recuperação de dados na imagem a seguir https://help.ubuntu.com/community/DataRecovery

Question

Eu fiz uma imagem de um stick USB que foi erroneamente transformado em um live usb com o xubuntu nele. A unidade é de 8 GB, o xubuntu.iso de 1,3 GB. Eu só quero trabalhar com a imagem e acho que cada comando que tento do link falha porque eu não sei como reescrever comandos para fazê-los funcionar no arquivo de imagem.

Antes da formatação, o stick usb tinha:

1. A cópia ISO do Xubuntu 17.04 64 bits, a última adição ao pen drive
2. Aplicativos portáteis com vários aplicativos (Firefox, geany, o todo e o mais recente Libreoffice, Vlc, Unetbooting)
3. Uma parte do usb foi usada tanto pelo xubuntu quanto pelo sistema operacional Windows. Aqui estavam os arquivos que me interessam, especificamente um diretório com vários arquivos de texto (aberto com geany, portanto, não há arquivos .txt, mas simplesmente um arquivo sem um formato anexado como .txt ou .odp). Esses arquivos não têm mais de 15 KB, onde vários nomes de usuários e senhas foram armazenados. O nome da directoria é básico ou básico.

O arquivo de imagem está em um diretório chamado 'Damaged-USB'. Eu sempre cd para ele e tentar executar comandos de lá.

Se eu executar:

output of sudo foremost -i damaged-usb.img -o /Damaged-USB/foremost

o terminal começa a imprimir a saída, como

foundat=locale/nl/bprivacy.properties�WKnG��%md"�8Y �$ہ�$Bm�3ř�݃�R���H.�m���$y��!���d�M����{���B�߸�����������?��}I�'�������!=+�-�1*T�iʱ�T���1̾�{Nc:�͜�|��X�t�x��˧?��(��<��zɝ�k^�a�l�PQ�[��١�t4�]<�*��%� foundat=locale/he/bprivacy.properties�V�n�F}�W����4�S B�+�����v��S�kc�;anifest.mf��Ǯ��@��5���-��'q�<�l1_�n���p�.b�đX����ZԕY:�_�t�ʾ��3������o��n����:&�'�̿���˹h��>k��>����7_���o�iP��/�D�ς (�j���=/j�*����cߦ��'V�i����Ī�p��(�{wqpD�=��$V���ܓ}Mp����洛A&��t4�r���k1��/�@{���oU��قI����a�\�{������|I;�d�w㺟��\�$���cLq��r����$y��� ���3��@�:��S!n�� ����t�pSM�L!��Ts�.�n��7%�� i�L4�{���m\�&�����+;:������L���

data-recovery forensics

por green3 02.09.2017 / 16:02

Answer 1

Eu acho que o problema é que foremost olha para o início do arquivo de imagem, detecta um sistema de arquivos não danificado (o imuno Xubuntu) no qual não há nada para encontrar.

Mas deve olhar apenas por trás desta imagem. foremost conhece a opção -s pela qual você pode pular blocos (512 bytes por padrão). Então você deve calcular quantos blocos a imagem do Xubuntu cobre e fazer com que foremost pule estes.