DFIR-инженер показывает процесс восстановления таймлайна удаления файлов через debugfs, istat и journalctl — с чек-листом самопроверки на 5 типичных ошибок.
Источник: codeby.academy
Источник: codeby.academy
Восстановление таймлайна удаления файлов Linux: как проверять DFIR-выводы по journald и inode
- Автор темы Александр Панкратов
- Дата начала