[FUG-BR] Arquivos deletados.

[Fabricio]

Recuperar os diretorios removidos necessitara de uma boa dose de 
paciencia e habilidade em lidar com o filesystem em que os diretorios 
se encontravam.  Nao acredito ser possivel recupera-los na totalidade.  
Voce pode tentar usar o Coroner's Toolkit [1], que tem programas feitos 
para ajuda-lo neste sentido.  Originalmente, o TCT foi desenvolvido 
para auxiliar na analise forensica de computadores invadidos.

Agora, se voce "apenas" precisa de alguma informacao contida nos 
arquivos removidos (tipo senha, etc.) outra possiblidade e' fazer uma 
imagem do seu HD (usando o dd) e trata'-la como um arquivo (usar 
strings, grep, etc.) para encontrar a informacao necessaria.

Sao apenas sugestoes: nao garanto que irao funcionar ... boa sorte!

1. http://www.porcupine.org/forensics/tct.html

[]s,
Fabricio


_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br