加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

Linux下Ext2/Ext3/Ext4数据恢复难点技术总结

(2011-08-24 12:26:57)
标签:

it

分类: linux知识

D-Recovery For Linux版本的特色


1、针对Ext3/Ext4的删除恢复,自古以来都觉得难以实现,唯一的希望是从日志(Journal)文件中寻找残留的inode信息。
在D-Recovery For Linux问世以前,一些Linux数据恢复达人通过Winhex工具手工搜索残留inode信息,而后进行半手工半自动进行删除后的数据恢复。
D-Recovery For Linux实现了直接扫描文件系统日志(Journal)文件,把所有残留的inode信息收集并进行分析,然后罗列出所需数据。美中不足的还是
Ext3/Ext4文件系统分配的日志(Journal)文件空间大小有限,所记录下来的inode信息也是有限的,如果删除上百万数量的文件,能在日志(Jornal)文件
中检回inode信息的只能是最后删除的那些文件了。

2、对于数据恢复达人,如果对某些文件内部结构分析到位,知道已删除文件在磁盘中分布情况,就可以自己手工构建文件Inode信息,从而快速提取文件内容。

3、Linux下LVM磁盘管理模式相对比较复杂,目前市面上针对Linux文件系统恢复工具对LVM磁盘分区模式支持不是很好,D-Recovery For Linux在LVM磁盘分区
管理方面表现的非常良好。LVM管理的磁盘分区可以在一个逻辑分区中跨物理硬盘分配空间。一个LVM 逻辑分区可以由多块盘组成,也可以由同一块硬盘中的多
个普通分区组成,逻辑分区的空间分配很灵活,一旦LVM信息被破坏,逻辑分区的空间分配信息就没有了。幸好LVM信息在每块硬盘或者分区中都有备份,如果LVM
信息没有全部被破坏,D-Recovery For Linux可以重新组合LVM信息,并读取该分区的数据。

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有