Date rimozione e modifica file Linux

[r3dl4nce]

esistono gui per software di recupero dati?

R-studio

 

[pabloski]

però su quel file non si può fare più niente?
esistono gui per software di recupero dati?

Ovviamente https://www.ubuntupit.com/top-15-linux-data-recovery-tools-the-professionals-choice/

 

[gpc]

R-studio??
Nei software indicati, uno consigliato?
In ogni caso nessuno indica data di cancellazione, nessuno è in grado di manipolare tale informazione?

 

[pabloski]

R-studio??
Nei software indicati, uno consigliato?
In ogni caso nessuno indica data di cancellazione, nessuno è in grado di manipolare tale informazione?

Certo che sono in grado. La data cancellazione è uno dei metadati contenuti nell'i-node.

 

[r3dl4nce]

R-studio??
Nei software indicati, uno consigliato?
In ogni caso nessuno indica data di cancellazione, nessuno è in grado di manipolare tale informazione?

Hai chiesto un software di recupero dati e ti ho indicato R-studio

 

[gpc]

possono anche gestire file carving ad esempio?

 

[Utente cancellato 371741]

Si, questi tools fanno una serie di ragionamenti a livello fs ma anche bianrio (headers etc), e recuperano i file, ma ove i blocchi non siano gia sovrascritti, eh.

Post unito automaticamente: 2 Settembre 2020

Riguardo ext4, se hai un po di pratica di C puoi studiare da te la struttura inode

ext4.h - fs/ext4/ext4.h - Linux source code (v5.14.7) - Bootlin

Elixir Cross Referencer - Explore source code in your browser - Particularly useful for the Linux kernel and other low-level projects in C/C++ (bootloaders, C libraries...)

elixir.bootlin.com

Tuttavia, se cambi deletion time, poi si dovra' ricalcolare il checksum.

https://elixir.bootlin.com/linux/latest/source/fs/ext4/inode.c#L83

Insomma cose non troppo banali, ma neanche troppo complicate, qualche tool dovrebbe essere in grado.
O se sai proigrammare, fartelo tu il tool, e fare qualche test su schede sd.