本文要介绍的命令是通过文件系统的 inode 值（一般是 2 ）来获取文件系统信息。在 ext3 和 ext4 文件系统中，每个文件都是通过 inode 来描述其数据存放的具体位置，当文件被删除以后，inode 的数据指针部分被清零，文件目录区没有太多变化。文件的读写都是通过 inode 来实现，当 inode 数据指针被清零以后，即便文件内容还在，也没有办法把文件内容组合出来。当 ext3 和 ext4 文件系统中的元数据 metadata 发生变化时，相应的元数据 metadata 在日志文件会有一份拷贝。比如一个文件被删除了，它的 inode 信息会在日志文件中先保存一份，然后把要删除文件 inode 相关信息清零。这个日志文件是循环使用的，当操作过多时，删除的文件的 inode 日志记录会被新的数据替换，这就彻底丧失了根据 inode 找回数据的机会了。如果是大量文件的删除，这个日志文件会被反复循环利用多次，只留给最后删除的那些文件的恢复机会。
2022-02-24 14:00:20
372KB
1
为加强工业控制系统信息安全（以下简称工控
安全）应急工作管理，建立健全工控安全应急工作机制，提
高应对工控安全事件的组织协调和应急处置能力，预防和减
少工控安全事件造成的损失和危害，保障工业生产正常运行，
维护国家经济安全和人民生命财产安全 依据《突发事件应对法》《网络安全法》以及
《国务院关于深化制造业与互联网融合发展的指导意见》等
法规政策，制定本指南。
2022-02-10 14:31:41
148KB
1
GB∕T 36324-2018 信息安全技术工业控制系统信息安全分级规范
2022-02-10 12:13:04
3MB
1
Centos自动获取系统信息的脚本，运行后直接获取CPU Memory HDD 系统版本 日志等信息，方便查阅和记录
2022-01-18 13:01:13
2KB
1
vc获取windows系统信息mfcvc获取windows系统信息mfcvc获取windows系统信息mfcvc获取windows系统信息mfc
2022-01-13 11:04:05
127KB
1