Linux ETC

삭제된 파일 복구 - 2

2015.09.24 17:11

호스트웨이 조회 수:7892

추가적인 삭제된 파일 복구 방법을 소개합니다.


해당 방법은 rm 명령어로 파일 삭제된 경우, 할당되지 않은 디스크 block 을 dump 하여 파일을 복구합니다.

이를 위해 tct 툴을 설치가 필요합니다. (리눅스 기본패키지에는 포함되어 있지 않습니다.)


make 로 컴파일하여 설치 후, bin 디렉토리의 unrm 실행파일과 lazarus 실행파일로 복구 작업을 합니다.


unrm : 지정 파티션의 할당되지 않은 data block 만을 대상으로 하여, 하나의 dump 파일로 생성됩니다.

         할당되지 않은 data block 에 삭제된 파일이 아직 존재할 수 있기 때문에, 할당되지 않은 모든 데이터를 덤프한 것입니다.

         복구 대상 파티션은 umount 상태에서 실행해야 하며, mount 상태에서 실행하면 복구가 더 어려워집니다.


lazarus : 덤프 파일을 개별 파일로 만들어냅니다.

            실행 하면, 3개의 파일( datafile, meun, frame) 이 생성됩니다.

            #./lazarus -h ./dumpfile


번호 제목 글쓴이 날짜 조회 수
306 서버의 바이오스, 메인보드에서 지원하는 최대 메모리 확인 방법 호스트웨이 2012.03.23 19420
305 arp 명령 사용법 호스트웨이 2012.03.27 28284
304 top 명령어 및 옵션 설명 file 호스트웨이 2012.03.27 52560
303 Swap 메모리 늘리기 file 호스트웨이 2012.03.30 67212
302 현재 설치된 메모리 정보를 확인하는 방법 호스트웨이 2012.03.30 32477
301 하드디스크의 배드블럭을 검사하는 명령어 (badblocks) 호스트웨이 2012.03.30 21068
300 find 명령어-1 호스트웨이 2012.03.30 14935
299 Linux 서버 root password 분실시 변경 방법 file 호스트웨이 2012.03.30 24005
298 VI 편집기에서 사용되는 명령어 호스트웨이 2012.03.30 13909
297 Linux Charset 확인 및 변경 file 호스트웨이 2012.03.30 85115
296 VI 편집기에서 사용되는 명령어(2) 호스트웨이 2012.04.06 13737
295 Linux lastlog를 이용한 최근 접속정보 확인 file 호스트웨이 2012.04.06 19747
294 계정 생성 시 ftp 계정만 주고 Shell 로그인 차단하기 file 호스트웨이 2012.04.06 23715
293 ipv6 비활성화 하기 호스트웨이 2012.04.06 25465
292 서버 아이피 변경으로 인한 다량의 네임서버 존파일 일괄 변경 방법 호스트웨이 2012.04.06 14685
291 vsftpd.conf 옵션 설명 호스트웨이 2012.04.06 16818
290 chattr 명령을 이용한 파일 속성 변경 file 호스트웨이 2012.04.07 18564
289 서비스 이름으로 포트 번호 확인하기 호스트웨이 2012.04.13 57728
288 국가명 약어 (국가코드) 호스트웨이 2012.04.13 65000
287 ngrep 사용법 호스트웨이 2012.04.13 16811