RECOVERING ERASED FILESIf a target

RECOVERING ERASED FILES
If a target or suspect has deleted files securely it is usually considered impossible to recover the data. In fact the 7-pass erase is DOD compliant in the United States. Now, if the file is not securely deleted however one can use either open source or closed/commercial tools for data carving.

OPEN SOURCE
TestDisk&PhotoRec 6.14 was released 30 July 2013. Like most expert tools, it has no GUI as of yet. It requires that the device in question is unmounted. In other words, one would have to either use a drive sled, or boot the mac in Target Disk Mode.
TARGET DISK MODE
To boot the OSX system in Target Disk Mode, shutdown the system completely. Connect a Firewire cable from your shutdown Macintosh to your live forensics macintosh. If you have a write blocker, position this between the target and examiners system. Power on the system and hold down the “T” key. You will see a Firewire icon on the target system and the drive will appear in the Disk Utility on the examining system. Once booted, ensure that the disk drive is not mounted. Then utilize the “sudo ./testdisk” to build a disk image.

Kết quả (Việt) 1:

KHÔI PHỤC TẬP TIN BỊ XÓANếu một mục tiêu hoặc nghi ngờ đã xóa tập tin an toàn đó thường được coi là không thể phục hồi dữ liệu. Trong thực tế, xóa 7-pass là DOD tuân thủ ở Hoa Kỳ. Bây giờ, nếu các tập tin không được xóa một cách an toàn Tuy nhiên một trong những có thể sử dụng mã nguồn mở hoặc đóng cửa/thương mại công cụ để khắc gỗ dữ liệu.MÃ NGUỒN MỞTestDisk & PhotoRec 6,14 phát hành 30 tháng 7 năm 2013. Giống như dụng cụ đặt chuyên gia, đô thị này có không có GUI như của nêu ra. Nó đòi hỏi một thiết bị trong câu hỏi được unmounted. Nói cách khác, một sẽ phải sử dụng một kéo xe lái xe, hoặc khởi động mac ở chế độ đĩa mục tiêu.CHẾ ĐỘ ĐĨA MỤC TIÊUĐể khởi động hệ thống OSX trong chế độ đĩa mục tiêu, tắt hệ thống hoàn toàn. Kết nối cáp Firewire từ của bạn tắt máy tính Macintosh của bạn sống forensics macintosh. Nếu bạn có một chặn ghi, vị trí này giữa hệ thống nhắm mục tiêu và giám khảo. Sức mạnh hệ thống và giữ phím "T". Bạn sẽ thấy một biểu tượng Firewire trên hệ thống đích và ổ đĩa sẽ xuất hiện trong Disk Utility trên hệ thống examining. Một khi khởi động, đảm bảo rằng các ổ đĩa không được gắn kết. Sau đó sử dụng các "sudo. / testdisk" để xây dựng một hình ảnh đĩa.

Kết quả (Việt) 2:

PHỤC HỒI FILES xoá hoàn toàn
Nếu một mục tiêu hoặc nghi can đã bị xóa file an toàn, nó thường được coi là không thể phục hồi dữ liệu. Trong thực tế, 7-pass xóa phù DOD tại Hoa Kỳ. Bây giờ, nếu các tập tin không được xóa một cách an toàn tuy nhiên người ta có thể sử dụng một trong hai nguồn mở hoặc đóng cửa / công cụ thương mại cho dữ liệu khắc.

MỞ NGUỒN
TestDisk & PhotoRec 6.14 đã được phát hành ngày 30 tháng bảy năm 2013. Giống như hầu hết các công cụ chuyên gia, nó không có giao diện đồ họa như được nêu ra. Nó đòi hỏi các thiết bị trong câu hỏi là lắp ráp. Nói cách khác, người ta sẽ phải sử dụng một chiếc xe trượt ổ đĩa, hoặc khởi động mac trong Target Disk Mode.
MỤC TIÊU DISK PHƯƠNG
Để khởi động hệ thống OSX trong Target Disk Mode, tắt hệ thống hoàn toàn. Kết nối cáp Firewire từ tắt máy Macintosh để pháp y macintosh sống của bạn. Nếu bạn có một ghi chặn, vị trí này giữa các mục tiêu và giám khảo hệ thống. Điện trên hệ thống và giữ phím "T" quan trọng. Bạn sẽ thấy một biểu tượng Firewire trên hệ thống mục tiêu và các ổ đĩa sẽ xuất hiện trong Disk Utility trên các hệ thống kiểm tra. Khi khởi động, đảm bảo rằng ổ đĩa không được gắn kết. Sau đó sử dụng "sudo ./testdisk" để xây dựng một hình ảnh đĩa.