Data-gjenopprettingsverktøy

Dette verktøyet tilbyr rettsmedisinske data-gjenopprettingsfunksjoner for Kali-miljøer. Det skanner råe enheter eller diskavbildninger for å identifisere gjenopprettbare innhold, lager et inventar over gjenopprettbare filer og støtter vanlige filsystemer.
Viktige teknikker inkluderer signaturbasert carving, metadata-rekonstruksjon og analyse av kataloger/filtabeller som muliggjør gjenoppretting fra skadede eller delvis overskrevne partisjoner. Lesinger er ikke-destruktive, bevisrelaterte hashs (SHA-256) genereres for gjenopprettede elementer og data kan eksporteres sammen med en detaljert analyseberetning.
Målgruppen inkluderer hendelsesrespons, digitale rettsmedisinske analytikere og IT-driftsteam som trenger repeterbare, auditable gjenopprettings-workflows. Verktøyets unike verdi kommer fra Kali-optimaliserte standardinnstillinger, grundig provenance-sporing og robuste eksportformater. Nøkkelfunksjoner dekker enhetsskanning, bildeoppretting, fil-carving-algoritmer, katalog-gjenoppbygging, hash-verifikasjon og omfattende rapporter. Bruksområder inkluderer gjenoppretting av slettede JPEG-er fra en skadet USB-enhet, rekonstruksjon av filer fra en skadet ext4-avbildning og bevaring av artefakter for hendelsesresponsdokumentasjon.
Verktøyet støtter gjenoppretting på de viktigste filsystemene, konfigurerbare carving-signaturer og eksport av gjenopprettede datasett til arkiver eller filtreder, samt logger som dokumenterer hver operasjon.