Usando o Ubuntu 10.10, eu tenho um script de inicialização que remove automaticamente o meu 'diretório de trabalho'. Esta é uma pasta simples no meu desktop onde eu coloco um monte de arquivos que eu uso ao longo do dia. Esses são arquivos temporários que preciso armazenar apenas para aquela sessão. Para manter as coisas limpas, meu script de inicialização faz:
rm -rf /home/user/Desktop/workdir
mkdir /home/user/Desktop/workdir
Funciona muito bem. Até o momento eu tinha alguns arquivos importantes lá e esqueci de movê-los antes de desligar. Algumas (2-3) sessões atrás, isso aconteceu e agora percebo que preciso recuperar o diretório "workdir". Mas vários novos foram criados e removidos nesse meio tempo. Qual é a melhor maneira de recuperar isso - se possível? Eu li sobre ferramentas como o bisturi, mas parece que eles vão escanear todo o meu HD. Eu sei o nome da pasta e gostaria apenas de procurar por esta pasta workdir. O que é melhor?
UPDATE - tentativa com o mais importante
Eu usei principalmente para tentar recuperar meus arquivos. Eu usei:
sudo foremost -a -t doc -i /dev/sda1 -o/home/user/Desktop/foremost
Aparentemente, tenho removido muitos documentos. Tantos arquivos foram recuperados que eu tive que remover outros arquivos em tempo real para não encher o meu disco rígido. Mais de 30 GB de arquivos XLS / PPT / OLE (?) / Word foram restaurados. Eu tive que interromper o processo de restauração. Para documentos do Word, tenho agora mais de 7 GB em 3.050 arquivos. Como obtenho o arquivo correto? Eles estão todos numerados e a data de modificação é hoje para todos os arquivos.
Além disso, também preciso restaurar três outros arquivos JPG. Isso pode se tornar um conjunto cada vez maior de arquivos. Como posso recuperar apenas o que foi removido na última semana? Ou usando o nome do arquivo original, isso é possível?
Dê uma chance ao acima
sudo apt-get install foremost
É um programa forense fácil de usar que pode ser útil para o seu caso.
Link de download direto para o principal :
Faz o download de um arquivo compactado, dentro do qual você pode encontrar o arquivo README com instruções.
Depois de compilar e instalar uma descrição dos argumentos da linha de comando pode ser encontrado na página man.
Para visualizá-lo:
man foremost
Boa sorte!
Testdisk funciona muito bem. Você pode inicializar a partir de um LiveCD, testar o disco de teste na sua unidade, navegar até onde os arquivos excluídos estavam e copiá-los.
Eu enviei um vídeo do Howto de Foremost para o Youtube:
Por favor, digite no terminal:
cat /proc/partitions
Em seguida, você pode ver qual partição você precisa usar com antecedência.
Seu comando será:
sudo foremost -a -t FILE-TYPE -i /dev/sdb1 -o /home/map/to/recover/files
Você deve substituir o sdb1 em sua partição.
Mantenha-me informado.
Tags data-recovery