代码改变世界

随笔档案-2012年2月9日

给你一个惊喜:EXT3/EXT4文件系统数据删除后的数据恢复

2012-02-09 15:24 by 魔幻数据, 1559 阅读, 收藏,
摘要: 在数据恢复技术领域里,Linux操作系统下的Ext3/Ext4文件系统下数据删除以后的恢复是一个相对比较难的技术问题,因为Ext3/Ext4文件系统下删除文件以后,被删除的文件的原始inode信息中数据指针地址会被清零,inode是文件的灵魂,inode被破坏,文件也就随之香消玉殒,只留下支离破碎的尸体碎片散落在硬盘的各个角落,文件的主人只能对硬盘默哀了! 值得庆幸的是,Ext3/Ext4文件系统是一种日志型文件系统,当格式化分区的时候,文件系统分配一个inode号等于8的文件作为分区日志文件,Linux把它叫做Journal文件,Journal就是日志的意思。这个Journal文件的大小是. 阅读全文