Восстановление удаленных файлов в Linux

Для восстановления удаленных файлов в Linux необходимо выполнить три шага. В качестве подопытной ОС Debian GNU/Linux.

1. Установить sleuthkit

2. Скопировать образ ФС
Например смонтированной флэш карты:

root@specpc:/data/restore/1# df -k /dev/sde1
Файловая система 1K-блоков Исп Доступно Исп% смонтирована на
/dev/sde1 7828672 160 7828512 1% /media/FC30-3DA9

Собственно копирование:

root@specpc:/data/restore/1# dd if=/dev/sde1 of=/data/restore/1/recovery

3. Запускаем скрипт на восстановление

for i in $(fls -rd recovery|awk {‘print $3’}|tr -d [:]); do icat -r -f fat recovery $i > /home/spec/photo/1/$i; done

cli, linux

Без рубрики, В процессе