看一看今天的題目
他告訴你他不小心把他的檔案給刪除了
然後給了你一個磁區的檔案
在這裏我們首先先介紹將磁區檔案掛載到你電腦上的工具OSFMount
使用方法可以參考他的官網
https://www.osforensics.com/tools/mount-disk-images.html
掛上去之後呢
再想辦法將移除的檔案還原
當然不是去垃圾桶找XD
電腦在刪除資料的時候
其實只是將相對的指標移除
並不是真的將資訊從硬碟上抹除
所以只要有辦法重新指上指標的位置
就能把資料給救回來
但記得 要在這個磁區下一次被覆蓋之前才有效
https://www.cgsecurity.org/wiki/TestDisk_Download
這裡有個工具(內附說明)
那接著我們操作之後
就可以發現我們的答案被復原拉~~~
iThome鐵人賽
看影片追技術