La suppression de fichiers d’une partition EXT4 ne signifie pas toujours qu’ils sont définitivement perdus. Toutefois, la récupération des données devient plus complexe s’ils ont été chiffrés avec fscrypt. Ce mécanisme de chiffrement au niveau du système de fichiers protège le contenu des fichiers et des répertoires ; les méthodes de récupération standard peuvent donc ne pas produire le résultat attendu. Dans cet article, nous examinerons comment les données fscrypt sont stockées et chiffrées dans EXT4, ce qui arrive aux fichiers après leur suppression, et quelles méthodes peuvent être utilisées pour les localiser et les récupérer.
(more…)- 14 min. de lecture
- 1
-
Abdelhamid Balti
