Povratak izbrisanih podataka

Povratak izgubljenih podataka Koliko puta vam se dogodilo da greškom obrišete neku datoteku sa diska? Možda ste na taj način izgubili i vrlo važne podatke? Ako ste na vrijeme shvatili da ste podatke greškom obrisali, moguće je najveći dio (a ponekad i sve) podatke spasiti. Naime, kod brisanja, podatci fizički ostanu na disku dok god se na njihovo mjesto ne upišu neki novi podatci. Nisu dostupni iz standardnog sučelja, ali postoje programi koji ih mogu pročitati i vratiti u staro stanje. Ovdje ćemo pokazati neke od tih programa i kako raditi s njima.

Foremost

Foremost je CLI program koji će analizirati određeno područje na disku i pokušati sa njega povratiti izbrisane podatke.

Raditi će na fat, ext3 i NTFS formatiranim diskovima. Raditi će s fizičkim diskovima, ali i sa image preslikom diska.

Program može analizirati analizirati i po tipu podataka. To će vam dobro doći ako npr. želite spasiti samo obrisane slike, ili npr. tekstualne dokumente.

Evo, kako raditi s programom:

Pretpostavimo da se izgubljeni podatci nalaze na hda disku. Spašene podatke ćemo snimati na vanjski usb drive sdb.

hda disk se nalazi na /dev/hda, a sdb disk se nalazi na /media/disk.

Ako ne znate mountpoint diskova, doznajte ga naredbom:

df -l

Na vanjskom disku napravite mapu (folder) recovery

Informacija

Morate biti root da bi mogli pokrenuti ovaj program.

Na Ubuntu i srodnim distribucijama kucajte sudo ispred naredbi.

Na ostalim distribucijama se logirajte kao root. Obično naredbom su

I pokrenite foremost:

foremost -i /dev/hda -o /media/disk/recovery

Ako programom vraćate podatke sa image preslike diska, samo zamijenite /dev/hda iz gornje naredbe za lokaciju image filea.

foremost -i put-do-image-datoteke -o /media/disk/recovery

Podatci koje ste spasili pripadaju root korisniku. Da bi vratili vlasništvo koristite ovu naredbu:

chown -R youruser:youruser media/disk/recovery

Da bi povratili samo određeni tip datoteke koristite -t opciju:

foremost -t jpg -i /dev/hda -o media/disk/recovery

Program može raditi sa slijedećim tipovima datoteke (filetype):

jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm, cpp,