Ghid Ubuntu - recuperarea fisierelor sterse

Multi dintre noi am sters din greseala un fisier care era important. Daca il aveti in cosul de gunoi este simplu de recuperat, dar daca am golit cosul mai exista sanse ca sa recuperati fisierul sters cu ajutorul instrumentelor de recuperare.

Cand un fisier este sters complet, acesta nu este inca sters. Sistemul de operare refuza pur si simplu sa aloce spatiu pe disc pe fisier si il va suprascrie ori de cate ori este necesar., Deci, daca sistemul de operare nu scrie peste un fisier sters, acesta poate fi recuperat.

ATENTIE: Nu scrieti fisierele recuperate pe aceeasi partitie in care au fost stocate.

PHOTOREC
Este o aplicatie de recuperare a fisierelor. Photorec ignora sistemul de fisiere si merge upa datele de baza, deci va functiona chiar daca istemul de fisiere media a fost grav deteriorat sau reformatat. Pentru mai multa siguranta, photorec foloseste accesul numai in citire pentru a gestiona unitatea sau cardul de memorie din care urmeaza sa recuperezidatele pierdute.

Recuperarea fisierelor sterse cu photorec:
1. instalare
$ sudo apt install testdisk

2. introduceti comanda photorec si introduceti parola de root
$ photorec

3. selectati discul
- cu ajutorul taste ageti selectati discul care contine fisierele pierdute si apasati pe Enter

4. selectati partitia sursa
- in partea de jos a terminalului aveti trei optiuni
***Search - cautati dupa selectarea partitiei care contine fisierele pierdute
***Options - modificati optiunile
***File Opt - puteti modifica lista tipurilor de fisiere recuperate

5. selectati tipul de fisier pe care doriti sa le recuperati
- selectati File Opt si bifati/debifati tipul de fisier pe care doriti sa-l recuperati
- apasati s pentru a dezactiva/activa toate extensiile
- apasati pe tastele sageti stanga/dreapta pentru a selecta/deselecta fiecare tip de fisier in parte
- apasati pe b pentru a salva setarea si apasati pe Enter pentru a reveni la meniul principal

6. selectati tipul sistemului de fisiere
- dati Enter pe optiunea Search si alegeti EXT2/EXT3 daca este un sistem de fisiere EXT sau Other pentru celelalte sisteme de fisiere inclusiv Windows.

7. selectati destinatia unde doriti sa salvati fisierele recuperate si apasati c

8. inceperea recuperarii fisierelor

SCALPEL
Scalpel este un instrument de recuperare a sistemului de fisiere. Instrumentul viziteaza stocarea bazei de date bloc si identifica fisierele terse din acesta si le recupereaza instantaneu. Pe langa recuperarea fisierelor, este util si pentru investigarea criminalisticii digitale.

Recuperarea fisierelor sterse cu scalpel:
1. instalarea aplicatiei
$ sudo apt install scalpel

2. configurati fisierul scalpel.conf
- dupa instalarea aplicatiei scalpel, trebuie sa configurati fisierul de configurare scalpel.conf. Fisierul de configurare este comentat (#). Inainte de a rula scalpel trebuie sa stergeti semnul # din dreptul tipului de fisier pe care doriti sa-l recuperati. Salvati si inchideti fisierul de configurare.
$ sudo nano /etc/scalpel/scalpel.conf

3. inceperea procesului de recuperare
$  sudo scalpel -c /etc/scalpel/scalpel.conf /dev/sdc1 -o recuperare

- scalpel -c - comanda de rulare
- /etc/scalpel/scalpel.conf - fisierul configurat
- /dev/sdc1 - discul de unde recuperam fisierul
- -o recuperare - crearea directorul recuperare unde se salveaza fisierele

FOREMOST
Este o aplicatie criminalistica pentru a recupera fisiere bazate pe anteturi, subsolurile si structurile de date interne ale acestora. Anteturile si subsolurile pot fi specificate de un fisier de configurare sau puteti utiliza comutatoarele de linie de comanda pentru a specifica tipurile de fisiere incorporate. Aceste tipuri incorporate examineaza structurile de date ale unui format de fisier dat, permitand o recuperare mai fiabila si mai rapida

Recuperarea fisierelor sterse cu foremost:
1. instalarea aplicatiei
$ apt-get install foremost

2. inceperea procesului de recuperare
$ sudo foremost -v -t png -i /dev/sda1 -o ~/recovery/

- foremost - comanda de rulare
- -t png - tipul e fisier pe care doriti sa-l cautati. In acest caz tipul de fisier este png. Daca doriti sa cautati toate tipurile de fisiere folositi optiunea -t all. Daca doriti sa cautati simultan mai multe tipuri de fisiere folositi optiunea -t png, pdf.
- -o  ~/recovery/ - directorul unde se salveaza fisierele recuperate

Folositi comanda man foremost pentru mai multe informatii.

Daca v-a placut articolul distribuiti-l pe retelele sociale sau scrieti in caseta de comentarii intrebarile si sugestiile dumneavoastra, deoarece ma va ajuta sa imbunatatesc sau sa corectez continutul.

Va urma...