08/06/2008
Recuperare i file cancellati con PhotoRec.
Molte volte accidentalmente possiamo cancellare dei files che poi ci accorgiamo essere importanti. Per recuperare video, documenti, foto e archivi da Hard Disk, Cd-rom e da memorie di massa per fotocamere ci viene in aiuto PhotoRec, che è un programma assolutamente gratuito ed opensource.
PhotoRec è in grado di recuperare files persino se i dispositivi o il filesystem risultano seriamente danneggiati o ri-formattati.
Importante: non salvate i dati recuperati sulla stessa partizione (hdd, usb-disk, memoria rimovibile o altro) scansionata da PhotoRec perché altrimenti si andranno a sovrascrivere gli stessi files che abbiamo perduto.
Per installare PhotoRec aprite un terminale e digitate:
sudo apt-get install testdisk
Sempre nel terminale create una cartella per il salvataggio dei dati:
mkdir ~/backup
Vi riporto una prova con una pen-drive, così possiamo tenere la directory di backup sul disco interno, nella nostra home.
Lanciate il programma digitando il comando:
sudo photorec /d ~/backup
Selezionate il dispositivo. Nell’esempio si tratta di FAT32.
Selezionate Intel/PC. Adesso è possibile scansionare tutta la pen-drive oppure eventuali partizioni.
Selezionate "search", premete invio ed aspettate che PhotoRec finisca di scansionare. Al termine troverete nella, directory fornita, tutto quello che è stato recuperato diviso in sub-directory rinominate e con numero sequenziale.
Durante questa prova abbiamo recuperato 862 files dalla nostra penna usb.
FAT
NTFS
EXT2/EXT3
HFS+
ReiserFS include alcune ottimizzazione speciali vertenti sulle tails (file e porzioni finali di file che sono più piccole di un blocco del filesystem). Purtroppo, PhotoRec non è in grado di gestire questo sistema, percui non funziona bene con ReiserFS.
I formati riconosciuti da PhotoRec sono tantissimi, più di 100; per la lista completa visitate il seguente link: www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec
Emanuele





Scrivi un commento