On Mon, Mar 14, 2011 at 02:37:35PM +0300, Alexander GQ Gerasiov wrote: > > Теперь стоит задача хотя бы частично всё это восстановить. Что есть в > > Сквизи для данной задачи? В голову приходит только sleuth-kit. Задача > > усложняется тем, что вся более-менее важная информация лежала в > > контейнерах truecrypt, т.е. очень желательно, чтобы искомый софт > > "узнавал" это контейнеры. > Если я правильно помню - там у контейнера нет сигнатуры, так что будет > не просто. Скорее всего извлекать всё и анализировать глазами/руками. Да, это фича truecrypt. > Но я не в курсе, как форматируется etx4, насколько много оно трогает > пространство внутри раздела. ext* рассыпает по разделу как минимум суперблоки, плюс не знаю как там с блокгруппами (xfs по-моему пишет их заголовки заметного размера тоже по всему диску), но судя по описанию flex_bg будет так же как на xfs (впрочем, с uninit_bg, вероятно, будет почти нормально). -- WBR, wRAR Powered by the ALT Linux fortune(6): <thresh> raorn: откройте филиал цроца в каралеве? <agent_007> thresh: будешь раому инструменты подавать :) <agent_007> "трещЪ, подай эклипс" <hell> левую жаву! Скорее! Мы его теряем!
Attachment:
signature.asc
Description: Digital signature