Recuperando dados do live CD do Ubuntu

Question

Gravei um Ubuntu ISO portátil em um USB e inicializei-o no Macbook Pro 2017. Selecionei a opção "try Ubuntu".

Depois de usá-lo por ~ 36 horas, clico em "Suspender". Agora, quando eu inicializo o laptop novamente no Ubuntu e seleciono a opção "try Ubuntu", vejo que é uma nova cópia - meus 6 arquivos na área de trabalho não estão mais lá .

O que aconteceu? Como posso recuperar os dados perdidos?

    

Answer 1

Você armazenou esses arquivos na RAM e eles sumiram

É tão simples assim. Se você se preocupa com os dados desses arquivos, não deve ter escolhido uma sessão anunciada como "não fazendo nenhuma alteração no seu computador".

Ou, pelo menos, você deve salvá-los em um disco externo.

A RAM é um tipo de memória volátil. Não acredite em quem fala sobre a recuperação de dados após o computador ter sido desligado. Não é possível, o chamado "ataque de inicialização a frio" é basicamente impossível de se colocar a menos que você carregue um pouco de nitrogênio líquido e aplique segundos após o fato. Então talvez funcione.

Nenhum especialista da DFIR nem empresa de recuperação de dados pode fazer algo sobre sua memória RAM depois de ter sido desativada.

Recrie esses arquivos do zero.

    

Answer 2

Sempre que você executa um CD ao vivo, tudo o que você faz é salvo na memória, mas não no disco rígido real. Pode ser possível recuperar as informações da sua memória se você tiver muita sorte e tiver acesso a algumas boas ferramentas forenses, mas, com toda probabilidade, seus dados se foram. Se você quiser usar o Ubuntu em um CD ao vivo e salvar seus dados, você deve salvá-lo em algum armazenamento, como uma unidade USB ou no disco rígido onde a instalação do Mac está localizada.

Se você realmente gosta do Ubuntu, acho que os Macs têm algo chamado bootcamp que permite que você particione seu disco rígido e dual boot Mac OS e Ubuntu. Não tenho certeza se o Mac o suporta, mas você também pode instalar o Ubuntu em uma unidade flash e inicializar a partir dela, o que permitirá preservar os dados.