Recuperar dados da partição sobrescritos pela partição swap [duplicada]

Question

Acabei de reinstalar o Ubuntu e escolhi uma partição cheia de dados como uma área de troca. Eu não sabia que a área de troca iria substituir meus arquivos.

Posso recuperar minha partição ou meus dados agora?

    

Answer 1

O que você poderia fazer, é tirar uma imagem dd do seu swap, pouco a pouco:

dd if=/your/swap of=/path/to/file.dd

"Seu swap" é geralmente uma partição separada. Para descobrir qual deles faz:

fdisk -l

depois de obter o arquivo .dd, instale a autópsia:

 apt-get install autopsy

execute-o como root no seu terminal e abra um navegador conforme instruído.

Crie um caso na autópsia e tente recuperar os dados dessa maneira. Pode ser complicado, mas primeiro proteja o arquivo .dd e tente as técnicas forenses recuperando os arquivos. Você pode querer ler a autópsia como uma ferramenta forense para recuperação de dados.