하드 드라이브의 마지막 1000개 섹터를 읽는 방법

Question 1

tail -c 512000 /dev/sdX드라이브의 마지막 512000바이트를 읽고 표준 출력에 기록합니다.

perl -0777 -ne 'print $& if /SInE.*/s'부품이 처음 나타나는 부분부터 시작하여 부품을 추출하는 파이프입니다 SInE.

아니면 perl스스로 끝점을 찾으세요.

perl -e '
  seek STDIN, -512000, 2 or die "seek: $!";
  $/ = undef;
  $_ = <STDIN>;
  print $& if /SInE.*/s' < /dev/sdX

Answer

tail -c 512000 /dev/sdX드라이브의 마지막 512000바이트를 읽고 표준 출력에 기록합니다.

perl -0777 -ne 'print $& if /SInE.*/s'부품이 처음 나타나는 부분부터 시작하여 부품을 추출하는 파이프입니다 SInE.

아니면 perl스스로 끝점을 찾으세요.

perl -e '
  seek STDIN, -512000, 2 or die "seek: $!";
  $/ = undef;
  $_ = <STDIN>;
  print $& if /SInE.*/s' < /dev/sdX

Question 2

물론, dd skip={Number of 1kB input blocks to skip} bs=1024 if=yourdiskimage of=imageofendofdrive입력에서 지정된 킬로바이트 수만큼 앞으로 이동합니다.

하지만: 드라이브 이미지가 전혀 암호화되지 않습니다. 당신은 해결책이 필요하지 않은 문제를 해결하려고 합니다!

당신이 스스로 말했듯이 :

내가 시도한 것: "안전"할 드라이브의 디스크 이미지가 이미 있었기 때문에 드라이브에서 직접 파일을 복구하려고 시도했지만 복구 소프트웨어는 정밀 스캔을 수행할 때 오래된(삭제된) 파일도 검색합니다. 그리고 더 적은 양의 물건을 복원하는 것 같습니다. 그래서 dd를 사용하여 전체 드라이브에 0을 쓴 다음(복구 가능한 "삭제된" 파일이 없도록 하기 위해) 드라이브를 원래 Western Digital 케이스에 다시 넣고 다시 포맷하여 동일한 암호화된 드라이브를 생성했습니다(동일한 드라이브 사용). 비밀번호를 원본으로 사용) 그런 다음 dd를 사용하여 내가 만든 이미지를 "복원"했습니다. 그런 다음 mac diskutil 응급 처치를 실행했습니다(이것은 mac 파일이며 원본 형식은 HFS+입니다). 드라이브가 그 안에 있는 파일이 여전히 암호화되어 있다는 것을 어떻게든 인식했으면 좋겠습니다. 쓸모 없는.

파일 존재와 관련된 데이터는 전혀 암호화되지 않습니다. 그렇지 않으면 복구 소프트웨어가 해당 데이터를 찾을 수 없습니다.어느 문서. 드라이브는 사용 중인 파일 시스템을 "이해"하지 않으며 디스크에 쓰는 바이트를 직접 처리합니다.

파일을 복구할 수 있지만 해당 내용이 실제로 암호화되어 있는 경우, 그 위에 또 다른 암호화 계층을 추가해야 합니다. 파일 시스템 드라이버 계층 내에 위치하며 전체 디스크가 아닌 개별 파일을 암호화하는 것입니다.

Answer