Tecniche di Recupero Dati su Linux

Tecniche di Recupero Dati su Linux

Quando uno dei miei amici mi ha chiamato dicendo che aveva accidentalmente cancellato alcuni file importanti dal suo disco, la sua esasperazione era comprensibile. Capita a tutti prima o poi nella propria vita da utenti di computer. Sfortunatamente, nel suo caso, si trattava di documenti estremamente importanti che, se non li avesse recuperati, avrebbero potuto rivelarsi molto costosi.

Fortunatamente, sono riuscito a guidarlo attraverso il processo di recupero, e ora, ti guiderò anche tu.

Cosa succede quando un file viene eliminato?

I dati memorizzati nei file hanno un indice che indica la posizione di archiviazione per ciascun file sul disco. Quando rimuoviamo o eliminiamo un file, il file va nel cestino. I file rimossi utilizzando il comando rm possono essere facilmente recuperati.

La rimozione/eliminazione di un file porta solo alla rimozione dell’indice. Questo indica che ora lo spazio da cui il file è stato rimosso è pronto per nuovi dati; quindi, nel caso in cui nuovi dati siano stati scritti su quello spazio, il recupero dei vecchi dati diventa difficile. Ma, se non ci sono nuovi dati scritti lì, possiamo ancora recuperarlo.

Prima, vediamo alcuni Dos e Don’ts.

Cosa fare e cosa non fare quando un file è perso

Non fare:

• Non scrivere alcun dato sul dispositivo.
• Non montare o utilizzare alcun software di recupero casuale.
• Non utilizzare alcun software per recuperare i dati se non hai una comprensione completa di esso .

Fare:

• Spegnere immediatamente il sistema.
• Riavviare il sistema con un CD o con una versione live di Linux in esecuzione su un dispositivo USB.
• Utilizzare gli strumenti menzionati di seguito.

Ci sono vari strumenti che possono essere utilizzati per il recupero dati.

Ecco alcuni strumenti affidabili che possono essere utilizzati:

• Extundelete
• PhotoRec

Recuperare il File :

Prerequisiti : Installare i pacchetti binari e di sviluppo per e2fsprogs e e2fslibs.

Scarica l’ultima versione di extundelete.

Copia il pacchetto in /opt .

tar –zxjf extundelete-version.tar.bz2  
cd extundelete-version  
./configure  
make install

• Passaggi su come utilizzare extundelete per recuperare un file :

1. Dobbiamo recuperare un file /home/jack/important/file1.
2. L’output del comando mount mostra il seguente output.

/dev/sda4 on /home type ext3 (rw)

1. Ora utilizza il comando come segue

umount /dev/sda4

1. Ora esegui il seguente comando extundelete come segue.

extundelete /dev/sda4 –restore-file jack/important/file1

Durante l’utilizzo di photorec puoi ripristinare i dati nei seguenti luoghi.

• Recuperare file su un disco rigido separato.
• Recuperare dati su un’unità di rete.
• Recuperare dati su una partizione separata dello stesso disco rigido.

Installazione del Software PhotoRec:

1. Scarica il software dal link menzionato http://www.cgsecurity.org/wiki/TestDisk_Download
2. Estrai il software nella directory in cui è stato copiato.
3. Estrai il software.
4. Usa il seguente comando per installare il software

sudo ./photorec_static

Questo ti aiuterà a lanciare PhotoRec e recuperare i dati.

Alla fine, ci sono molti strumenti di recupero dati. Diverse altre aziende hanno sviluppato strumenti per recuperare i dati. Ma dovresti usarli solo se hai una buona conoscenza di come funzionano e del processo di utilizzo.

Se sei un principiante, ti prego di fare le tue ricerche, o considera di ottenere un aiuto professionale (come nel caso del mio amico) in modo da non incorrere in altri disastri con il tuo sistema. Il recupero dati può essere pericoloso, e come per qualsiasi cosa, la prevenzione è la migliore cura ? quindi fai un backup!