Recuperando dados apagados no Linux

Publicado em por

Se você acidentalmente apagou um pendrive ou dados de uma partição Linux e chegou até aqui provavelmente esta meio desesperado então vamos tentar ajudar com uma aplicação chamada Foremost esta aplicação esta disponível para diversas distribuições Linux.

  • Instalação do Foremost

Mint/Debian/Ubuntu

sudo apt-get install foremost

CentOS/RHEL
Por padrão o Foremost não está nos repositórios do Centos/RHEL mas é possível instalar direto seu RPM.

yum install -y https://forensics.cert.org/centos/cert/7/x86_64//foremost-1.5.7-13.1.el7.x86_64.rpm

Este RPM é para o CentOS 7 caso queira instalar no CentOS 6 use.

yum install -y https://centos.pkgs.org/6/repoforge-x86_64/foremost-1.5.7-1.el6.rf.x86_64.rpm.html

Para baixar o font do Foremost.

http://foremost.sourceforge.net/

Vamos recuperar arquivos de um pendrive.

Execute o comando fdisk -l com o PenDrive conectado.

Você vai ver algo semelhante a isto.

Disk /dev/sdb: 2046 MB, 2046033920 bytes, 3996160 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x0006716a

Dispositivo Boot      Start         End      Blocks   Id  System
/dev/sdb1   *        2048     3996159     1997056    c  W95 FAT32 (LBA)
  • Então vamos criar uma pasta para colocar os arquivos recuperados.
mkdir /arquivos_recuperados

Agora vamos recuperar os dados da partição /dev/sdb1 onde está o pendrive

o comando é o seguinte

foremost -i /dev/sdb1 -t jpg -o /recuperadados/

-i = Local que deseja recuperar os arquivos.
-t = Ttipo de arquivo para ser recuperado.
-o = Pasta onde estes arquivos serão gravados após a recuperação.

No nosso exemplo estamos recuperando arquivos “jpg” mas o Foremost pode recuperar diversos formatos de arquivo.

Todos estas extensões são suportadas.

Jpg, gif. png,bmp, avi, exe, mpg, mp4, wav, riff, wmv, mov, pdf, ole, doc, zip, (PPTX,DOCX,XLSX), rar, htm. Cpp

Para saber mais consulte o help do foremost.

man foremost
  • Sites de referência utilizados.
https://www.rootusers.com/restore-deleted-file-linux
http://www. 100security.com.br/recuperar-dados-usando-foremost/