Recuperando archivos borrados, fácilmente con Foremost

  • 0 Respuestas
  • 1931 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Stiuvert

  • *
  • Ex-Staff
  • *****
  • Mensajes: 2681
  • Actividad:
    0%
  • Reputación 15
  • Skype: [email protected]
  • Twitter: @Stiuvert
    • Ver Perfil


No es la primera vez que me ocurre que cuando hago limpieza en un You are not allowed to view links. Register or Login, me cepillo algún archivo que luego recuerdo que necesitaba.
Para los despistados como yo, esto tiene solución, existen un gran numero de You are not allowed to view links. Register or Login pensadas para recuperar datos perdidos o borrados por error. Una de ellas es Foremost (forensic data recovery), que trabaja desde la linea de comandos con una sintaxis muy simple, pero muy efectiva.
Su forma más básica seria: foremost tipo_de_archivo_a_recuperar /directorio_de_búsqueda /directorio_de_salida.


Como siempre digo, es más fácil de entender como funciona con un ejemplo practico, así que vamos allá.
En este caso voy a utilizar You are not allowed to view links. Register or Login y un Pendrive (sdb1), que contiene una imagen jpg que borraré junto con la papelera, que es una carpeta oculta.


You are not allowed to view links. Register or Login


Aquí hago un inciso para comentar que yo he utilizado esta imagen como ejemplo, pero los formatos soportados son muchos más, entre ellos: jpg, gif, png, bmp, avi, exe, mpg, wav, wmv, mov, pdf, ole, doc, zip, xml, sxw, rar, htm, cpp, etc.


Comencemos, primero instalamos Foremost…
Citar

Código: You are not allowed to view links. Register or Login
[b]sudo apt-get install foremost[/b]


… y recuperamos la imagen:
Citar

Código: You are not allowed to view links. Register or Login
[b]sudo foremost -t jpg -i /dev/sdb1 -o /home/hispalis70/recuperado[/b]


La opción -t indica el tipo de archivo a buscar, si no sabemos cual es o queremos recuperar diferentes tipos de You are not allowed to view links. Register or Login, lo sustituiremos por all, que recuperará todos los archivos que encuentre. Con -i indicamos el lugar donde buscarlo y con -o donde guardarlo. La carpeta donde guardarlo la he llamado /recuperado y no hace falta crearla.


You are not allowed to view links. Register or Login


Tan sencillo como eso, si nos dirigimos a la carpeta creada veremos nuestra You are not allowed to view links. Register or Login de nuevo.


You are not allowed to view links. Register or Login


Pero, ¿y si hemos formateado el disco?


You are not allowed to view links. Register or Login


No hay problema, si no hemos escrito encima, el archivo se recupera igualmente aunque formateemos el disco.
Espero que os sea de ayuda.


Más información en You are not allowed to view links. Register or Login

 

Comparte archivos y carpetas entre Linux y Windows

Iniciado por ANTRAX

Respuestas: 1
Vistas: 2074
Último mensaje Abril 16, 2014, 01:47:29 pm
por Alejandro_99
A brief introduction to Linux | Part V : Rutas y tipo de archivos

Iniciado por TerminusRoot

Respuestas: 0
Vistas: 552
Último mensaje Octubre 29, 2019, 05:18:10 pm
por TerminusRoot
A brief introduction to Linux | Part VI : Operaciones de Archivos y Directorios

Iniciado por TerminusRoot

Respuestas: 0
Vistas: 534
Último mensaje Octubre 29, 2019, 11:26:42 pm
por TerminusRoot
[king_blenxx] El sistema de permisos de archivos en linux

Iniciado por king_blenxx

Respuestas: 0
Vistas: 370
Último mensaje Octubre 09, 2019, 01:51:53 pm
por king_blenxx
Como cifrar / encriptar archivos con openssl

Iniciado por BraveF0X

Respuestas: 1
Vistas: 318
Último mensaje Abril 11, 2020, 05:34:15 pm
por DtxdF