www.tuxapuntes.com

Estas usando Ubuntu y por ahí borraste data por error y quieres recuperarla.Puedes recuperar tus datos con estos pasos:

Primero monta una unidad de memoria USB que tenga una capacidad bien grande y pasa todos tus archivos de la partición de donde borraste los datos, ejemplo si borraste datos de la partición /dev/sda1 entonces copias todo el disco sda1 al USB usando el comando dd:

dd if=/dev/sda1 of=/media/usb/archivo.dd

Luego instalas autopsy que es una utilidad de análisis forense, para hacer esto en Ubuntu simplemente ejecutas:

sudo aptitude install autopsy

Siguiente, arrancas desde consola como root y dejas corriendo la aplicación y abres el navegador de internet y vas a la siguiente dirección http://localhost:9999/autopsy con esto te conectas a la interfaz de autopsias.



En el interfaz creas un nuevo caso con cualquier nombre, seleccionas en “add image” el fichero que has creado con la imagen de la partición, e incorporas el fichero de imagen al proyecto. Ahora seleccionas “Analizar” y luego en “File Analysis”, con lo que veras ya los ficheros que se borraron y podrás visualizarlos e incluso si no se han machacado, recuperarlos.

fuente: http://comulinux.blogspot.com  

Comparteme:

Revisado el: 19-02-2008 13:00

Enviado por obelich, on 07-03-2008 06:35, IP 201.170.11.143, Invitado 1. Recuperacion de archivos Holla como estas tengo un problema estoy tratando de recuperar unos archivos pero no encuentro la opcion para hacerlo si los miro tienen una palomita y estan de color rojo y tienen una palomita le doy click y enel frame de abajo me aparecne unos datos y exportar pero no me da la opcion de salvar o extraer y en exportar me da la informacion como en formato php espero me puedas ayudar gracias de antemano   Enviado por utopianegra, on 07-03-2008 09:29, IP 88.8.51.184, Invitado 2. no lo he usado mcho   No he usado mucho este programa, pero entiendo que el fichero solo es recuperable en modo texto .... es posible que se haya perdido su extructura ... al exportarlo que formatos te da ? .. intenta exportarlo y luego renombrarlo a su extension original..   Enviado por Nicso, on 27-08-2008 00:33, IP 190.188.154.103, Invitado 3. Excelente! Autopsy es la BOMBA a la hora de hacer recuperacion de datos =D    Muy útil tu artículo. Salud!