| serpentd |  |
|
Re: Recuperar archivos borrados de linux - 2009-06-18 21:17 - Respuesta 2
Enctontre 2 maneras
Por si no lo tienes instalado
Yum –y install foremost
Copiaremos el pendrive entero con dd : la unidad donde tienes tu informacion que se borro
dd if=/dev/sdb1 of=/home/servomac/info.dd
Ahora usaremos Foremost, una aplicación de informática forense pensada para recuperar ficheros borrados en GNU/Linux que puede con todo. En nuestro caso, nos interesa recuperar ficheros .doc, así que usaremos los siguientes parámetros :
sudo foremost -v -t doc -i info.dd
-o para el directorio de salida, y parámetro –t all para todo tipo de archivo
Esto nos creará un directorio output, con un subdirectorio llamado doc, dónde encontraremos todos los ficheros que ha sido capaz de recuperar. Obviamente soporta muchos otros tipos de fichero, como jpg, y tiene otras opciones que podreis descubrir con un simple man foremost.
o la segunda opcion para Recuperar archivos en linux
Como superusuario :
desmonta la unidad:
1.- umount /dev/hda1)
2.- debugfs -w /dev/hda1
3.- lsdel
Esto te dará una lista de inodos borrados. Seguramente mas de los que quieres.
Mira un poco las fechas, sino puedes hacer:
4.- stat
Y te dirá información sobre cada inode. Quizás eso te sirva para saber lo que quieres recuperar.
Una vez que lo sepas
5.- dump (nombre del fichero donde lo quieras guardar.)
Una cosa mas. debugfs -f fichero ejecuta los comandos que le pongas en el fichero. asi puedes hacerlo mas rapido. te haces un fichero con todos los dumps que quieras hacer y luego lo ejecutas de una vez.
| |
|
|
