Categories

A sample text widget

Etiam pulvinar consectetur dolor sed malesuada. Ut convallis euismod dolor nec pretium. Nunc ut tristique massa.

Nam sodales mi vitae dolor ullamcorper et vulputate enim accumsan. Morbi orci magna, tincidunt vitae molestie nec, molestie at mi. Nulla nulla lorem, suscipit in posuere in, interdum non magna.

Recuperar dades esborrades memòria flash USB

La eina autopsy permet analitzar i recuperar dades de sistemes: NTFS, FAT o Ext2/3, que han estat esborrades per error per exemple. Funciona amb una interface web.

És necessari el paquet d’eines The Sleuth Kit , descarregar

També la interface web autopsy, descarregar

Primerament cal descomprimir i instal·lar, The Sleuth Kit (sleuthkit-3.1.0.tar.gz)

#tar zxf sleuthkit-3.1.0.tar.gz
#cd sleuthkit-3.1.0/
#./configure
#make
#make install

A continuació descomprimir i instal·lar autopsy (autopsy-2.23.tar.gz)

#tar zxf autopsy-2.23.tar.gz
#cd autopsy-2.23/
#make

El programa demana un directori de treball per exemple /home/alex/autopsy

Si tot ha anat bé ja es pot executar i obrir el navegador http://localhost:9999/autopsy

#./autopsy

Per crear una imatge del USB del qual es vol recuperar les dades es pot fer servir la eina dd

#dd if=/dev/sdf1 of=/mnt/fitxer_imatge.dd

Per conèixer la lletra del dispositiu on es troba el usb es poden mirar els missatgers del kernel (dmesg)

Fonts

http://www.bairesnortelug.com.ar/2007/01/31/recuperacion-de-datos-perdi-todo-y-ahora-que-hago/

http://www.sleuthkit.org/autopsy/

http://diariolinux.com/2008/02/14/como-recuperar-datos-en-linux-ext3/

tar zxf fichero.tar.gz

Leave a Reply

You can use these HTML tags

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>