Banner 1

Recuperar datos borrados

Estas usando Ubuntu y por ahí borraste data por error y quieres recuperarla.Puedes recuperar tus datos con estos pasos:

Primero monta una unidad de memoria USB que tenga una capacidad bien grande y pasa todos tus archivos de la partición de donde borraste los datos, ejemplo si borraste datos de la partición /dev/sda1 entonces copias todo el disco sda1 al USB usando el comando dd:

dd if=/dev/sda1 of=/media/usb/archivo.dd


Luego instalas autopsy que es una utilidad de análisis forense, para hacer esto en Ubuntu simplemente ejecutas:

sudo aptitude install autopsy


Siguiente, arrancas desde consola como root y dejas corriendo la aplicación y abres el navegador de internet y vas a la siguiente dirección http://localhost:9999/autopsy con esto te conectas a la interfaz de autopsias.



En el interfaz creas un nuevo caso con cualquier nombre, seleccionas en “add image” el fichero que has creado con la imagen de la partición, e incorporas el fichero de imagen al proyecto. Ahora seleccionas “Analizar” y luego en “File Analysis”, con lo que veras ya los ficheros que se borraron y podrás visualizarlos e incluso si no se han machacado, recuperarlos.

fuente:

http://www.tuxapuntes.com/tux/content/view/768/86/

http://comulinux.blogspot.com

No hay comentarios:

Powered by Bad Robot
Helped by Blackubay