Recuperar datos en GNU/Linux (ext3)
Miércoles, Abril 9, 2008 13:42Muy buen artículo que traemos literalmente (no es habitual en nosotros pero es que está muy bien) desde Linuxeando & familia vía Magarto:
/********************************************************************/
Actualización: Según me reporta el lector zcgt21 hay dos modos de recuperar particiones enteras y es mediante los Live CDs o USBs autoarrancables, R.I.P. ( Recovery Is Possible) y PartedMagic, ambos con licencia GPL.
No sé si será extrapolable al sistema de ficheros ext2 pero al menos en ext3 funciona.
Si algún día tenemos problemas en alguna partición de nuestra sistema GNU/Linux o hemos borrado archivos que queremos recuperar y no hemos hecho copias de seguridad de nuestro disco duro, ya tenemos como solucionarlo.
Nota: El tutorial está explicado para Debian, FreeBSD, OpenBSD y Gentoo aunque sería similar en Ubuntu o similares y, compilando la utilidad, en otra distro de GNU/Linux.
Es tan sencillo como arrancar desde nuestro sistema o, en el caso de no poder arrancar, acceder por un Live CD.
A continuación, copias el disco duro entero en un archivo. Es importante que no tengáis limitación de tamaño por archivos donde lo copiéis, es decir, nada de FAT32 o similares. Lo copiaríamos del siguiente modo:
dd if=/dev/sda1 of=/media/sda2/archivo.dd
Donde /dev/sda1 es el disco duro a copiar y /media/sda2 el disco duro que tenemos montado donde queremos copiar el archivo.
A continuación instalamos la aplicación que se encuentra en la web http://www.sleuthkit.org/autopsy/ en Debian o intentamos esa versión en Ubuntu.
Después ejecutamos esa aplicación con usuario root:
sudo autopsy
Ahora entramos con nuestro navegador en http://localhost:9999/autopsy
Creamos un nuevo caso y damos a “add image” seleccionando el archivo de nuestra imagen, grabado en /media/sda2/archivo.dd
Seleccionamos “Analize” y luego “File Analysis“. A medida que el análisis va pasando, podemos ver los archivos que hemos borrado y, en su caso, recuperarlo.
Luego sólo nos queda borrar el archivo archivo.dd y listo, a arrancar de modo normal
Tags: GNU/Linux, recuperar





DinoBo0t says:
Junio 24th, 2008 at 18:06
eeeeaaaaaa!!!!
so es todo!!!
puro sw para fat y eso es el primero ke veo para ext3 ojala me la jale bien, ke diga ke jale bien !! jaa ya ves golosina en todo estas!
UsandoMozilla/5.0 (X11; U; Linux i686; es-AR; rv:1.9) Gecko/2008061015 Firefox/3.0