Восстановление данных Live CD Ubuntu
У меня есть Imac с Adobe CS3, который я рассматривал для обновления, за исключением стоимости. Я скорее трачу деньги на новый компьютер с большим объемом оперативной памяти.
Я решил попробовать Adobe CS3 . Я взял его на 50 баксов на Ebay, единственный улов только в Windows, который я могу запустить на виртуальной программе. Я еще не пробовал, потому что жду нового компьютера с большей ОЗУ. Это то, что вы можете рассмотреть.
Я уверен, что вы можете запустить виртуальную программу с вашей операционной системой. Прочитайте системные требования к любой виртуальной программе, которую вы используете. Существует бесплатный виртуальный ящик, но я не знаю, насколько он хорош.
6 ответов
Вы сохранили эти файлы в ОЗУ, и они ушли
Это так просто. Если вы беспокоились о данных в этих файлах, вы не должны были выбирать сеанс, который рекламируется как «не внесение каких-либо изменений на ваш компьютер».
Или, по крайней мере, вы должны были сохранить их во внешнем диск
RAM - это изменчивый вид памяти. Не верьте тем, кто говорит о восстановлении данных после него после отключения компьютера. Это невозможно, так называемая «атака с холодным ботинком» в принципе невозможна, если вы не переносите какой-то жидкий азот и не наносите его через несколько секунд после факта. Тогда возможно, что это может сработать.
Ни один DFIR-эксперт или компания по восстановлению данных не могут ничего сделать с вашей оперативной памятью после ее отключения.
Восстановите эти файлы с нуля.
-
1Re " вы должны были сохранить их во внешнем накопителе & quot ;; Правильно, но главная проблема заключается в том, что Ubuntu уже сам был установлен во внешнем диске. Таким образом, это слишком удивительно с точки зрения безопасности и целостности данных, что файлы, сохраненные на рабочем столе, без предупреждения "сохранен" но не сохранен на переносном пальцевом устройстве Ubuntu. – Pacerier 2 March 2018 в 23:32
-
2@Pacerier он не установлен на диске, он обычно мигает на диске. Кроме того, при загрузке всплывающего окна появляется предупреждение о том, что вы находитесь в режиме реального времени. – Andrea Lazzarotto 3 March 2018 в 02:03
-
3? Нет предупреждения. – Pacerier 5 March 2018 в 10:01
Вы сохранили эти файлы в ОЗУ, и они ушли
Это так просто. Если вы беспокоились о данных в этих файлах, вы не должны были выбирать сеанс, который рекламируется как «не внесение каких-либо изменений на ваш компьютер».
Или, по крайней мере, вы должны были сохранить их во внешнем диск
RAM - это изменчивый вид памяти. Не верьте тем, кто говорит о восстановлении данных после него после отключения компьютера. Это невозможно, так называемая «атака с холодным ботинком» в принципе невозможна, если вы не переносите какой-то жидкий азот и не наносите его через несколько секунд после факта. Тогда возможно, что это может сработать.
Ни один DFIR-эксперт или компания по восстановлению данных не могут ничего сделать с вашей оперативной памятью после ее отключения.
Восстановите эти файлы с нуля.
Вы сохранили эти файлы в ОЗУ, и они ушли
Это так просто. Если вы беспокоились о данных в этих файлах, вы не должны были выбирать сеанс, который рекламируется как «не внесение каких-либо изменений на ваш компьютер».
Или, по крайней мере, вы должны были сохранить их во внешнем диск
RAM - это изменчивый вид памяти. Не верьте тем, кто говорит о восстановлении данных после него после отключения компьютера. Это невозможно, так называемая «атака с холодным ботинком» в принципе невозможна, если вы не переносите какой-то жидкий азот и не наносите его через несколько секунд после факта. Тогда возможно, что это может сработать.
Ни один DFIR-эксперт или компания по восстановлению данных не могут ничего сделать с вашей оперативной памятью после ее отключения.
Восстановите эти файлы с нуля.
Всякий раз, когда вы запускаете live CD, все, что вы делаете, сохраняется в памяти, но не на вашем реальном жестком диске. Возможно, вам удастся восстановить информацию из вашей памяти, если вам действительно повезло, и у вас есть доступ к некоторым хорошим инструментам судебной экспертизы, но, по всей вероятности, ваши данные исчезли. Если вы хотите использовать Ubuntu на реальном компакт-диске и сохранять свои данные, вы должны сохранить его на каком-то накопителе, таком как USB-накопитель или жесткий диск, на котором установлена ваша установка Mac.
Если вам действительно нравится Ubuntu, я думаю, что у Macs есть что-то, называемое bootcamp, которое позволяет вам разбить жесткий диск и двойную загрузку Mac OS и Ubuntu. Я не уверен, поддерживает ли Mac его, но вы также можете установить Ubuntu на флешку и загрузиться с того, что позволит вам сохранять данные.
-
1Привет, мне действительно нужны 6 файлов. Что я должен делать прямо сейчас, чтобы максимизировать вероятность возврата? – Pacerier 1 March 2018 в 23:48
-
2Там действительно не так много, что вы можете сделать, вы можете получить материал из своей памяти, используя криминалистику, но это очень сложно и обычно работает только около часа после того, как машина была надежно отключена. Это очень грубо, но мой лучший совет - сохранить файлы с избыточностью, если они действительно важны. Это означает сохранение их в облаке и в вашем собственном физическом хранилище. – Desultory 1 March 2018 в 23:52
-
3Привет, я все еще в тот важный час. Любые идеи, что я могу сделать прямо сейчас? Является ли то, что мне нужно, чтобы клонировать содержимое встроенной палочки плеера macbook pro? – Pacerier 2 March 2018 в 00:03
-
4Когда вы перезагрузились, ваша оперативная память, скорее всего, была очищена и перезаписана перезагрузкой и новым экземпляром MacOS или Ubuntu. Ваши файлы, вероятно, уже давно исчезли. Если вы действительно хотите добиться низкой вероятности восстановления данных из ОЗУ, прекратите использовать машину прямо сейчас. Используйте другую машину, чтобы начать исследование коммерческого восстановления данных из ОЗУ. – user535733 2 March 2018 в 00:22
-
5@ user535733, Жаль, что я не живу в Америке. Нет никакого доступа к хорошему коммерческому восстановлению данных в SG, маленькой стране, которая не старше 50 лет. Привели меня сюда: security.stackexchange.com/q/180789/2379 – Pacerier 2 March 2018 в 03:04
Всякий раз, когда вы запускаете live CD, все, что вы делаете, сохраняется в памяти, но не на вашем реальном жестком диске. Возможно, вам удастся восстановить информацию из вашей памяти, если вам действительно повезло, и у вас есть доступ к некоторым хорошим инструментам судебной экспертизы, но, по всей вероятности, ваши данные исчезли. Если вы хотите использовать Ubuntu на реальном компакт-диске и сохранять свои данные, вы должны сохранить его на каком-то накопителе, таком как USB-накопитель или жесткий диск, на котором установлена ваша установка Mac.
Если вам действительно нравится Ubuntu, я думаю, что у Macs есть что-то, называемое bootcamp, которое позволяет вам разбить жесткий диск и двойную загрузку Mac OS и Ubuntu. Я не уверен, поддерживает ли Mac его, но вы также можете установить Ubuntu на флешку и загрузиться с того, что позволит вам сохранять данные.
Всякий раз, когда вы запускаете live CD, все, что вы делаете, сохраняется в памяти, но не на вашем реальном жестком диске. Возможно, вам удастся восстановить информацию из вашей памяти, если вам действительно повезло, и у вас есть доступ к некоторым хорошим инструментам судебной экспертизы, но, по всей вероятности, ваши данные исчезли. Если вы хотите использовать Ubuntu на реальном компакт-диске и сохранять свои данные, вы должны сохранить его на каком-то накопителе, таком как USB-накопитель или жесткий диск, на котором установлена ваша установка Mac.
Если вам действительно нравится Ubuntu, я думаю, что у Macs есть что-то, называемое bootcamp, которое позволяет вам разбить жесткий диск и двойную загрузку Mac OS и Ubuntu. Я не уверен, поддерживает ли Mac его, но вы также можете установить Ubuntu на флешку и загрузиться с того, что позволит вам сохранять данные.
-
1Привет, мне действительно нужны 6 файлов. Что я должен делать прямо сейчас, чтобы максимизировать вероятность возврата? – Pacerier 1 March 2018 в 23:48
-
2Там действительно не так много, что вы можете сделать, вы можете получить материал из своей памяти, используя криминалистику, но это очень сложно и обычно работает только около часа после того, как машина была надежно отключена. Это очень грубо, но мой лучший совет - сохранить файлы с избыточностью, если они действительно важны. Это означает сохранение их в облаке и в вашем собственном физическом хранилище. – Desultory 1 March 2018 в 23:52
-
3Привет, я все еще в тот важный час. Любые идеи, что я могу сделать прямо сейчас? Является ли то, что мне нужно, чтобы клонировать содержимое встроенной палочки плеера macbook pro? – Pacerier 2 March 2018 в 00:03
-
4Когда вы перезагрузились, ваша оперативная память, скорее всего, была очищена и перезаписана перезагрузкой и новым экземпляром MacOS или Ubuntu. Ваши файлы, вероятно, уже давно исчезли. Если вы действительно хотите добиться низкой вероятности восстановления данных из ОЗУ, прекратите использовать машину прямо сейчас. Используйте другую машину, чтобы начать исследование коммерческого восстановления данных из ОЗУ. – user535733 2 March 2018 в 00:22
-
5@ user535733, Жаль, что я не живу в Америке. Нет никакого доступа к хорошему коммерческому восстановлению данных в SG, маленькой стране, которая не старше 50 лет. Привели меня сюда: security.stackexchange.com/q/180789/2379 – Pacerier 2 March 2018 в 03:04