Recuperare File Cancellati

Gli utenti linux rispetto ai colleghi utilizzatori di windows hanno una scelta meno numerosa di programmi per recuperare file cancellati, infatti mentre un utente windows può scegliere un programma gratuito o a pagamento tra una lista molto ampia di software per recuperare file cancellati erroneamente oppure file non più reperibili a causa di danni o malfunzionamenti hardware, l’utente medio linux seppure avendo quasi tutti programmi gratuiti può limitarsi all’utilizzo dei più noti e utilizzati.
Oltre a differenze sostanziali del filesystem, cuore del sistema di gestione file, vi sono notevoli differenze anche nella cancellazione dei dati e nella gestione della memoria non utilizzata o che comunque è stata resa nuovamente disponibile dopo la cancellazione di uno o più file. Rispetto ai filesystem Microsoft che segnano la cella di memoria contenente il file cancellato come cella disponibile, quindi senza andare a cancellare effettivamente i dati (il tutto ovviamente fino ad un’eventuale sovrascrittura), il filesystem linux oltre ad effettuare una simile operazione a livello di gestione della memoria, effettua anche l’assegnazione di quel determinato file o dato ad una periferica chiamata Null che rappresenta il valore di default assegnato a ciò che non contiene dati e quindi privo di indirizzo di memoria.
Considerando l’utilizzo frequente della riga di comando sarebbe necessario ricorrere a determinare funzioni che permettano di ridurre le cancellazioni accidentali, ad esempio utilizzare la funzione che richiede la conferma durante la cancellazione , nel caso della shell di comando è rm -i.

Programmi per il recupero file cancellati su linux

Come accennato la scelta non è ampia e variegata quanto quella disponibile per gli utenti windows ma comunque vi sono tool di notevole utilità e che sono in grado di aiutare anche l’utente medio a recuperare file cancellati erroneamente.

• gET iT i sAY: utilizzato recuperare file cancellati da filesystem Ext3/Ext2. Molto conosciuto e apprezzato, possiede molte funzioni tra cui : salvataggio nelle cartelle di origine e possibilità di filtrare i risultati in base alle informazioni recuperate.
• e2retriver: Progettato per partizioni Ext2, recupera file da partizioni eliminate o danneggiate. Recupera dati da dischi danneggiati e può essere eseguito da floppy disk.
• Mondo Rescue: Distro linux supportate RedHat, RHEL, SuSe, SLES, Mandriva, Debian e Gentoo. Software per recuperare file cancellati su linux completamente gratuito. Permette di salvare i file recuperati su diversi dispositivi esterni.
• Ddrescue: Ottimo strumento per recuperare file cancellati per linux, possiede innumerevoli funzioni automatiche che permettono di gestire la scansione e il recupero anche da supporti differenti e file o dischi corrotti o danneggiati.
• TestDisk: software per recuperare file cancellati open-source che supporta molti file system differenti e può essere avviato da tutti i sistemi operativi più  noti. Integra funzioni che rendono avviabili dischi con problemi e che recuperano dati da partizioni eliminate o corrotte.
• PhotoRec:    Uno dei più famosi programmi per recupero file cancellati su linux, gratuito e open-source, può essere eseguito da diversi sistemi operativi e gestisce la maggior parte dei filesystem presenti in commercio. Recupera molti tipi di file cancellati non solo foto.
• Safecopy : Un buon tool per recuperare file cancellati su linux, utilizzato sopratutto per recuperare dati da dispositivi esterni come hard disk portatili, floppy disk, CD e pen drive usb che abbiano problemi I/O oppure settori danneggiati o corrotti.
• Scalpel: Software per recupero dati e per investigazioni digitali, permette attraverso il sistema di data carving di estrarre e recuperare file o frammenti di dati da dispositivi con filesystem differenti.
• Foremost: Un tool utilizzato nelle investigazioni che il precedente utilizza il sistema di data carving, quindi tramite il header e footer predefiniti permette di recuperare dati da diversi supporti di memorizzazione.

Recupero dati linux : Guida all’uso di Photorec

Photorec è uno dei più famosi software per recuperare file cancellati e oltre ad essere completamente gratuito, funziona anche su sistemi operativi differenti tra cui la maggior parte delle distribuzioni linux. Contrariamente a ciò che si potrebbe pensare leggendo il suo nome, non permette solamente di recuperare foto cancellate ma anche documenti, video, eseguibili, archivi e molte altre tipologie di file da un numero estremamente elevato di dispositivi e filesystem.

Iniziamo con l’installazione:
Photorec si può installare in maniera diversa, potete utilizzare quella che ritenete piu’ famigliare:
Se utilizzate il terminale, dovrete digitare:

sudo apt-get install testdisk

Se utilizzate il gestore dei pacchetti della vostra distribuzione (ad esempio Ubuntu Software Center per Ubuntu) potete semplicemente cercare PhotoRec e installarlo.

Oppure ancora potete semplicemente scaricare il pacchetto dal sito ufficiale al seguente indirizzo:

http://www.cgsecurity.org/wiki/TestDisk_Download

Una volta terminata l’installazione del programma dovrete creare una cartella di in cui andrete a salvare tutti i file recuperate dal vostro supporto, sia esso hard disk, memory card, CD ROM, DVD o pen drive usb.

Se volete fare velocemente il tutto via terminale potete digitare mkdir backup

Dovete essere amministratori per avviare Photorec e dovete avere accesso al dispositivo dove erano memorizzati i file cancellati.

Avviate Photorec (tramite terminale potete utilizzare  ” sudo testdisk-6.9/linux/photorec_static ” oppure ” sudo photorec “).

Adesso dovreste avere dinnanzi a voi una schermata simile a questa:

Bene arrivati alla schermata sopra riportata dovrete scegliere il disco/dispositivo da cui volete effettuare il recupero. Attraverso le frecce su/giù selezionate il disco o la memory card e poi premete invio per procedere.

Da questa schermata dovrete selezionare la partizione, solitamente se l’hard disk, il cd rom, la penna usb o la memory card non l’avete mai partizionata non dovreste avere molte scelte, selezionate la partizione principale oppure la prima opzione (whole disc) che scansiona tutto il disco.

ora vi verrà mostrata la seguente schermata dove dovrete scegliere il tipo di filesystem che è presente sul vostro dispositivo, normalmente sarà la seconda opzione, in caso l’hard disk o la penna usb di riferimento abbia un filesystem linux allora sarà la prima opzione:

Selezionate e premete invio per proseguire.

In questa schermata selezionate la parte del disco dove eseguire il processo di recupero dati, potete scegliere se eseguirlo sull’intero disco (whole) oppure solamente sullo spazio libera/disponibile (free).

Ora dovrete selezionare dalla seguente schermata la cartella di destinazione (quella creata all’inizio) dove salvare i file recuperati:

utilizzate le frecce per spostarvi, tenendo in considerazione che i due punti rappresentano la cartella superiore e il punto singolo la cartella corrente, poi premete c per confermare.

Una volta data la conferma partirà il processo che andrà a recuperare i file cancellati sul vostro disco linux:

Terminato il processo vi verrà mostrata una schermata simile con l’indicazione di processo completato e di numero e corrispondente tipologia di file recuperati:

ora potete uscire premendo Invio e magicamente nella cartella creata inizialmente avrete tutti i file recuperati.

Tags: Recupero dati linux, Recupero file cancellati, Recupero file cancellati linux, Software recupero dati linux