[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [RiminiLUG-General] Recuperare un HD rovinato

Il 12 giugno 2010 23.07, Christian Zoffoli <czoffoli@xxxxxxxxxxxx> ha scritto:
> Il 07/06/2010 13:03, Andrea Urbinati ha scritto:
>>
>> Il 21/05/10 01:52, Christian Zoffoli ha scritto:
>>
>>> posta quello che ti restituisce
>>
>> Dunque:
>> visparted mi dice che tutto l'hd è unallocated
>>
>> Photorec mi indica 2 partizioni e della seconda anche la label backup
>> (che è poi quella che mi serve)
>>
>> Testdisk come sopra ma con warning:
>> incorrect number of heads/cylinder 240 (ntfs) !=255 (hd)
>> Poi col deep search mi fornisce la seguente tabella:
>> ntfs 0 1 1 3862 254 63 62059032
>> ntfs 0 1 1 14594 254 63 234468612
>> linux 17 2 1 14262 254 63 228861864
>> ntfs 3862 150 1 14595 254 63 172432260 backup
>> linux swap 14245 1 1 14595 254 63 5638752
>>
>> Ma dentro backup vedo solo autorun.inf, recycled, recycler, e system
>> volume information
>>
>> Dove sono le mie jpeg [cry] :)
>>
>
> mmm c'e' qualcosa che non mi torna.
>
> hai fatto una copia a basso livello dell'hard disk? ...in caso contrario
> ...smetti di fare qualsiasi altra cosa e falla subito! :)
>
>
> dd if=/dev/sdx of=/path/file.img bs=4M ; sync
>
>
> ...poi inizia a lavorare sull'immagine e solo su quella.

Sull'immagine puoi provare a ricercare le jpeg  con autopsy. Autopsy
fa parte dei programmi della categoria forensic per la
ricerca/recupero dati anche cancellati (i risultati possono dipendere
anche dal tipo di filesystem)

Umberto

>
> se riesci a recuperare la tabella delle partizioni di cui sopra benvenga
> ...poi vedi se ti trova la roba dentro, in caso contrario devi fare del data
> carving ...se le jpg ci sono le tira fuori senza problemi
>
>
>
> Christian
>
>