outros tutoriais Recuperando Arquivos [Foremost e DD]

[poilopxxl 0]

Olá pessoal, sou tecnico e já usei diversos programas para recuperação de arquivos acidentalmente deletados ou até mesmo de discos danificados, a algum tempo atras um Cliente trouxe um Cartão SD danificado, não abria de modo algum nem mesmo no linux, estava impossivel de conseguir algo dele, com programas para windows de recuperação não obtive resultados então descobri o Foremost que conseguil recuperar incrivelmente tudo(segundo cliente), tem bastantes tutorias por ai mas não achei nenhum na WebCheats então irei postar um bem detalhado e facil de seguir.

Irei deixar todas as imagens como Spoiler para facilitar na navegação.

 

Obs: todos os arquivos viram com nomes aleatorios.

 

Requisitos:

• Uma distribuição linux, pode ser live do Ubuntu(nas prints estou usando o Arch).
  
• HD ou Pendrive com tamanho equivalente ao danificado/com arquivos perdidos.
  

 

Começando:

 

Baixe o Foremost:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Ele virá em 'tar.gz', podemos apenas abrir com o gerenciador de pacotes instalado na sua distribuição e extrair para alguma pasta. (como na imagem abaixo)

 

 

 

Entre na pasta que estao os arquivos extraidos e abra o terminal, dê sudo su para logar como root em seguida make como na imagem.

 

 

 

Ele ira compilar os arquivos, assim que terminar dê make install.

 

 

Feche o terminal atual e abra outro, vamos verificar se o Foresmot esta instalado corretamente, dê foremost -h.

 

 

Caso apareça algo como na imagem acima vamos seguindo caso dê algum erro tente repetir o processo, qualquer duvida pergunte nos comentarios.

 

Vamos agora montar o disco de saida que é onde os arquivos recuperados serão salvos, abra o terminal logue como root(sudo su) e dê fdisk -l, ele ira listar todos os discos.

 

 

Irei usar o de 1TB, que é o /dev/sda.

 

Logue como root e use mount /dev/sda /mnt.

*Nome do disco que ira montar meu caso /dev/sda

*Local onde sera montado normalmente em /mnt

 

 

 

Agora pegaremos o disco que queremos recuperar, com o fdisk -l novamente.

 

 

 

Agora vamos criar uma imagem com o DD, meu disco já estava montado em outro local e não como no exemplo(/mnt) por isso está diferente do passo anterior.

 

Você deve especificar o local de saida como o disco de tamanho suficiente que montamos anteriormente.

 

 

 

Meu: dd if=/dev/sde of=/run/media/keve/Arquivos1/Recuperado/rec.raw

 

Estrutura: dd if=disco_danificado of=local_de_sainda_imagem

 

Outro Ex: dd if=/dev/sde of=/mnt/disco/pasta/arquivo.raw

 

Apos terminar aparecera um resumo.

 

 

E na pasta ele ira criar uma imagem no formato e nome que pedimos, no meu caso.

 

 

 

Agora pode fechar o terminal atual e abrir outro no local da pasta que foi criado a imagem e dar o comando para o foremost iniciar a recuperação.

Logue como root e dê foremost -i rec.raw -o data

 

 

foremost -i rec.raw -o data

* -i imagem que criamos

* -o e a pasta de destino que ele ira criar com os arquivos salvos.

Resultado:

 

 

 

 

 

 

Ele tambem ira gerar um log com informaçoes dos arquivos recuperados.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se