viernes, 21 de marzo de 2014

SCALPEL:

Programa basado en forremost, es capaz de recuperar archivos borrados de una forma rápida.
Es bastante completo, soporta particiones Fatx, NTFS, ext2/3.

Si usamos debian o Ubuntu podemos descargar desde repositorio correspondiente a nuestra versión.
sudo apt-get install scalpel

Una vez instalado. Debemos editar el archivo de configuración:
vi /etc/scalpel/scalpel.conf

Según que extensiones deseemos recuperar descomentamos la linea correspondiente quitando las almohadillas. En este caso  modificamos el archivo de configuración para recuperar extensiones .pdf
#---------------------------------------------------------------------
#
        pdf     y       5000000 %PDF  %EOF\x0d  REVERSE
        pdf     y       5000000 %PDF  %EOF\x0a  REVERSE
#
#---------------------------------------------------------------------
Y guardamos.

En el ejemplo siguiente recupera archivos borrados de dispositivo /dev/sda1 .                                                       Vuelca el contenido de todos los .pdf recuperados en el directorio output donde estemos ubicados.

scalpel /dev/sda1 -o output



Web oficial: http://www.howtoforge.com/recover-deleted-files-with-scalpel


No hay comentarios:

Publicar un comentario