我已将便携式 Ubuntu ISO 刻录到 USB 上并在 Macbook Pro 2017 上启动它。我选择了“试用 Ubuntu”选项。
使用约 36 小时后，我点击了“暂停”。现在，当我再次启动笔记本电脑进入 Ubuntu 并选择“试用 Ubuntu”选项时，我看到这是一个全新的副本——我桌面上的 6 个文件不见了。
发生了什么？我该如何恢复丢失的数据？
答案1
您将这些文件存储在 RAM 中，它们就消失了
真的就是这么简单。如果您关心这些文件中的数据，您就不应该选择宣传为“不会对您的计算机进行任何更改”的会话。
或者，至少，你应该将它们保存在外部驱动器中。
RAM 是一种易失性存储器。不要相信那些说电脑关机后还能恢复数据的人。这是不可能的，所谓的“冷启动攻击”基本上是不可能实现的除非你碰巧随身携带一些液氮并在事发几秒钟后将其使用。那么它也许可以起作用。
关闭后，没有 DFIR 专家或数据恢复公司可以对您的 RAM 做任何事情。
从头开始重新创建这些文件。
答案2
每当您运行 Live CD 时，您所做的一切都会保存在内存中，而不是实际的硬盘上。如果您真的很幸运并且可以使用一些好的取证工具，那么可能可以从您的内存中恢复信息，但很有可能您的数据已经丢失。如果您想在 Live CD 上使用 Ubuntu 并保存数据，则必须将其保存到某些存储设备中，例如 USB 驱动器或 Mac 安装所在的硬盘。
如果你真的喜欢 Ubuntu，我认为 Mac 有一种叫做 bootcamp 的东西，它允许你对硬盘进行分区，并双启动 Mac OS 和 Ubuntu。我不确定 Mac 是否支持它，但你也可以将 Ubuntu 安装到闪存驱动器并从那里启动，这样可以保留数据。