Bài viết sưu tầm

2) The forensics tool – Foremost

Hy vọng rằng, bạn sẽ phải cẩn thận với các tập tin của bạn và sẽ chỉ cần sử dụng công cụ này trong khi phục hồi một tập tin bị mất từ một ổ đĩa hoặc USB bên ngoài.

Tuy nhiên, nếu bạn nhận ra bạn vô tình xóa một tập tin trong hệ thống của bạn và sẽ phải hoảng sợ - không. Chúng ta hãy tìm foremost, một công cụ dò tìm được thiết kế cho các loại hình kịch bản này.

Để cài đặt foremost trong CentOS / RHEL 7, bạn sẽ cần phải kích hoạt Repoforge trước:

# rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el7.rf.x86_64.rpm

# yum install foremost

Trong khi đó, với Debian thì chỉ cần thực hiện như sau:

# aptitude install foremost

Khi cài đặt hoàn tất, hãy tiến hành một thử nghiệm đơn giản. Chúng tôi sẽ bắt đầu bằng cách loại bỏ một tập tin hình ảnh có tên nosdos.jpg từ thư mục /boot/images:

# cd images

# rm nosdos.jpg

Để khôi phục lại nó, sử dụng foremost như sau (bạn sẽ cần phải xác định các phân vùng cơ bản đầu tiên - /dev/sda1 là nơi /boot nằm trong trường hợp này):

# foremost -t jpg -i /dev/sda1 -o /home/gacanepa/rescued

Thư mục /home/gacanepa/rescued là một thư mục trên một đĩa riêng biệt - hãy nhớ rằng việc khôi phục file trên ổ đĩa cùng một nơi mà những loại bỏ được nằm không phải là một động thái khôn ngoan.

Nếu trong quá trình phục hồi, bạn chiếm các sectors đĩa cùng một nơi mà các tập tin bị xóa bỏ sử dụng, nó có thể không thể phục hồi bất cứ điều gì. Ngoài ra, nó là điều cần thiết để ngăn chặn tất cả các hoạt động của bạn trước khi thực hiện việc thu hồi.

Sau khi hết đã hoàn tất, tập tin phục hồi (nếu phục hồi là có thể) sẽ được tìm thấy bên trong thư mục /home/gacanepa/rescued/jpg.

3) Tóm lại

Trong bài viết này, chúng tôi đã giải thích làm thế nào để tránh xóa một tập tin vô tình và làm thế nào để cố gắng để phục hồi nó nếu một sự kiện không mong muốn như vậy xảy ra. Được cảnh báo, tuy nhiên, trước hết có thể mất nhiều thời gian để recovery, việc này cũng phụ thuộc vào kích thước của phân vùng.

4) References

[1] http://www.tecmint.com/recover-deleted-file-in-linux/

Dịch bởi: dangocuong@duytan.edu.vn