A ferramenta dd_rescue é uma evolução do famoso dd, através desta ferramenta é possível criar uma imagem de um dispositivo para que possa ser realizada o processo de recuperação dos dados, já a ferramentas foremost é uma excelente ferramenta de recuperação de arquivos que em combinação com o dd_rescue obtém ótimos resultados na recuperação dos arquivos excluídos.
Para este artigo utilizaremos um pendrive de 2 GB que foi formatado no Windows 8.
dd_rescue01
01 Passo
Crie o diretório pendrive para centralizar a imagem que será gerada no pendrive.
root@kali:~# cd /
root@kali:/# mkdir pendrive
root@kali:/# cd pendrive
root@kali:/pendrive#
dd_rescue02
02 Passo
Execute o comando fdisk -l para listar as unidades de disco, e como pode observar o pendrive é representado pelo dispositivo /dev/sdb1
root@kali:/pendrive# fdisk -l
dd_rescue03
03 Passo
Execute o comando dd_rescue para criar a imagem do pendrive.
root@kali:/pendrive# dd_rescue -r /dev/sdb1 imagem.img -l log.txt
dd_rescue: Ferramenta utilizada para criar a imagem do pendrive
-r: Copia de dados de forma reversa
/dev/sdb1: Dispositivo que representa o pendrive
imagem.img: Imagem a ser criada do pendrive
-l log.txt: Cria um log de todo o processo.
dd_rescue04
04 Passo
Ao finalizar o processo de criação da imagem e ao executar o comando ls -lh é possível visualizar uma imagem de 7.4 GB que foi criada a partir de um pendrive de 2 GB, ou seja um grande número de arquivos excluídos possivelmente serão recuperados.
root@kali:/pendrive# ls -lh
dd_rescue05
05 Passo
Execute o comando foremost para iniciar a recuperação dos arquivos excluídos.
root@kali:/pendrive# foremost -Q imagem.img
foremost: Ferramenta utilizada para a recuperação dos arquivos excluídos.
-Q: Ativa o modo Quiet (Silencioso) e evita a exibição de erros.
imagem.img: Imagem criada do pendrive.
dd_rescue06
Aguarde…
dd_rescue07
dd_rescue08
06 Passo
Ao executar o comando ls -l é possível visualizar o diretório output que foi criado na execução do comando foremost.
root@kali:/pendrive# cd output/
root@kali:/pendrive/output#
dd_rescue09
07 Passo
Ao executar o comando ls -l para visualizar os diretórios criados com seus arquivos excluídos recuperados.
root@kali:/pendrive/output# ls -l
dd_rescue10
08 Passo
Através do arquivo audit.log é possível visualizar todos os arquivos excluídos que foram recuperados e quais suas extensões.
8742 FILES EXTRACTED
jpg:= 2185
gif:= 2143
bmp:= 68
wmv:= 1
rif:= 72
htm:= 917
ole:= 81
zip:= 416
rar:= 6
exe:= 1019
png:= 1676
pdf:= 158

root@kali:/pendrive/output# cat audit.log
dd_rescue11
dd_rescue12
09 Passo
Visualizando os arquivos excluídos recuperados.
dd_rescue13
Fonte

0 comentários:

Postar um comentário

 
Blogger TemplateTI INFO BRASIL © 2013. All Rights Reserved. Powered by Blogger
Top