Data-gendannelsesværktøj

Dette værktøj tilbyder forensisk-klasse data-gendannelsesfunktioner til Kali-miljøer. Det scanner rå enheder eller diskafbildninger for at identificere gendannelsesbar indhold, opretter et inventar af gendannelsesbare filer og understøtter almindelige filsystemer.
Vigtige teknikker omfatter signatur-baseret carving, metadata-genopbygning og analyse af mapper/filtabeller, der muliggør gendannelse fra skadede eller delvis overskrevne partitioner. Læsninger udføres ikke-destruktivt, der genereres bevislige hashes (SHA-256) for de gendannede elementer, og data kan eksporteres sammen med en detaljeret analyseberetning.
Målgruppen inkluderer hændelsesrespons, digitale forensik-analytikere og IT-driftsteams, der kræver reproducerbare, auditable gendannelses-workflows. Unik værdi kommer fra Kali-optimerede standardindstillinger, grundig provenance-sporing og robuste eksportformater. Nøglefunktioner omfatter enhedsskanning, billedoprettelse, fil-carving-algoritmer, katalog-genopbygning, hash-verifikation og omfattende rapporter. Anvendelsesområder omfatter gendannelse af slettede JPEG'er fra en beskadiget USB-enhed, rekonstruering af filer fra et beskadiget ext4-billede og bevarelse af artefakter til hændelsesrespons-dokumentation.
Værktøjet understøtter gendannelse på de vigtigste filsystemer, konfigurerbare carving-signaturer og eksport af gendannede datasæt til arkiver eller filtræstrukturer samt logfiler, der dokumenterer hver handling.