Восстановление удаленных файлов с помощью Scalpel

Scalpel — это средство быстрого восстановления файлов. Уникальность данного ПО заключается в том, что оно не зависит от файловой системы. Программа ищет по базе данных начало и конец файлов известных форматов и пытается найти их на диске. Поэтому, восстановление возможно как с FATx, NTFS, ext2/3, так и с "голых" (raw) разделов.

Предупреждение

Разработчики Scalpel не гарантируют успех, хотя и заверяют, что шанс восстановления имеется.

Установка Scalpel

В Debian или Ubuntu Scalpel устанавливается следующей командой:

apt-get install scalpel

Использование Scalpel

Начните знакомство с программой с чтения руководства:

man scalpel

Затем необходимо указать в файле /etc/scalpel/scalpel.conf типы файлов, которые Scalpel будет искать. По-умолчанию, все типы закомментированы. Например, если требуется восстановить файлы формата PDF, то отредактируйте файл:

vi /etc/scalpel/scalpel.conf

следующим образом:

[...]
        pdf     y       5000000 %PDF  %EOF\x0d  REVERSE
        pdf     y       5000000 %PDF  %EOF\x0a  REVERSE
[...]

Далее необходимо дать команду на восстановление:

scalpel /dev/sda1 -o output

Опция "-o" задает директорию, куда надо поместить восстановленные файлы. После окончания работы в директории output будет создан, в том числе, файл audit.txt, содержащий отчет. Команда

cat output/audit.txt

выведет примерно следующее содержание:

Scalpel version 1.60 audit file
Started at Thu Mar 12 19:01:50 2009
Command line:
scalpel /dev/sda1 -o output

Output directory: /root/output
Configuration file: /etc/scalpel/scalpel.conf

Opening target "/dev/sda1"

The following files were carved:
File              Start                 Chop            Length          Extracted From
00000000.pdf   5712642048               NO           437138             sda1

Completed at Thu Mar 12 19:10:33 2009

В директории output/pdf-0-0/ можно найти восстановленный PDF.

4.4
Ваша оценка: Нет Средняя оценка: 4.4 (5 votes)
pomodor

По информации из неофициальных источников, эта программа используется спецслужбами США для поиска "компромата". :)

Ваша оценка: Нет Средняя оценка: 4.2 (5 votes)

Извините,очень хотелось бы узнать,как удалить переписку с сервера вконтакте,они ведь даже после удаления хранятся там,или сервер удаляет? ???

Ваша оценка: Нет
pomodor

Вопрос как удалить подразумевает, что вы имеете доступ к серверам Вконтакта. Тогда так:

DELETE FROM messages WHERE uid=1

Где uid — Ваш идентификационный номер в Контакте.
А лучше так:

TRUNCATE TABLE messages

;)

Ваша оценка: Нет Средняя оценка: 5 (1 vote)

Ну, раз вы уже передали досье, что д вы хотите?! — Вспомните наш популрный плакат: «Болтун — *находка* для шпиона».

Ваша оценка: Нет
Texnoline

Взорвать накопители сервака и плюс облить керосином всю стойку — шутка!

Ваша оценка: Нет
Отправить комментарий
КАПЧА
Вы человек? Подсказка: зарегистрируйтесь, чтобы этот вопрос больше никогда не возникал. Кстати, анонимные ссылки запрещены.
CAPTCHA на основе изображений
Enter the characters shown in the image.