Linux ETC

삭제된 파일 복구 - 2

2015.09.24 17:11

호스트웨이 조회 수:7892

추가적인 삭제된 파일 복구 방법을 소개합니다.


해당 방법은 rm 명령어로 파일 삭제된 경우, 할당되지 않은 디스크 block 을 dump 하여 파일을 복구합니다.

이를 위해 tct 툴을 설치가 필요합니다. (리눅스 기본패키지에는 포함되어 있지 않습니다.)


make 로 컴파일하여 설치 후, bin 디렉토리의 unrm 실행파일과 lazarus 실행파일로 복구 작업을 합니다.


unrm : 지정 파티션의 할당되지 않은 data block 만을 대상으로 하여, 하나의 dump 파일로 생성됩니다.

         할당되지 않은 data block 에 삭제된 파일이 아직 존재할 수 있기 때문에, 할당되지 않은 모든 데이터를 덤프한 것입니다.

         복구 대상 파티션은 umount 상태에서 실행해야 하며, mount 상태에서 실행하면 복구가 더 어려워집니다.


lazarus : 덤프 파일을 개별 파일로 만들어냅니다.

            실행 하면, 3개의 파일( datafile, meun, frame) 이 생성됩니다.

            #./lazarus -h ./dumpfile


번호 제목 글쓴이 날짜 조회 수
266 리눅스 서버 보안 관련 설정 호스트웨이 2015.09.23 8782
265 hadoop 1.x 설치 & 설정 호스트웨이 2015.09.18 9007
264 kornet SMTP 서비스 종료에 따른 구글 SMTP 활용 방안 file 호스트웨이 2016.04.28 9009
263 vsFTPd 사용시 디렉토리 목록 조회가 안될때 호스트웨이 2012.11.30 9062
262 Linux ssh 무작위 공격 방어하기 - fail2ban 호스트웨이 2015.09.24 9137
261 삭제된 파일 복구 - 1 호스트웨이 2015.09.23 9163
260 /proc/sys/net/ipv4/conf/ 네트워크 세팅 호스트웨이 2015.09.22 9761
259 /tmp 디렉토리 보안 설정하기 file 호스트웨이 2015.09.17 9764
258 Sysbench를 통한 System, MySQL 성능 테스트 file 호스트웨이 2015.06.26 9872
257 Linux 설치된 OS 커널의 Bit확인 호스트웨이 2015.09.26 10331
256 bonding mode 종류 알아보기 호스트웨이 2012.11.08 10456
255 find 명령을 통한 소유자, 백도어, 파일 찾기 호스트웨이 2015.09.29 10482
254 동일 네트워크의 중복 IP검색 호스트웨이 2015.09.23 10727
253 우분투 기본 쉘 dash 에서 bash로 변경하기 호스트웨이 2015.09.07 10834
252 사용 가능한 쉘 확인 및 변경법 호스트웨이 2015.09.24 10847
251 /etc/fstab 등록 호스트웨이 2015.09.22 11124
250 vi 로 ^M 제거하기 호스트웨이 2012.11.15 11206
249 chfn 명령어를 통한 사용자 정보변경 file 호스트웨이 2012.09.07 11325
248 리눅스 Ubuntu 네트워크 설정 호스트웨이 2012.09.14 11494
247 리눅스 Memory관리 호스트웨이 2012.08.24 11626