2        12290048    15182783     1446368   82  Linux swap / Solaris

Я затем обнулил зарезервированные блоки

sudo tune2fs -m 0 /dev/sdb1

Я перезаписал вакуум в/dev/sdb1

dd if=/dev/urandom of=random.file bs=1024

Затем я пытался photorec восстановить удаленные файлы "с целого раздела" sdb1. Photorec retrives много файлов, я не понимаю, где они сохраняются.

Я заметил, что там освобождается пространство между разделами, это может быть проблема?

Photorec

PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 7773 MB / 7413 MiB (RO) - Sony Storage Media

     Partition                  Start        End    Size in sectors
      No partition             0   0  1  1020  83 38   15182784 [Whole disk]
> 1 * Linux                    0   1  1   825 211 43   12289063
  2 P Linux Swap             825 226 37  1020  83 38    2892736
0
задан 29 October 2014 в 17:52

2 ответа

Да, это выглядит странным; я вижу две вещи, которые могли иметь, пошел не так, как надо:

Вы не дали свое фактическое dd команда. Вы получали сообщения об ошибках от него? Я не уверен dd, команда закончила перезаписывать целый раздел со случайными данными.

Принятие это действительно заканчивалось, я буду думать, что Вы сделали опечатку и работали photorec на whold диске, /dev/sdb, вместо раздела, /dev/sdb1. Или Вы работали над разделом подкачки, /dev/sdb2.

В обоих случаях, photorec просканировал бы раздел подкачки (как часть целого диска, или отдельно). Тот раздел содержит данные, которые были в RAM оперативной памяти в некоторое время. RAM могла содержать некоторых или все блоки файлов для большого количества reasonst - таким образом, будет не удивительно, когда они закончатся в разделе подкачки.

0
ответ дан 4 August 2019 в 10:52

Единственная мера для безопасного удаления всех трассировок, остатков и фрагментов файлов в нашем жестком диске к резервное копирование те файлы, мы хотим придерживаться другого диска ( не раздел ).

Мы можем тогда полностью перезаписать целый диск с Нулями (намного более быстрые) или случайные числа, повторно разделить его и переформатировать тот диск. После того, как то любое восстановление будет невозможно.

Наконец мы можем восстановить наши файлы резервных копий.

Примечание, что путем выполнения, таким образом, UUID диска может измениться и Главная загрузочная запись, будет также потеряно. Поэтому нам, вероятно, придется отредактировать ссылки на тот диск соответственно, и мы должны будем также восстановить MBR.

0
ответ дан 4 August 2019 в 10:52

Другие вопросы по тегам:

Похожие вопросы: