sys.portal

Pišući o alatima za spašavanje podataka (dd_rescue, testdisk i photorec), suzdržavao sam se da ih ne zovem forenzičkim alatima. Ipak se radilo o primjerima koji pokazuju kako sistemac može svojim korisnicima pomoći da se sačuvaju podaci pogubljeni na nepouzdanim medijima. No ova se tri izuzetno korisna programčića mogu koristiti i u računalnoj forenzici.

Iz Microsofta je došlo priopćenje u kojem izvještavaju da je otkriven vrlo ozbiljan sigurnosni propust Internet Explorera. Ranjive su verzije 6, 7 i 8, dok novije verzije IE, 9 i 10 nisu pogođene ovim propustom.

Nakon što smo se pozabavili alatima za spašavnje podataka dd_rescue i testdisk, vrijeme je da se pobliže upoznamo i s trećim iz ovog trolista, programom photorec. Korisnik nam je donio USB stick s kojeg mu je dijete obrisalo cijeli sadržaj, uglavnom fotografije, da bi snimilo glazbu koju voli slušati.

Nova, radna verzija Linux kernela (stabilna verzija je i dalje 3.7) donosi nam nekoliko zanimljivih novosti. Ponajprije, odbacivanje i386 koda. To znači da Linux više neće raditi na PC računalima s Intelovim 386 procesorom (a koje više ili manje možete još pronaći samo po muzejima informatike).

Nakon dugogodišnjeg razvoja konačno smo dočekali Sambu u verziji 4, svakako najkompletniju implementaciju do sad. Ovaj projekt započeo je svoj život na samom kraju 1991. godine i dugo vremena razvijao se faktički kroz reverzni inženjering Microsoftovog protokola.

U prošlom članku ukratko smo objasnili kako napraviti rezervnu kopiju pomoću alata "dump" na USB stick.

U nastavku ćemo objasniti kako vratiti podatke sa sticka pomoću naredbe "restore", ali prije toga pokazati ćemo na koji način možemo izostaviti direktorij ili direktorije koje ne želimo u našim rezervnim slikama.

Testdisk je alat za oporavak oštećenih medija s podacima, koji smo spomenuli u prethodnom članku o spašavanju podataka. Njime ćete, ako je to moguće, obnoviti boot sektor i tablicu particija.

Do sistemca je stigao USB stick koji se ne da montirati, ali dmesg pokazuje da je detektiran kao /dev/sdb.