Das Löschen von Dateien von einer EXT4-Partition bedeutet nicht immer, dass sie dauerhaft verloren sind. Die Datenwiederherstellung wird jedoch komplexer, wenn sie mit fscrypt verschlüsselt wurden. Dieser Verschlüsselungsmechanismus auf Dateisystemebene schützt den Inhalt von Dateien und Verzeichnissen, sodass herkömmliche Wiederherstellungsmethoden möglicherweise nicht das erwartete Ergebnis liefern. In diesem Artikel untersuchen wir, wie fscrypt-Daten in EXT4 gespeichert und verschlüsselt werden, was nach dem Löschen mit Dateien geschieht und welche Methoden zum Auffinden und Wiederherstellen verwendet werden können.
(more…)- 12 Min. Lektüre
- 1
-
Glib Khomenko
