Physical dd` কি শারীরিক স্তরে বা ফাইল সিস্টেম স্তরে কাজ করে?

Question

আপনি যখন কোনও ডিভাইস থেকে কোনও ফাইল মুছবেন, আসুন একটি ইউএসবি স্টিক বলুন, তারপরে (কোনও আরও স্টাফ না করে) কেবলমাত্র ফাইল সিস্টেমে প্রবেশ কেবল মুছে ফেলা হবে, এই ফাইলটির কাঁচা বাইটগুলি এখনও ডিভাইসে রয়েছে (এই কারণেই ফাইল পুনরুদ্ধারের সরঞ্জামগুলি কাজ করে এক এক করে ড্রাইভে শারীরিক ক্ষেত্রগুলি স্ক্যান করে)।

এখন, আমি যদি

dd if=/path/to/usbdrive of=/backup/usbdrive.img

ইউএসবি ড্রাইভের সামগ্রী নির্দিষ্ট ফাইলটিতে অনুলিপি করা হবে।

মুছে ফেলা ফাইলটি যেখানে ছিল সেখানে পৌঁছে, ddশূন্যগুলি অনুলিপি করবে বা এটি শারীরিকভাবে এখনও আছে এমন ফাইলের সামগ্রীটি অনুলিপি করবে?

Comments

আমি এটি একটি ভিএমওয়্যার হাইপারভাইজার ড্রাইভ + ক্লায়েন্ট ওএসের একটি বড় হার্ড ড্রাইভে এবং নতুন ড্রাইভ থেকে বুট করার সময় সমস্ত কিছু কাজ করার জন্য অনুলিপি করতে ব্যবহার করেছি, সুতরাং আমি বিশ্বাস করি যে এটি 1 টি ব্লক পড়ে এবং তারপরে সেই ব্লকটি গন্তব্য ভার্বিয়েমে লিখে দেয়।

— স্পেন্সার 5051

Answer 1

ddকেবলমাত্র বাইটগুলির একটি ইনপুট স্ট্রিম বাইটের আউটপুট স্ট্রিমে অনুলিপি করে। ইনপুট এবং আউটপুট উভয়ই একটি আসল ফাইল হতে হবে। এটি কোনও ডিরেক্টরিতে কাজ করবে না। সুতরাং উপরে আপনার উদাহরণে, যদি /path/to/usbdriveকোনও ডিভাইস নোড হয় (যেমন /dev/usbবা যাই হোক না কেন) তবে এটি একটি ব্লক ডিভাইস হওয়ায় এটি একটি ব্লক-স্তরের অনুলিপি /dev/usbকরে। এটি সেই ক্ষেত্রে থাকা ফাইলের সামগ্রীটি অনুলিপি করবে। তবে আপনি কেবল মুছে ফেলা ফাইলটিতে ইনপুট স্ট্রিমটিকে নির্দেশ করতে সক্ষম হবেন না কারণ এতে আর হ্যান্ডেলটি আপনার কাছে নেই have

Answer 2

এটি মুছে ফেলা ফাইলের বিষয়বস্তু অনুলিপি করবে (ধরে নিলে এটি কারও দ্বারা ওভাররাইট করা হয়নি)। তবে গন্তব্যে আপনি এই বিষয়বস্তুগুলিকে ফাইল সিস্টেমের মাধ্যমে অ্যাক্সেস করতে পারবেন না এবং আপনার ফাইল সিস্টেমটি এই স্থানটি বিদ্যমান ফাইল সম্পর্কে অজানা (যেহেতু এটি মোছা হয়েছিল)।

সুতরাং ফরেনসিকগুলির ক্ষেত্রে, ডিডি সমস্ত আবর্জনা অনুলিপি করে সোর্স ডিভাইসে থাকা বিট এবং ডেটার টুকরা দিয়ে copy

এছাড়াও আপনাকে বুঝতে হবে যে সর্বদা একটি খণ্ডন সমস্যা রয়েছে এবং আপনার ফাইলটি সম্ভবত ডিস্কের জায়গাতেই না থাকতে পারে। এটি আরও জটিলতা সৃষ্টি করে।

আমি আশা করি যে এটি আপনার জন্য ব্যাখ্যা করে। কমপক্ষে যদি এটি একটি তাত্ত্বিক প্রশ্ন হয়।

অন্যদিকে, যদি এটি ব্যবহারিক প্রশ্ন হয় তবে আমি মনে করি আপনি কী অর্জন করতে চাইছেন তার যদি আরও ভাল ব্যাখ্যা সরবরাহ করেন তবে আপনি আরও বিস্তারিত উত্তর পেতে পারেন।