当磁盘镜像文件没有文件分区表、超级块之类文件系统信息，就只能根据文件本身内容进行提取和恢复。大部分文件类型都有特定的文件头和文件尾，根据这些信息往往可以正确恢复数据。Kali Linux自带一款专用工具scalpel。该工具自带一个配置文件，其中包含大量文件类型的头和尾信息。根据这些信息，该工具可以高效的识别文件，并进行提取。同时为了提高效率，该工具还提供镜像预读和文件块分布图文件。
基于文件头/尾数据恢复工具scalpel
发表回复
当磁盘镜像文件没有文件分区表、超级块之类文件系统信息，就只能根据文件本身内容进行提取和恢复。大部分文件类型都有特定的文件头和文件尾，根据这些信息往往可以正确恢复数据。Kali Linux自带一款专用工具scalpel。该工具自带一个配置文件，其中包含大量文件类型的头和尾信息。根据这些信息，该工具可以高效的识别文件，并进行提取。同时为了提高效率，该工具还提供镜像预读和文件块分布图文件。