{"id":6717,"date":"2018-07-01T22:00:18","date_gmt":"2018-07-01T20:00:18","guid":{"rendered":"https:\/\/www.newstechnology.eu\/it\/?p=6717"},"modified":"2018-06-30T22:45:51","modified_gmt":"2018-06-30T20:45:51","slug":"recupo-file-cancellati-per-errore-con-rm","status":"publish","type":"post","link":"https:\/\/www.newstechnology.eu\/it\/software\/open-source\/recupo-file-cancellati-per-errore-con-rm.html","title":{"rendered":"Recupo File Cancellati Per Errore Con Rm"},"content":{"rendered":"

Spero non vi sia mai capitato. Se per distrazione lanciate un comando di cancellazione da shell<\/strong> come questo<\/p>\n

cd Scrivania<\/em><\/p>\n

rm cartella\/ * -rf<\/em><\/p>\n

vi potreste trovare sicuramente nei guai, soprattutto se non avevate fatto un backup delle cartelle che avevate sul desktop. Andiamo nella scrivania e volevamo cancellare solo i files dentro una cartella, ma abbiamo aggiunto uno spazione prima dell’asterisco per digrazia!<\/p>\n

Come poter rimediare?\u00a0<\/p>\n

\"Ripristino<\/p>\n

Anche se i files non vengono realmente cancellati<\/strong>, non \u00e8 poi cos\u00ec semplice recuperarli. I software creati appositamente per il recupero dei dati<\/strong> sono diversi e devono capire cosa vi sia scritto all’interno di ogni settore di disco<\/a>.<\/p>\n

Potete recuperare dati praticamente da qualsiasi dispositivo, occorre per\u00f2 essere in grado di montare il filesystem come partizione. Se non riuscite a vedere la partizione siete un po’ “rovinati”.<\/p>\n

Vediamo un po’ questi software, ne ho trovati 3 e devo dire che ognuno lavora abbastanza bene.<\/p>\n

Extundelete<\/h3>\n

Ripristina file cancellati di una partizione ext2, ext3 o ext4. Fa il suo lavoro ed \u00e8 semplice da usare, sempre che non abbiate scritto altri files nel disco.<\/p>\n

Prima di tutto fate una immagine della partizione:<\/p>\n

dd if=\/dev\/sda1 of=<file_immagine><\/em><\/p>\n

Potete in questo modo lavorare su di una copia della partizione corrotta. Solitamente chi lavora nel settore scienze forensi<\/strong>, deve indagare su un pc o telefonino<\/a>, fa proprio questo: una immagine di tutto il materiale su cui\u00a0deve indagare, cos\u00ec \u00e8 sicuro di non corrompere i dati originali<\/em><\/strong>.<\/p>\n

Vi indico come usare il comando con alcuni esempi:<\/p>\n

extundelete <file_immagine> –restore-file root\/importantfile<\/em><\/p>\n

per ripristinare un file di cui conoscete la posizione.<\/p>\n

man extundelete<\/em><\/p>\n

vi aiuter\u00e0 per trovare altri semplici comandi per un corretto ripristino.<\/p>\n

PhotoRec<\/strong><\/p>\n

Di questo software di recupero dati<\/a> avevo gi\u00e0 parlato in precedenza e credo, a mio avviso che sia il migliore. Occorre solo farlo lavorare un po’ con il seguente comando<\/p>\n

sudo photorec <file_immagine><\/em><\/p>\n

Seleziona l’immagine, il tipo di filesystem e la destinazione su cui volete piazzare i files recuperati. Photorec salver\u00e0 tutti i files che trova in varie cartelle, che dovrete poi spulciare per trovare i files che vi interessano.<\/p>\n

Scalpel<\/h3>\n

Il tools \u00e8 simile al PhotoRec, ma a mio avviso pi\u00f9 limitato.<\/p>\n

L’installazione \u00e8 semplice come<\/p>\n

sudo apt install scalpel<\/em><\/p>\n

tuttavia, successivamente occorre disabilitare il commento (cancelletto) per i files che intendiamo ripristinare nella configurazione<\/p>\n

sudo vi \/etc\/scalpel\/scalpel.conf<\/em><\/p>\n

Per riprinare i files eseguire<\/p>\n

sudo scalpel <file_immagine> -o <directory_salvare_files><\/em><\/p>\n

il tutto \u00e8 semplice, ma come detto sopra PhotoRec<\/strong>, sembra lavorare meglio.<\/p>\n","protected":false},"excerpt":{"rendered":"

Spero non vi sia mai capitato. Se per distrazione lanciate un comando di cancellazione da shell come questo cd Scrivania rm cartella\/ * -rf vi potreste trovare sicuramente nei guai, soprattutto se non avevate fatto un backup delle cartelle che avevate sul desktop. Andiamo nella scrivania e volevamo cancellare solo i files dentro una cartella, … Leggi tutto<\/a><\/p>\n","protected":false},"author":1,"featured_media":6722,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_meta_description":"","footnotes":""},"categories":[15,14,949],"tags":[1350,794,1354,1352,1351,362,1209,1205,1208,1355,1353],"class_list":["post-6717","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux","category-open-source","category-software","tag-comando-rm","tag-dati","tag-extundelete","tag-perdita","tag-perdita-dati","tag-photorec","tag-recupero","tag-recupero-dati","tag-ripristino","tag-scalpel","tag-undelete"],"_links":{"self":[{"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/posts\/6717","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/comments?post=6717"}],"version-history":[{"count":6,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/posts\/6717\/revisions"}],"predecessor-version":[{"id":6724,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/posts\/6717\/revisions\/6724"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/media\/6722"}],"wp:attachment":[{"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/media?parent=6717"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/categories?post=6717"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/tags?post=6717"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}