Recuperación de datos
Resulta, que tenía que entregar hoy un trabajo de Ingeniería del Software II.. y despistado de mi (influido por la turbación propia de tantas horas frente a la pantalla..), me he dejado el USB Pen (clauer) de la UJI en el ordenador en que estaba trabajando. Casualmente, hacía ya unos dias que no copiaba los datos al mi ordenador personal, con lo que unicamente tenía el trabajo ahí. Tras el alivio de encontrar el clauer en conserjería, cuán desagradable sorpresa cuando lo monto y compruebo que no hay absolutamente ningún dato.. me lo habían borrado todo!! todas las versiones del trabajo incluidas!!!
(..sigue..)
Nótese, que debía entregar el trabajo durante el día de hoy.. y durante unos instantes, me invadieron los más intensos sentimientos de desesperanza propios de la sensibilidad de nuestra vulnerable especie.
Poco tiempo duró mi desasosiego.. Jack me animó a recuperar los datos, haciendome olvidar las debilidades humanas que suelen manifestarse en momentos tan desesperantes.. y dicho y hecho.. los datos que el pardillo windowsero me había borrado con la intención de destrozarme el día (y el curso, quizá), fueron recuperados "de la nada".
Hed aquí los procedimientos que seguí para recuperarlos, por si os encontrais en una situación similar:
1.- Descomprimir y compilar el sleuthkit en GNU/Linux
2.- Mediante la herramienta fls (forma parte del sluethkit), listar recursivamente todos los ficheros de todos los directorios que hay en el dispositivo (cabe citar, para quienes lo desconozcan, que el fichero no se borra realmente cuando el windowsero borra el fichero.. lo que se borra realmente es el nombre, dejando los datos desvinculados de un nombre, y dificultando árduamente su localización posterior):
./fls -f fat -d /dev/sda1 -r
3.- Volcar los datos del fichero en cuestión, mediante la herramienta "icat" (también forma parte del sluethkit), en un nuevo fichero, pasándole la dirección que nos ha indicado la herramienta anterior al listarlo:
./icat -r -f fat /dev/sda1 251529 >> PRACIG22-V8.5/Vista_disenyo.emx
No lo olvideis.. los datos no son más que energía, y como tal.. ni se crean, ni se destruyen.. se transforman ;) Así que la próxima vez que pretendas fastidiarme, windowsero pardillo, haz unos cuantos volcados de /dev/urandom tras borrar los datos, para no dejar rastro de ellos :P
- angel's blog
- Login or register to post comments



