Slide 4
Slide 4 text
データ復旧アプローチ
1. データ保全(※フリーでできる簡易仕様)
• 書き込み禁⽌スイッチ + ddコマンドなどで解析⽤ .imgファイルを作成
• sudo dd if=/dev/disk4 of=./sdcard32.img bs=16m status=progress
2. ファイルシステムの復旧
• 無償ソフトウェア FTK Imager, Autopsy, TestDisk, etc.
3. ファイルの復元
• 無償ソフトウェア FTK Imager, Autopsy, TestDisk, etc.
• ファイルカービングで抽出
• ソフトウェア PhotoRec ,etc.
4. データの復元
• ソフトウェア Bulk Extractor, etc.
今回は動画ファイルを復元したいため対象外