削除データの復元

いいかげん Subscribe したらどうよ？という噂もありますが＞[openmya:001066]
とりあえず、dd でファイルシステムのイメージを作成してしまえば、R-Studio*1 でも EnCase でもそのイメージファイルを読み取って復元作業を試みることが可能ですから、とりあえず dd*2 ぢゃないっすか？と言ってみたり（笑）
Slack Space の残骸データを回収したい！ということであれば、EnCase とか The Sleuth Kit のほうが向いてると思いますが、普通はそんなこと必要にならないでしょうね。

*1:http://canon-sol.jp/product/dr/

*2:http://users.erols.com/gmgarner/forensics/