Programa basado en forremost, es capaz de recuperar archivos borrados de una forma rápida.
Es bastante completo, soporta particiones Fatx, NTFS, ext2/3.
Si usamos debian o Ubuntu podemos descargar desde repositorio correspondiente a nuestra versión.
sudo apt-get install scalpel
Una vez instalado. Debemos editar el archivo de configuración:vi /etc/scalpel/scalpel.conf
Según que extensiones deseemos recuperar descomentamos la linea correspondiente quitando las almohadillas. En este caso modificamos el archivo de configuración para recuperar extensiones .pdf
#---------------------------------------------------------------------
#pdf y 5000000 %PDF %EOF\x0d REVERSE
pdf y 5000000 %PDF %EOF\x0a REVERSE
#
#---------------------------------------------------------------------
Y guardamos.
En el ejemplo siguiente recupera archivos borrados de dispositivo /dev/sda1 . Vuelca el contenido de todos los .pdf recuperados en el directorio output donde estemos ubicados.
scalpel /dev/sda1 -o output
No hay comentarios:
Publicar un comentario