Ανάκτηση διεγραμμένων αρχείων με την χρήση του foremost

[stefanos90]

Α καταλαβα, τo ανοιξα αλλα δεν βλεπει την USB συσκευη μου

edit:
οκ το καταφερα, βρηκε παααααρα πολλα.
μου εβγαλε και κατι τετοια, τι ειναι αυτα?

Κώδικας: Επιλογή όλων

foundat=.aRc��mhU�1�J��
Q���"B�B[�S�PDTP�W��X�J,6jE[���&�3����e��=��s�B�{13tZgs���t��l�k�05�a����"�/}���?��(���\���(�,+R$�{}�s�9���2�����\


edit2: μου λεει οτι βρηκε τα παρακατω

Κώδικας: Επιλογή όλων

199 FILES EXTRACTED
   
jpg:= 37
gif:= 23
bmp:= 9
rif:= 1
htm:= 5
rar:= 10
exe:= 101
png:= 13

οι φακελοι ομως δεν εχουν τιποτα μεσα και ειναι και κλειδωμενοι. Για να τους σβησω πρεπει να κανω αυτο η θα σβησω ολο το home? Δεν εχω ξανακδοκιμασει το rm

Κώδικας: Επιλογή όλων

sudo rm -r /home/stefanos/found

[digibill]

Α καταλαβα, τo ανοιξα αλλα δεν βλεπει την USB συσκευη μου

edit2: μου λεει οτι βρηκε τα παρακατω

Κώδικας: Επιλογή όλων

199 FILES EXTRACTED
   
jpg:= 37
gif:= 23
bmp:= 9
rif:= 1
htm:= 5
rar:= 10
exe:= 101
png:= 13

οι φακελοι ομως δεν εχουν τιποτα μεσα και ειναι και κλειδωμενοι. Για να τους σβησω πρεπει να κανω αυτο η θα σβησω ολο το home? Δεν εχω ξανακδοκιμασει το rm

Κώδικας: Επιλογή όλων

sudo rm -r /home/stefanos/found

Oι φάκελλοι ΔΕΝ είναι άδειοι!!! Θυμάμαι ότι παρόμοια αντίδραση είχα κι εγώ την πρώτη φορά
Αυτή την στιγμή δεν θυμάμαι γιατί ακριβώς ο nautilus τους δείχνει ως άδειους.... Δοκίμασε να μπεις στους φακέλλους ως root (πάτα alt + F2 και γράψε gksu nautilus για να τρέξεις τον nautilus ως root και μετά πήγαινε στους φακέλλους).

[ftso]

Οι φάκελοι πολύ πιθανόν να είναι γεμάτοι αλλά να μην μπορείς να το δεις αυτό ή το περιεχόμενο τους ως απλός χρήστης καθώς μπορεί να περιέχουν αρχεία που δεν πρέπει να δει ο απλός χρήστης...

[stefanos90]

Νταξ... αυτο το προγραμμα ειναι τρελο.
Τελος!!! Βρηκε προιστορικα αρχεια!
Πως ομως μπορω να παρω αυτα τα αρχεια να τα βαλω στην επιφανεια που δεν ειναι root?

[digibill]

Νταξ... αυτο το προγραμμα ειναι τρελο.
Τελος!!! Βρηκε προιστορικα αρχεια!
Πως ομως μπορω να παρω αυτα τα αρχεια να τα βαλω στην επιφανεια που δεν ειναι root?

Θα τους αλλάξεις τα δικαιώματα χρήστη (για να το κάνεις αυτό θα πρέπει να είσαι root) και θα τα κάνεις προσβάσιμα από όποιους χρήστες θες! Έτσι τα πας όπου θες και φαίνονται από όλους....

[stefanos90]

οκει. τα καταφερα, δεν νομιζω να βρω καμια αλλη δυσκολια

[motzin]

τα αρχεία ods και odt πως τα επαναφέρουμε;

6/12 11:31πμ Τελικά βρήκα το αρχείο που έψαχνα, αφού έκανα 5 αναλύσεις και επαναφορές σε χιλιάδες αρχεία με 5 προγράμματα σε διαμέρισμα του δίσκου..., στο φάκελο lost+found που υπάρχει στο ubuntu. Εκεί βεβαίως δεν έκανα καμιά ανάλυση απλά το άνοιξα και το είδα... Υπήρχε εκεί από κάποιο αυτόματο καθάρισμα-διαγραφή που έγινε λόγω σφάλματος του δίσκου που έχει προβλημα τελευταία.

[dimamali]

Καλησπέρα,
δοκίμασα κι εγώ το foremost όμως παρά την ανάγνωση των προηγούμενων μηνυμάτων έχω ένα πρόβλημα.
Το έχω και τρέχει εδώ και μία τουλάχιστον ώρα σε -v mode και αποτελέσματα δεν βλέπω.
Γνωρίζω πως αυτά τα προγράμματα χρειάζονται τον χρόνο τους όμως δεν έπρεπε να βλέπω κάποια πρόοδο?
Και κάτι ακόμα. Υποστηρίζει .mp3 αρχεία?
(Όπως καταλάβατε κάποιος έσβησε την μουσική του...ouch)

Κώδικας: Επιλογή όλων

foremost -i /dev/sda1 -o /media/VDisk/Recover/ -v -t all
Foremost version 1.5.6 by Jesse Kornblum, Kris Kendall, and Nick Mikus
Audit File

Foremost started at Thu Dec 10 13:34:59 2009
Invocation: foremost -i /dev/sda1 -o /media/VDisk/Recover/ -v -t all
Output directory: /media/VDisk/Recover
Configuration file: /etc/foremost.conf
Processing: stdin
|------------------------------------------------------------------
File: stdin
Start: Thu Dec 10 13:34:59 2009
Length: Unknown

Num    Name (bs=512)          Size    File Offset    Comment

[linuxman]

Εγώ το άφησα όλη νύχτα για να τα βρει .
Τα βρήκε μια χαρά .

[dimamali]

Λύθηκε το πρόβλημα. Για να δουλέψει πρέπει να τρέχει από root πράγμα το οποίο δεν γνώριζα... Αν γίνει αυτό τότε η επιλογή -v δείχνει πλήρως την λειτουργία του προγράμματος. Επίσης το foremost έχει πράγματι θέμα με τα .mp3.
Το TestDisk βρήκε μεν διεγραμμένα αρχεία στο windows partition αλλά όχι αυτά που είχα σβήσει με το rm.
Το PhotoRec όμως δείχνει να κάνει την δουλειά. Θα το αφήσω να τρέχει απόψε και θα σας ενημερώσω για τα αποτελέσματα.