From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.2 required=5.0 tests=AWL,BAYES_00, DATE_IN_PAST_06_12 autolearn=no version=3.2.4 Date: Thu, 11 Sep 2008 16:37:19 +0400 From: "Konstantin A. Lepikhov" To: ALT Linux Sisyphus discussions Message-ID: <20080911123719.GA17732@lks.home> Mail-Followup-To: ALT Linux Sisyphus discussions References: <48BEB36A.5030202@rambler.ru> <20080903211543.GA13945@lks.home> <48BF8ABE.3070600@rambler.ru> <20080904081937.GB28916@lks.home> <48BFD2F4.2020403@rambler.ru> <8b9c685c0809040710q2934a9cbla4420023a2345628@mail.gmail.com> <48C68A27.3080209@rambler.ru> <20080909144847.GA4547@lks.home> <48C8D469.3010707@rambler.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <48C8D469.3010707@rambler.ru> X-Operation-System: ALT Linux Sisyphus (20071221) 2.6.26-wks-pae-alt2 User-Agent: Mutt/1.5.18 (2008-05-29) Subject: Re: [sisyphus] I: mundelete: undelete for FAT X-BeenThere: sisyphus@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux Sisyphus discussions List-Id: ALT Linux Sisyphus discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 11 Sep 2008 23:28:40 -0000 Archived-At: List-Archive: List-Post: Hi Yury! Thursday 11, at 12:18:49 PM you wrote: > Konstantin A. Lepikhov пишет: > > >>> > >>> А фрагментированный свежестёртый файл она восстановит? > >>> > >>> > >>> Нет. Константин погорячился. foremost - утилита совсем другого плана. > >>> Она восстанавливает файлы базируясь на знании структуры определенных > >>> форматов данных. Но при этом она не обладает знаниями о файловых > >>> системах. Утилиты восстановления удаленных в файловой системе FAT > >>> файлов обладают _прямо противоположными_ качествами - они могут > >>> восстановить произвольные файлы, но только на FAT. > >> Я это знал, а вопрос Константину был несколько провокационный ;) Просто > >> он был настолько уверен в своей правоте, что кислое лучше мягкого... > > Расскажите, чем же тогда ваша любимая утилита лучше foremost? Может, еще > > померяемся на сколько байтиков она меньше чем другие. > > > > Это слишком банально. Предлагаю настоящую дуэль на пиписьках. Суть > поединка следующая: я беру дискетку с фатом, путём определённых > манипуляций, описывать которые я здесь не буду, дабы не оскорблять > общественную нравственность, добиваюсь того, что ФС на ней > фрагментируется в мясо, записываю туда файл в несколько сотен кб, тут же > его стираю, снимаю образ дискеты и отсылаю его Вам. Даже могу заодно > сказать, как стёртый файл назывался. Если Вам удастся с помощью foremost > (здесь я целиком рассчитываю на Вашу честность, что Вы не будете > использовать другие программы, в т.ч. mundelete) его _полностью_ > восстановить (т.е. он будет идентичен оригиналу), то я признаю, что у > Вас длинее и толще и всякий раз при встрече с Вами буду делать "ку" 3 > раза. Если результат обратный, т.е. Вам не удалось, а у меня получилось, > то "ку" делаете Вы. Идёт? Т.е. оказывается цель укладки пакета mundelete в Сизиф это доказать что у вас длинее и толще? Хм. ну раз для некоторых это самоцель, то я могу признать и даже сказать "ку", возможно это поможет преоделеть осеннее обострение ;) Вообще достаточно прочитать вот эту занятную презентацию, чтобы доказать, что все что вы хотите вполне возможно - http://www.korelogic.com/Resources/Projects/dfrws_challenge_2006/DFRWS_2006_File_Carving_Challenge.pdf Да, в этом случае можно ничего не знать про особенности FAT. -- WBR et al.