I file cancellati sul nostro hard disc finché lo spazio che occupavano non viene rimpiazzato possono essere recuperati.
Foremost un tool di recupero dati su linux. Home Page click Qui.
Guida DataRecovery su wiki internazionale dove si sono altri tool di recupero.
Installazione da terminale o da synaptic
sudo apt-get install foremost
Supponiamo che dobbiamo recuperare dati da hdc1
Dobbiamo indicare dove posizionare dati recuperati per esempio su unità esterna USB oppure hdc3 nel mio caso. Questa unità contenitore deve essere molto grande da ricevere tutti i file recuperati.
Creazione volume contenitore file recuperati
Da terminale montiamo la cartella recovery
sudo mount /dev/hdc3 /recovery
Fatto questo su hdc1 avremo una nuova directory, cliccandoci andiamo a finire dentro hdc3 come se fosse un collegamento.
Ora creiamo la cartella foremost
sudo mkdir /recovery/foremost
Eseguiamo ora Foremost.
sudo foremost -i /dev/hdc1 -o /recovery/foremost
Con questo comando foremost intercetta tutti i file cancellati di tutte le estensioni. Attendere può impiegare anche molto tempo dipende dall’area di lavoro della ricerca.
Mentre lavora se guardiamo dentro cartella montata in precedenza, vedremo magicamente apparire tutto quello che trova.
Nella mia prova i file recuperati su hdc3 per aprirli ho dovuto usare nautilus perché c’era bisogno dei diritti di amministratore. Ecco qui sotto alcune immagini di come si presentano i file recuperati, sono nominati numericamente perdendo l’originale nome. Finita ricerca, durata 15-20 minuti, su partizione hdc1 di 33GB a recuperato salvandoli su hdc3 25089 oggetti, in totale 1,7 GB.
Sulla guida wiki internazionale c’è metodo e comandi per avere diritti su questi file recuperati, però come detto prima ho aggirato questo limite usando nautilus, per fare quello che volevo sui stessi.
25089 file recuperati sono tanti trovare quello che era stato cancellato per sbaglio può essere arduo , anche perché i file come detto sono nominati non con il nome originale. Però le cartelle dentro dev/hdc3 /recovery sono organizzate per estensione e tutto resta più agevole.
Recuperare solo un tipo specifico di file
sudo foremost -t jpg -i /dev/hdc1 -o /recovery/foremost
Con questo comando si vanno a recuperare solo i file con estensione jpg (immagine) , sostituire al posto di jpg altro tipo che intendiamo ricercare e salvare. Gif, Avi, Zip, Rar, Doc, Html eccetera.
Altro link dove si parla in italiano di foremost Cybercrimes.it
In conclusione con un po di fortuna riusciamo a trovare l’oggetto cancellato per errore.
Nel mio esempio le dimensioni cosi sostenute sono state causate anche dai file recuperati della cartella di wine . . .
Popularity: 100% [?]
Articoli con qualche attinenza.
Un altro modo per recuperare dati. Dopo la mia esperienza con foremost, testo testdisk. Partiti ...
Nel post di ieri ho installato e testato Testdisk. Nella stessa installazione c'è anche il tools ...
Una serie di programmi utili, tutto finalizzato per il recupero di dati. Home Page Disponibile ...
Modificare la configurazione può causare la mancata mappatura delle partizioni disponibili. Ese ...
File Shredder è un programma più "veloce" ed immediato che permette di cancellare definitivament ...
ciao,
devo recuperare file da una penna usb… ma non riesco a seguire le tue istruzioni; supponi di recuperare dai dalla penna che è media/disk no? ho un solo hard disk interno come faccio a creare la tabella dei dati recuperati?
Ciao, inanzi tutto ecco il link dove ho preso spunto, ti sarà utile.
https://help.ubuntu.com/community/DataRecovery
Come vedrai sul questo link, nell’esempio viene usata proprio una penna usb.
La penna di solito viene montata come sdb1, quindi secondo la procedura eseguita in questa pagina dovrebbe essere cosi :
sudo foremost -i /dev/sdb1 -o /recovery/foremost1000 grazie per questo utilissimo articolo! mi è servito per recuperare l’impossibile da una SD