HACKER ANGELWHITE GALC

martes, 21 de julio de 2020

Recuperar archivos formateados o eliminados de dispositivo de almacenamiento

Hola a todos. Nuevamente aquí compartiendo conocimiento.

Seguramente a mas de alguno de nosotros, nos pasó que borramos información erróneamente. Y si no es así, puede que alguien te pidiera ayuda para tratar de recuperar cierta información. Bueno, en esta publicación vamos a compartir uno de muchos procedimientos para recuperar archivos.
Vamos a utilizar la herramienta Foremost.
También quiero decir, que mis publicaciones son mas que nada de practica. El saber mas de las herramientas depende de ti.
Una forma fácil de eso es que con el comando man=manual, cada herramienta viene explicada paso por paso.

Primero vamos a ejecutar foremost en nuestra terminal



Como pueden observar, nos muestra los parámetros correspondientes a la herramienta y vienen explicados bastante bien.
Ahora, en mi caso voy a recuperar los archivos de una memoria externa.

Vamos abrir una terminal nueva en la cual vamos a utilizar el comando fdisk -l para visualizar los dispositivos de almacenamiento.



En mi caso, mi memoria externa es /dev/sdb. Teniendo estos datos, vamos a la ventana de foremost.
Para terminar, vamos a ejecutar foremost con los parámetros indicados.
-v=modo verbose
-T=tipos de archivos
-i=ruta de dispositivo de donde vamos a recuperar los archivos
-o=ruta donde queremos guardar los resultados


Y simplemente tenemos que esperar los resultados. Si hiciste todos estos pasos al final de todo tendrías que esperar a que termine el procedimiento y te mostrará una ventana como esta. Claro, es lógico que los datos serán diferentes pero tu me entiendes.





No hay comentarios:

Publicar un comentario