Recuperando arquivos deletados no Linux
Publicado; 24/02/2009 Filed under: Software Livre, Ubuntu | Tags: arquivos deletados, foremost, murphy, Ubuntu 22 Comments »
Começo este post já destacando: a melhor coisa é você ter cuidado ao deletar aquele arquivo ou diretório que você “acha” que não vai mais precisar. Mas… e se o murphy resolver atacar ??? eu tenho uma dica: Foremost.
Esse programa recupera arquivos deletados no Linux, inclusive da lixeira, ou pelo terminal.
Originalmente desenvolvido pelo departamento de investigações oficiais das forças armadas dos Estados Unidos e pelo Centro de Estudos e Pesquisa em Segurança de Sistemas de Informação, o foremost foi aberto ao público em geral e hoje está disponível para download no Source Forge.
Para usuários do Ubuntu (me incluo) e Debian, basta…
sudo apt-get install foremost
Em resumo, para os casos mais comuns, eu mostro aqui, para casos mais complexos consulte o manual (man foremost):
Procurar por todos os formatos suportados
foremost -t allProcurar por GIFs e PDFs
foremost -t gif,pdfProcurar por arquivos do Office e PDFs
foremost -vd -t ole,jpeg
Os tipos suportados são:
jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm, cpp
Após uma situação de ter que recuperar arquivos deletados, considere a realização de Backups regularmente! :-)
Arquivos com a extensão .pst são possíveis serem encontrados?
Pesquisei um pouco. Parece que os arquivos em formato PST são referentes ao Outlook, portanto você deveria conseguir recuperá-los com a opção OLE (ver http://pt.wikipedia.org/wiki/OLE).
Espero ter ajudado.
Arquivos .hh e .cc dá para recuperar?
Anna
não sei.
Ola Bom dia Leandro,
Por acaso voce saberia me dizer se esta ferramente recupera arquivos ‘.sql’ e pastas comuns?
Obrigado/Abraço
Marco Aurelio Trevisan
Acredito que não é possível recuperar aquivos diferentes dos formatos suportados nativamente.
Obrigado Leandro! Mas na sua experiencia, vc conhece alguma ferramenta que eu possa recuperar arq´s com extensão ‘.sql’ ? Marco Aurelio
não sei
[...] Fonte: http://leandron.wordpress.com/2009/02/24/recuperando-arquivos-deletados-no-linux/ [...]
Boa tarde, Leandro.
Gostaria de saber se consigo recuperar arquivos como conversas do amsn. (log)
Grande abraço.
Eu tentava instalar o Zimbra e ele simplesmente apagou meu /home com tudo.
A recuperação demora?
Ele procura em subpastas?
Abraço.
Demora tanto quanto você tiver disponível na partição, depende do tamanho do seu HP.
Procura subpastas.
Ótima Dica !
Leandro vc sabe me dizer se recupera arquivos em dwg?
Não sei. acredito que não
Ola,
Agradeço pelas dicas, porem, nao tenho muita experiencia no Linux. Tinha um HD com winxp, e acabei formatano e instaladno o Linux Debian, meio que indevidamente, o que apagou todo meu HD. Estou tentando rodar o testdisk, mas quando faco o comando: apt-get install testdisk, surge a seguinte mensagem:
root@semptoshiba:/home/insigne# apt-get install testdisk
Lendo listas de pacotes… Pronto
Construindo árvore de dependências
Lendo informação de estado… Pronto
E: Impossível achar pacote testdisk
Baixei o arquivo direto da net, mas mesmo assim nao consigo executar o arquivo.
Vc poderia me dar uma dica sobre como rodar o testdisk e o que pode estar ocorendo?]
Obrigado
Olá Leandro…como buscar somente uma pasta?
ex: arquivos2011
Abs.
Olá, bom dia, por favor, em meu trabalho o sistema operacinal de minha máquina é linux, porém, uma de minhas planilhas mais importantes, simplesmente não abre mais desde a última segunda feira, tentei várias e vezes e ele me passa a informação de que este arquivo não existe, não sei o que houve, mas gostaria de uma ajuda, pois não sei mexer muito no linux…
O arquivo está salvo com extensão xls para que possamos abri-lo também no windows, por favor me mande uma resposta se puder me ajudar, obrigada.
Olá!
Uma dúvida.. eu tenho que colocar o hd que eu quero recuperar as informações como slave, ou eu posso recuperar com ele em funcionamento (master), ou seja, o meu próprio hd. Tem como?
Att.
Pode ser o HD em funcionamento, no caso, o master.
Olá tem como fazer o foremost procurar por arquivos deletados em uma pasta especifica? Por exemplo indicar o local?
Muito Obrigado.
Basta navegar até a pasta que você quer e executar o foremost dentro dela