Recuperar informació Linux
Primer iniciem la màquina que volem recuperar la informació.
Com podem veure no tenim la contrasenya per poder accedir a la màquina.
Li possem una iso de cualquevol Linux live, en aquest cas jo he triat debian live.
Iniciem la màquina amb la iso.
Ens fem administradors.
I ara mirem les particions que tenim.
Com podem veure la partició que ens interesa serà la sda1 i sda4, la sd3 es de Windows perquè utilitza el sistema de fitxers ntfs. Ara crearem unes tres carpetes, una per cada partició.
Ara les muntarem.
I com podem veure podem accedir a les dades.
Primer de tot, possarem un USB per passar les dades.
Una vegada possat buscarem els arxius que ens a demanat el client amb la comanda find.
find . -name "arxiu"
En aquest cas el client ens a demanat un arxiu que nomes sabem que comença per “Christ_” així que buscarem amb la comanda find.
find . -name "Christ_*"Ara el copiarem al USB.
I ja tindrem un arxiu recuperat, com podem veure es guarda al USB.
Ara tindrem que fer el mateix amb la resta d’arxius que ens a demanat el client.
Vale ara tenim un cas diferent perquè n’hi ha arxius que estàn ocults, per això farem servir -type f amb un punt al principi del fitxer.
find . -type f -name ".*"
I ja tindrem tots els arxius recuperats. Treiem el USB.
Ja tenim totes les dades recuperades.
