أداة استعادة البيانات

توفر هذه الأداة قدرات استعادة بيانات من مستوى جنائي لبيئات Kali. تقوم بمسح أجهزة خام أو صور أقراص لتحديد المحتوى القابل للاستعادة، وتوليد جرد للملفات القابلة للاسترجاع، وتدعم أنظمة الملفات الشائعة.
تشمل التقنيات الأساسية الاستعادة باستخدام تقطيع بالإشارات، إعادة بناء البيانات الوصفية، وتحليل أدلة/جداول الملفات، ما يتيح الاسترداد من أقراص جزئية التلف أو الأقسام المحوّلة جزئياً. العمليات قراءات غير مدمّرة، وتولَّد قيم هاش دلالية (SHA-256) للعناصر المسترجعة، ويمكن تصدير البيانات مع تقرير تحليل تفصيلي.
الجمهور المستهدف يشمل المستجيبين للحوادث، محللي الأدلة الرقمية وفرق تكنولوجيا المعلومات التي تحتاج إلى سير عمل قابل للتكرار وموثوق. القيمة الفريدة تأتي من إعدادات Kali المحسنّة،追踪 أصل دقيق وتنسيقات تصدير قوية مناسبة للتحقيقات والمراجعات. تشمل الميزات الأساسية فحص الأجهزة، إنشاء الصور، خوارزميات carving، إعادة بناء الدليل، تحقق الهاش وتقارير شاملة. أمثلة الاستخدام تشمل استرجاع JPEG المحذوف من USB تالف، إعادة بناء ملفات من صورة ext4 تالفة، وحفظ artefacts لتوثيق الاستجابة للحوادث.
يدعم الأداة الاستعادة على الأنظمة الأساسية لنظام الملفات، توقيعات carving قابلة للتكوين وتصدير البيانات المستعادة إلى أرشيفات أو بنى شجرة الملفات، بالإضافة إلى سجلات توثق كل عملية.