Tag: cancellato

come recuperare i file cancellati accidentalmente su filesysdtem ext3/ext4

By - 8 Settembre 2011

Per recuperare i dati cancellati accidentalmente dal file system formattati con ext3/ext4 si possono usare due programmi:

ext3grep
extundelete

extundelete è più veloce e supporta entrambi i filesystem… un esempio di utilizzo è :

cd /test
extundelete –restore-file prova/prova.txt

i file verranno copiati nella cartella /test/RECOVERED_FILES/

E’ possibile anche recuperare intere directory utilizzando l’opzione “–restore-all” oppure “–restore-directory”

es:

test/Documenti/prova /dev/sda2

Per recuperare i dati cancellati accidentalmente dal file system formattati con ext3/ext4 si possono usare due programmi:
Continue reading

recuperare i files cancellati

By - 13 Luglio 2008

Purtroppo, con i moderni filesystem journaled non è possibile recuperare facilmente i files eliminati. Nonostante ciò, con gli strumenti adatt e un pizzico di pazienza possiamo ispezionare il nostro disco alla ricerca del file perduto poichè un file, prima di essere eliminto fisicamente, necessita di essere sovrascritto e può passare molto tempo prima che questo avvenga.

ricerca

Procediamo con l’installazione di Foremost (dovrebbe essere presente nei repo di tutte le distro) e successivamente creiamo un immagine della partizioe che desideriamo esplorare:

dd if=/dev/hda1 of=partizione.img .

A questo punto lanciamo foremost in questo modo :

foremost -t jpg,gif -o ritrovati -i partizione.img .

Analizziamo il comando: sostituiamo a jpg,gif i formati dei files che ci interessano (un elenco completo dei formati riconosciuti lo troviamo nell man page del software : man foremost ); sostituiamo ritrovati con il nome della cartella in cui vogliamo che siano messi i files recuperati.
Continue reading