HTI Services

092.8765.688 htiservices@htigroup.vn

  • vi
    • en

HTI Services
  • Trang chủ
  • Giới thiệu
  • Dịch vụ
    • Khôi phục dữ liệu
      • Khôi phục dữ liệu trên HDD
      • Khôi phục dữ liệu trên SSD
      • Khôi phục dữ liệu RAID, NAS, SAN
      • Khôi phục dữ liệu trên thiết bị di động
      • Khôi phục dữ liệu USB, thẻ nhớ
      • Bảng giá khôi phục dữ liệu
    • Hủy dữ liệu an toàn
      • Khử từ xóa dữ liệu tại địa điểm khách hàng
      • Xác thực kết quả khử từ
      • Phá hủy vật lý
      • Data Wiping
      • Đánh giá khả năng thực hiện Data Wiping
    • Tư vấn điều tra nội bộ về rò rỉ dữ liệu
      • Điều tra máy tính
      • Điều tra thiết bị di động
      • Phân tích phần mềm độc hại
      • Giải pháp phần mềm Qator Series – IJB
      • Điều tra và phân tích mạng máy tính
    • Tư vấn giải mã dữ liệu bị mã hóa
      • Giải mã dữ liệu bị mã hóa bởi Ransomware
      • Giải mã dữ liệu bị mã hóa FDE
    • Tư vấn đánh giá mức độ an toàn dữ liệu
      • Kiểm tra, đánh giá, bảo trì hệ thống máy tính lưu trữ dữ liệu nhạy cảm
      • Tư vấn bảo vệ, bảo mật hệ thống lưu trữ dữ liệu
    • Đào tạo Điều tra kỹ thuật số điện tử
      • Đào tạo Điều tra kỹ thuật số điện tử – Cơ bản
      • Đào tạo Điều tra kỹ thuật số điện tử – Nâng cao
  • Sản phẩm
    • Máy chủ GPU WinFast
      • WinFast GS4850T
      • WinFast GS4855 ST
      • WinFast GS4840
      • WinFast GS4845
      • WinFast GS2040T
      • WinFast GS2045T
      • WinFast GS 2050T
    • Máy trạm GPU WinFast
      • WinFast WS2040
      • WinFast WS1050
      • WinFast WS950
      • WinFast WS2050
      • WinFast WS1040
      • WinFast WS940
      • WinFast WS945
      • WinFast WS850
      • WinFast WS750
    • Card đồ họa Leadtek
      • RTX PRO™ 5000 Blackwell
      • RTX PRO™ 6000 Blackwell
      • RTX PRO™ 6000 Blackwell Max-Q
      • RTX 4500 Ada Generation 24GB GDDR6
      • RTX 5000 Ada Generation 32GB GDDR6
      • RTX 5880 Ada Generation 48GB GDDR6
      • RTX 6000 Ada Generation 48GB GDDR6
    • Tùy biến theo nhu cầu
      • Hệ thống tạo ảnh và lưu trữ dữ liệu – Hermers Forensics
      • Hệ thống HBS
      • Hệ thống HGS
  • Tin tức
  • Bài viết
    • An toàn dữ liệu
    • Khôi phục dữ liệu
    • Điều tra dữ liệu
    • Hủy dữ liệu
  • Tuyển dụng
  • Chính sách
    • Chính sách bảo mật thông tin
    • Hướng dẫn mua hàng
    • Chính sách giao hàng
    • Hình thức thanh toán
  • Liên hệ
  • vi
    • en

Các loại Filesystem và cơ hội khôi phục dữ liệu – Phần 4: BSD, Solaris, Unix

Các loại Filesystem và cơ hội khôi phục dữ liệu – Phần 4: BSD, Solaris, Unix

quantri2025-06-13T09:12:41+07:00
quantri 2025-06-13 Bài viết chia sẻ thông tin, Phục hồi dữ liệu

Phần 1: Cơ hội khôi phục dữ liệu trên các định dạng ổ đĩa Windows – NTFS, FAT32, exFAT, ReFS

Phần 2: Các loại Filesystem và cơ hội khôi phục dữ liệu: macOS

Phần 3: Các loại Filesystem và cơ hội khôi phục dữ liệu: Linux

Các loại filesystem của BSD, Solaris, Unix

Các hệ điều hành giống như Unix cung cấp hai loại định dạng gốc: UFS – loại đã có từ những ngày đầu và ZFS – loại filesystem hiện đại.

1. UFS

Một volume UFS bao gồm nhiều Cylinder Group. Vị trí của chúng và các chi tiết quan trọng khác liên quan đến filesystem đều có sẵn trong Superblock. Một bản sao lưu của Superblock cũng được lưu trữ trong mỗi Cylinder Group. Bất kỳ tệp nào trong UFS đều bao gồm một nút và các block dữ liệu có nội dung thực tế của nó. Mỗi nút chứa tất cả các thuộc tính của tệp, ngoại trừ tên của nó và được lưu trưc trong một thư mục. Nó cũng trỏ trực tiếp đến 12 block dữ liệu đầu tiên của tệp. Nếu kích thước tệp lớn hơn, địa chỉ tiếp theo sẽ trỏ đến các block gián tiếp chứa địa chỉ của block trực tiếp.

Các thư mục trong UFS được biểu thị bằng các nhóm entry lưu trữ danh sách tên tệp và số nút của mỗi tệp. Mặc dù một tệp luôn được liên kết với một nút duy nhất, nhưng với hard link, cùng một tệp có thể liên kết với nhiều tên. Khi tên tệp trong các thư mục khác nhau trỏ đến cùng một nút, số lượng tham chiếu sẽ được chỉ định trong nút đó. Mỗi Cylinder Group giữ các bitmap riêng của các block và nút trống. Ngoài ra, có một số nút nhất định, mỗi nút chứa các thuộc tính tệp. Phần còn lại của Cylinder Group bị chiếm bởi các block dữ liệu.

Đối với lệnh xóa

Nguyên lý: UFS xóa nút thuộc về tệp và cập nhật bitmap của các block và nút trống. Entry tương ứng sẽ bị xóa khỏi thư mục.

Cách phục hồi: Nếu không có nút ta sẽ không có thông tin về kích thước của tệp và 12 block dữ liệu đầu tiên. Liên kết đến tên tệp của nó cũng bị mất vĩnh viễn. Mặc dù dữ liệu có thể khôi phục bằng phương pháp khôi phục RAW nhưng khả năng này khá thấp với các tập tin bị phân mảnh.

 

2. ZFS

Khác với hầu hết các loại filesystem, ZFS có thể trải dài trên một loạt các ổ đĩa vật lý được kết hợp lại thành một nhóm lưu trữ chung. Một nhóm chứa một hoặc nhiều thiết bị ảo được gọi là vdev. Một vdev được gán nhãn mô tả và có 4 bản sao của nó được lưu trữ vì mục đích bảo mật. Có một Uberblock bên trong mỗi nhãn vdev. Tương tự như Superblock được sử dụng bởi các loại FS khác, Superblock của ZFS chứa những thông tin cần thiết để truy cập vào toàn bộ nội dung.

Dung lượng lưu trữ được ZFS phân bổ theo các đơn vị với nhiều kích thước khác nhau, gọi là các block. Tất cả block trong ZFS được tổ chức như những đối tượng thuộc các kiểu khác nhau. Các đối tượng được mô tả bởi các cấu trúc đặc biệt gọi là dnodes. Mỗi dnode thể hiện kiểu đối tượng, kích thước cùng với tập hợp các block chưa dữ liệu của nó. Nó có thể chứa tối đa là 3 block pointer. Block pointer là cấu trúc cơ bản được ZFS sử dụng để đánh địa chỉ block, nó có thể trỏ đến block lá chứa thông tin thực tế hoặc block gián tiếp trỏ đến các block khác.

Các đối tượng liên quan đến nhau được gộp lại thành một nhóm. Mỗi đối tượng trong đó được xác định bởi một con số duy nhất. Một ví dụ về nhóm đối tượng là hệ thống tệp chứa các đối tượng tệp và đối tượng thư mục. Tập hợp các dnode mô tả các đối tượng trong nhóm đối tượng và được lưu trữ dưới dạng một số đối tượng được trỏ đến bởi metadnode. Metadata dẫn đến đến toàn bộ nhóm lưu trữ chung và chứa một nhóm đối tượng được gọi là Meta Object Set (MOS).

Khi ZFS ghi bất kỳ dữ liệu nào vào bộ lưu trữ, các block sẽ không bao giờ bị ghi đè tại chỗ. Ban đầu, nó phân bổ một block mới đến một vị trí khác. Sau khi thao tác được hoàn tất, metadata FS sẽ được cập nhật dể trỏ đến block mới được ghi, trong khi bản cũ hơn của nó cũng được giữ nguyên.

Đối với lệnh xóa

Nguyên lý: ZFS hủy liên kết giữa các block dữ liệu của tệp đối tượng và dnode tương ứng. Con số đánh dấu đối tượng đó sẽ được tái sử dụng lại sau. Tệp sẽ bị xóa khỏi danh sách trong đối tượng thư mục. Uberblock được thay mới.

Cách phục hồi: Vì ZFS sử dụng kỹ thuật Copy-on-Write, các bản sao cũ có thể vẫn còn trong nhóm lưu trữ chung, cho phép khôi phục thành công các tệp đã xóa. Tuy nhiên, dữ liệu nằm rải rác trên các ổ đĩa theo các khối có kích thước khác nhau, do đó, quy trình khôi phục dữ liệu không thể thực hiện được nếu không có metadata của nhóm nguyên vẹn – điều mà hết sức quan trọng để tập hợp lại chính xác cấu hình của nó.

 

Xem thêm: Bảng giá khôi phục dữ liệu

Liên hệ ngay với chúng tôi qua Hotline 0928.765.688 để nhận được tư vấn và kiểm tra miễn phí.

🏢 Trụ sở Hà Nội: Tầng 12 – VP2, Tòa nhà Sun Square, 21 Lê Đức Thọ, Nam Từ Liêm, Hà Nội
🏢 Chi nhánh Đà Nẵng: Tầng 5, Tòa nhà Vietnam Innovation Hub, 179 Trần Hưng Đạo, Phường An Hải Bắc, Quận Sơn Trà, Đà Nẵng
🏢 Chi nhánh Hồ Chí Minh: 203A Võ Thị Sáu, Phường Võ Thị Sáu, Quận 3, TP. Hồ Chí Minh

Để trao đổi kinh nghiệm, hỏi thêm một số vấn đề về phục hồi dữ liệu, bạn có thể vào fanpage:

 https://www.facebook.com/htiservices.vn

Từ khóa:

BSDcứu dữ liệufilesystemkhôi phục dữ liệuPhục hồi dữ liệuSolarisUnix

Chia sẻ:

Facebook LinkedIn

Bài viết liên quan

khoi_phuc_du_lieu_o_cung_ngam_nuoc
24Jul24/07/2025

Khôi phục dữ liệu ổ cứng đã ngâm nước biển

Vào mùa mưa bão, các sự cố ngập nước, thấm ẩm hay rò rỉ chất lỏng xảy ra thường... read more

khoi_phuc_du_lieu_the_nho_may_anh
23Jul23/07/2025

Mất dữ liệu thẻ nhớ và những điều cần lưu ý

Mới đây, HTI Services đã tiếp nhận một trường hợp thẻ nhớ chứa 11.4 GB hình ảnh, video chuyến... read more

data_recovery
12Jul12/07/2025

Khôi phục dữ liệu: Những câu hỏi thường gặp

Tổng hợp những câu hỏi thường gặp nhất mà người dùng đặt ra khi gặp sự cố mất dữ... read more

huy_du_lieu_an_toan
11Jul11/07/2025

Giải pháp hủy dữ liệu an toàn cho các cơ quan chính phủ trong thời đại số

Các cơ quan, tổ chức nhà nước hiện đang quản lý một khối lượng dữ liệu khổng lồ -... read more

be_khoa_mat_khau
10Jul10/07/2025

Bẻ khóa mật khẩu từ A đến Z

Bẻ khóa mật khẩu và truy cập vào dữ liệu bị mã hóa là chủ đề nhận được rất... read more

loi_dau_tu_hdd
09Jul09/07/2025

Lỗi đầu từ trong khôi phục dữ liệu HDD

Một trong những nguyên nhân phổ biến gây ra tình trạng mất dữ liệu trên ổ cứng HDD là... read more

Search

Search
Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt

Bài viết mới nhất

khoi_phuc_du_lieu_o_cung_ngam_nuoc
Khôi phục dữ liệu ổ cứng đã ngâm nước biển
24/07/2025
khoi_phuc_du_lieu_the_nho_may_anh
Mất dữ liệu thẻ nhớ và những điều cần lưu ý
23/07/2025
data_recovery
Khôi phục dữ liệu: Những câu hỏi thường gặp
12/07/2025
huy_du_lieu_an_toan
Giải pháp hủy dữ liệu an toàn cho các cơ quan chính phủ trong thời đại số
11/07/2025
be_khoa_mat_khau
Bẻ khóa mật khẩu từ A đến Z
10/07/2025

Tin tuyển dụng mới nhất

Tuyển dụng kỹ sư bán hàng
Kỹ sư bán hàng
26/08/2022
Tuyển dụng chuyên viên phân tích dữ liệu (Business Analystic)
04/08/2022

HTI Services - A member of HTI Group

Trụ sở Hà Nội: Tầng 12-VP2, Tòa nhà Sun Square, số 21 Lê Đức Thọ, Phường Từ Liêm, Thành phố Hà Nội

Chi nhánh Đà Nẵng: Tầng 5, Tòa nhà Vietnam Innovation Hub, 175 Trần Hưng Đạo, Phường An Hải, Thành phố Đà Nẵng

Chi nhánh Hồ Chí Minh: 203A Võ Thị Sáu, Phường Xuân Hòa, Thành phố Hồ Chí Minh

Hotline: 092.8765.688

Email: htiservices@htigroup.vn

Giờ làm việc: 8h30 – 17h30 từ Thứ 2 – Thứ 6, Từ 8h30 – 12h Thứ 7, Chủ Nhật nghỉ

Dịch vụ của chúng tôi

Tư vấn giải mã dữ liệu bị mã hóa

Hủy dữ liệu an toàn

Tư vấn điều tra nội bộ về rò rỉ dữ liệu

Khôi phục dữ liệu

Tư vấn đánh giá mức độ an toàn dữ liệu

Rà quét thiết bị điện tử

Chính sách

Đăng ký để nhận tin

Theo dõi chúng tôi

fb
yt
lkn

HTI Services - A member of HTI Group

Hanoi Head Office: 12F-VP2, Sun Square Building, 21 Le Duc Tho street, Tu Liem ward, Hanoi, Vietnam

Da Nang Branch: 5F, Vietnam Innovation Hub Building, 175 Tran Hung Dao street, An Hai ward, Da Nang City, Vietnam

Ho Chi Minh Branch: 203A Vo Thi Sau street, Xuan Hoa ward, Ho Chi Minh City, Vietnam

Hotline: 092.8765.688

Email: htiservices@htigroup.vn

Working hour: 8h30 – 17h30 on Monday – Friday,  8h30 – 12h on Saturday

Our services

Data decryption

Data destruction

Data breaches investigation consulting

Data recovery

Network security consulting

Electronic devices scanning

Newsletter

Follow us

fb
yt
lkn
All Rights Reserved © HTI Services 2022
  • Trang chủ
  • Giới thiệu
  • Dịch vụ
    • Khôi phục dữ liệu
      • Khôi phục dữ liệu trên HDD
      • Khôi phục dữ liệu trên SSD
      • Khôi phục dữ liệu RAID, NAS, SAN
      • Khôi phục dữ liệu trên thiết bị di động
      • Khôi phục dữ liệu USB, thẻ nhớ
      • Bảng giá khôi phục dữ liệu
    • Hủy dữ liệu an toàn
      • Khử từ xóa dữ liệu tại địa điểm khách hàng
      • Xác thực kết quả khử từ
      • Phá hủy vật lý
      • Data Wiping
      • Đánh giá khả năng thực hiện Data Wiping
    • Tư vấn điều tra nội bộ về rò rỉ dữ liệu
      • Điều tra máy tính
      • Điều tra thiết bị di động
      • Phân tích phần mềm độc hại
      • Giải pháp phần mềm Qator Series – IJB
      • Điều tra và phân tích mạng máy tính
    • Tư vấn giải mã dữ liệu bị mã hóa
      • Giải mã dữ liệu bị mã hóa bởi Ransomware
      • Giải mã dữ liệu bị mã hóa FDE
    • Tư vấn đánh giá mức độ an toàn dữ liệu
      • Kiểm tra, đánh giá, bảo trì hệ thống máy tính lưu trữ dữ liệu nhạy cảm
      • Tư vấn bảo vệ, bảo mật hệ thống lưu trữ dữ liệu
    • Đào tạo Điều tra kỹ thuật số điện tử
      • Đào tạo Điều tra kỹ thuật số điện tử – Cơ bản
      • Đào tạo Điều tra kỹ thuật số điện tử – Nâng cao
  • Sản phẩm
    • Máy chủ GPU WinFast
      • WinFast GS4850T
      • WinFast GS4855 ST
      • WinFast GS4840
      • WinFast GS4845
      • WinFast GS2040T
      • WinFast GS2045T
      • WinFast GS 2050T
    • Máy trạm GPU WinFast
      • WinFast WS2040
      • WinFast WS1050
      • WinFast WS950
      • WinFast WS2050
      • WinFast WS1040
      • WinFast WS940
      • WinFast WS945
      • WinFast WS850
      • WinFast WS750
    • Card đồ họa Leadtek
      • RTX PRO™ 5000 Blackwell
      • RTX PRO™ 6000 Blackwell
      • RTX PRO™ 6000 Blackwell Max-Q
      • RTX 4500 Ada Generation 24GB GDDR6
      • RTX 5000 Ada Generation 32GB GDDR6
      • RTX 5880 Ada Generation 48GB GDDR6
      • RTX 6000 Ada Generation 48GB GDDR6
    • Tùy biến theo nhu cầu
      • Hệ thống tạo ảnh và lưu trữ dữ liệu – Hermers Forensics
      • Hệ thống HBS
      • Hệ thống HGS
  • Tin tức
  • Bài viết
    • An toàn dữ liệu
    • Khôi phục dữ liệu
    • Điều tra dữ liệu
    • Hủy dữ liệu
  • Tuyển dụng
  • Chính sách
    • Chính sách bảo mật thông tin
    • Hướng dẫn mua hàng
    • Chính sách giao hàng
    • Hình thức thanh toán
  • Liên hệ
  • vi
    • en
messenger
Zalo
Phone
0928765688

APPLICATION FORM

×
Click to select & upload your CV