I file cancellati sul nostro hard disc finché lo spazio che occupavano non viene rimpiazzato possono essere recuperati.

Foremost un tool di recupero dati su linux. Home Page click Qui.

Guida DataRecovery su wiki internazionale dove si sono altri tool di recupero.

Installazione da terminale o da synaptic

sudo apt-get install foremost

Supponiamo che dobbiamo recuperare dati da hdc1

Dobbiamo indicare dove posizionare dati recuperati per esempio su unità esterna USB oppure hdc3 nel mio caso. Questa unità contenitore deve essere molto grande da ricevere tutti i file recuperati.

Creazione volume contenitore file recuperati

Da terminale montiamo la cartella recovery
sudo mount /dev/hdc3 /recovery

Fatto questo sulla root avremo una nuova directory, cliccandoci andiamo a finire dentro hdc3 come se fosse un collegamento.

Ora creiamo la cartella foremost
sudo mkdir /recovery/foremost

Eseguiamo ora Foremost.

sudo foremost -i /dev/hdc1 -o /recovery/foremost

Con questo comando foremost intercetta tutti i file cancellati di tutte le estensioni. Attendere può impiegare anche molto tempo dipende dall’area di lavoro della ricerca.

Mentre lavora se guardiamo dentro cartella montata in precedenza, vedremo magicamente apparire tutto quello che trova.

Nella mia prova ho salvato file recuperati su hdc3 per aprirli ho dovuto usare nautilus perché c’era bisogno dei diritti di amministratore. Ecco qui sotto alcune immagini di come si presentano i file recuperati, sono nominati numericamente perdendo l’originale nome. Finita ricerca, durata 15-20 minuti, su partizione hdc1 di 33GB a recuperato salvandoli su hdc3 25089 oggetti, in totale 1,7 GB.

Sulla guida wiki internazionale c’è metodo e comandi per avere diritti su questi file recuperati, però come detto prima ho aggirato questo limite usando nautilus, per fare quello che volevo sui stessi.

25089 file recuperati sono tanti trovare quello che era stato cancellato per sbaglio può essere arduo , anche perché i file come detto sono nominati non con il nome originale. Però le cartelle dentro dev/hdc3 /recovery sono organizzate per estensione e tutto resta più agevole.

Recuperare solo un tipo di specifico di file

sudo foremost -t jpg -i /dev/hdc1 -o /recovery/foremost

Con questo comando si vanno a recuperare solo i file con estensione jpg (immagine) , sostituire al posto di jpg altra tipo che intendiamo ricercare e salvare. Gif, Avi, Zip, Rar, Doc, Html eccetera.

Altro link dove si parla in italiano di foremost Cybercrimes.it

Tags: foremost, recovery

Related posts

• No related posts.

Popularity: 9% [?]

Puoi visualizzare il post originale qui.