[FUG-BR] Arquivos deletados.

[Éderson Chimbida]

Em 04/11/05, Fabricio<fabricio.lists em gmail.com> escreveu:
> Recuperar os diretorios removidos necessitara de uma boa dose de
> paciencia e habilidade em lidar com o filesystem em que os diretorios
> se encontravam.  Nao acredito ser possivel recupera-los na totalidade.
> Voce pode tentar usar o Coroner's Toolkit [1], que tem programas feitos
> para ajuda-lo neste sentido.  Originalmente, o TCT foi desenvolvido
> para auxiliar na analise forensica de computadores invadidos.
>
> Agora, se voce "apenas" precisa de alguma informacao contida nos
> arquivos removidos (tipo senha, etc.) outra possiblidade e' fazer uma
> imagem do seu HD (usando o dd) e trata'-la como um arquivo (usar
> strings, grep, etc.) para encontrar a informacao necessaria.
>
> Sao apenas sugestoes: nao garanto que irao funcionar ... boa sorte!
>
> 1. http://www.porcupine.org/forensics/tct.html
>
> []s,
> Fabricio

Cara se for olhar no historico da lista vc vai achar algumas threads
discutindo esse assunto!

A principio tem algumas ferramentas q podem ser usadas Lazarus,
testdisk e o Stellar Phoenix.

---
Chimbida

_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br