我已将便携式Ubuntu ISO刻录到USB上，并在Macbook Pro 2017上启动。我选择了“尝试Ubuntu”选项。
使用它约36个小时后，我单击“挂起”。现在，当我再次将笔记本电脑启动到Ubuntu并选择“尝试Ubuntu”选项时，我看到它是一个全新的副本-台式机上的6个文件不再存在。
发生了什么？如何恢复丢失的数据？
就是这么简单，真的。如果您关心那些文件中的数据，则您不应该选择宣告为“不对计算机做任何更改”的会话。
或者，至少，您应该将它们保存在外部驱动器中。
RAM是一种易失性的内存。不要相信那些谈论在计算机关闭后从中恢复数据的人。不可能，所谓的“冷启动攻击”基本上是不可能实现的，除非您随身携带一些液氮并在事后几秒钟使用它。然后，也许它可以工作。
关闭RAM后，DFIR专家或数据恢复公司都无法对RAM做任何事情。
从头开始重新创建这些文件。
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句