리눅스 ext3 파일시스템에서의 파일복구 (debugfs, sleuthkit, foremost)

Posted · Add Comment

“리눅스 ext3 파일시스템에서 삭제된 파일은 복구 할 수 없다.” 라고 알고 계신 분들도 있지만 자료를 찾아보니 복구 가능하군요.   ext2 파일시스템은 간단하게 debugfs(ext2/ext3 file system debugger)툴로 복구할수 있었으나,예) debugfs: dump /home/invain/linux-2.6.20.tar.gz   ext3 파일시스템에서는 Journaling Transaction Filesystem 구조로 인해 IBM에서 만든 sleuthkit 도구를 활용하여 블록정보를 얻어 계산하여 foremost 라는 툴로 복구 가능합니다.   먼저 필요한 […]