13th Luglio 2008, 11:54 am
I file cancellati sul nostro hard disc finché lo spazio che occupavano non viene rimpiazzato possono essere recuperati.
Foremost un tool di recupero dati su linux. Home Page click Qui.
Guida DataRecovery su wiki internazionale dove si sono altri tool di recupero.
Installazione da terminale o da synaptic
sudo apt-get install foremost
Supponiamo che dobbiamo recuperare dati da hdc1
Dobbiamo indicare dove posizionare dati recuperati per esempio su unità esterna USB oppure hdc3 nel mio caso. Questa unità contenitore deve essere molto grande da ricevere tutti i file recuperati.
Creazione volume contenitore file recuperati
Da terminale montiamo la cartella recovery
sudo mount /dev/hdc3 /recovery
Fatto questo su hdc1 avremo una nuova directory, cliccandoci andiamo a finire dentro hdc3 come se fosse un collegamento.
Ora creiamo la cartella foremost
sudo mkdir /recovery/foremost
Con questo comando foremost intercetta tutti i file cancellati di tutte le estensioni. Attendere può impiegare anche molto tempo dipende dall’area di lavoro della ricerca.
Continue reading ‘Recupero dati con linux’ »
13th Luglio 2008, 11:49 am
Purtroppo, con i moderni filesystem journaled non è possibile recuperare facilmente i files eliminati. Nonostante ciò, con gli strumenti adatt e un pizzico di pazienza possiamo ispezionare il nostro disco “alla ricerca del file perduto” poichè un file, prima di essere eliminto fisicamente, necessita di essere sovrascritto e può passare molto tempo prima che questo avvenga.
Procediamo con l’installazione di Foremost (dovrebbe essere presente nei repo di tutte le distro) e successivamente creiamo un immagine della partizioe che desideriamo esplorare:
“dd if=/dev/hda1 of=partizione.img“.
A questo punto lanciamo foremost in questo modo :
“foremost -t jpg,gif -o ritrovati -i partizione.img“.
Analizziamo il comando: sostituiamo a jpg,gif i formati dei files che ci interessano (un elenco completo dei formati riconosciuti lo troviamo nell man page del software : “man foremost“); sostituiamo “ritrovati” con il nome della cartella in cui vogliamo che siano messi i files recuperati.
Continue reading ‘recuperare i files cancellati’ »
13th Luglio 2008, 11:46 am
In alcune particolari situazioni può far comodo conoscere tutto il software installato sulla nostra macchina, come nel caso bisogna repiclare lo stesso software su più macchine di una rete, per svolgere questo ed altri compiti ci viene in aiuto dpkg.Per conoscere tutti i programmi installati nella nostra macchina lanciamo dpkg con la seguente sintassi:
sudo dpkg –get-selections > file di testo
in questo modo verrà creato un elenco di programmi installati in un file di testo.
Continue reading ‘salvare in un file i programmi installati con dpkg’ »