Phenquestions
Pemulihan Data Dari Hard Drive dengan Yang Terdepan:
Untuk memulai mari kita lihat perangkat penyimpanan yang terhubung dengan menggunakan perintah lsblk, di konsol dijalankan:
# lsblk
Lsblk akan menampilkan semua perangkat penyimpanan dan partisi yang tersedia, termasuk perangkat swap dan optik, dalam hal ini saya ingin perangkat sdb.
catatan: untuk mempelajari lebih lanjut tentang perintah lsblk baca Cara Mendaftar semua Perangkat Disk Linux.
Seperti yang Anda lihat, flashdisk USB 32 GB disebut sdb dan itulah perangkat yang akan saya gunakan.
Pemulihan Data dari drive USB dengan Foremost:
Untuk memulai pemulihan data dari drive USB, mulailah dengan menginstal Foremost menggunakan manajer paket APT di Debian atau distribusi Linux berbasis dengan menjalankan:
# apt install terlebih dahulu
Setelah terinstal, Anda dapat menampilkan halaman manual untuk memeriksa semua opsi yang tersedia:
#pria utama
Dari halaman manual kami memahami bendera the -saya adalah menentukan file input, dari mana Foremost akan mulai bekerja. Biasanya ditujukan untuk bekerja dengan gambar seperti ini yang dihasilkan oleh alat seperti dd atau Encase. Untuk meluncurkan Foremost dengan cara paling sederhana tanpa flag tambahan, jalankan perintah berikut menggantikan /sdb untuk ID perangkat yang datanya ingin Anda pulihkan.
Lari:
Dimana sdb letakkan perangkat yang benar.
Setelah dieksekusi proses ukiran akan terlihat seperti:
catatan: Anda juga dapat menentukan partisi seperti misalnya /dev/sdb1.
Ketika proses berakhir jalankan ls untuk mengonfirmasi pembuatan direktori baru bernama keluaran:
# ls
Seperti yang Anda lihat, output direktori ada, untuk melihat file yang dipulihkan, masukkan menggunakan perintah CD (Ubah Direktori) lalu jalankan ls:
# ls
Di dalamnya Anda akan melihat direktori untuk semua jenis file Yang paling berhasil dipulihkan, selain itu Anda akan melihat file bernama audit.txt dengan laporan tentang file yang diukir.
Anda dapat memeriksa file apa yang ditemukan di dalam setiap direktori dengan menjalankan ls
Anda juga dapat menelusuri semua file yang dipulihkan melalui pengelola file grafis:
Pemulihan Data Dari Hard Drive dengan PhotoRec:
FotoRect bersama-sama dengan Ukiran file paling populer atau alat pemulihan data baik untuk forensik profesional dan penggunaan domestik domestic. Sementara Foremost melakukan pemulihan yang lebih cerdas yang menunjukkan kinerja yang lebih cepat, kekuatan kasar PhotoRec menunjukkan hasil yang lebih baik saat mengukir file. Bagian ini menunjukkan cara melakukan pemulihan data dari hard drive menggunakan PhotoRec.
Untuk memulai di Debian dan distribusi Linux berbasis, instal photorec dengan menjalankan:
# apt install testdisk
Halaman manual PhotoRec hampir kosong, Photorec cukup mudah digunakan dan hanya perlu dijalankan, antarmuka ramah didaktik yang mirip dengan CFDISK akan muncul untuk memandu Anda selama seluruh proses.
Setelah diinstal jalankan dengan memanggil program:
#fotorec
Ingatlah untuk menjalankan PhotoRec dengan izin yang cukup untuk mengakses perangkat yang akan diukir.
Pada layar pertama Anda harus memilih disk sumber atau gambar dari mana PhotoRec perlu memulihkan data. Dalam hal ini saya memilih perangkat /dev/sdb seperti yang ditunjukkan pada gambar di bawah ini:
Pada langkah ini Anda harus memilih partisi dari mana Anda ingin memulihkan data.
Jika partisi tidak ditemukan dan terdaftar sebelum melanjutkan pencarian menggunakan panah keyboard, pindah ke Pilihan File untuk menjelajahi opsi yang tersedia seperti yang ditunjukkan pada gambar di bawah ini:
Seperti yang Anda lihat di dalam Pilihan File Anda dapat meningkatkan akurasi hasil yang Anda inginkan dengan menentukan jenis file yang Anda cari. Pilih jenis file yang Anda inginkan dan kemudian tekan b untuk melanjutkan, atau Berhenti untuk kembali.
Setelah kembali di layar sebelumnya pilih Cari dan tekan Enter untuk melanjutkan untuk memulai proses pemulihan data.
Pada tahap ini Terutama akan menanyakan jenis sistem file apa yang dimiliki atau digunakan perangkat, dalam hal ini FAT atau NTFS, pilih sistem file yang tepat, meskipun saat ini rusak dan tekan MEMASUKKAN.
Akhirnya PhotoRec akan menanyakan di mana Anda ingin menyimpan file, saya baru saja meninggalkan Desktop tetapi Anda dapat membuat folder khusus untuk itu, setelah memilih tujuan tekan C untuk melanjutkan.
Proses akan dimulai dan dapat berlangsung beberapa menit atau jam tergantung pada ukurannya.
Di akhir proses, PhotoRect akan memberi tahu pembuatan direktori dengan file yang dipulihkan, dalam hal ini recup_dir* di dalam Desktop yang sebelumnya dipilih sebagai tujuan.
Seperti dengan Foremost Anda dapat membuat daftar semua file dari konsol:
Atau Anda dapat menelusuri file menggunakan manajer file grafis pilihan Anda:
Kesimpulan tentang pemulihan data dari hard drive dengan PhotoRec dan Foremost:
Kedua alat memimpin pasar ukiran file, kedua alat memungkinkan untuk memulihkan semua jenis file, Terutama mendukung ukiran jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, pindah, pdf, ole, dokter, zip, jarang, htm, dan cpp dan banyak lagi. Kedua alat tersebut kompatibel dengan gambar disk seperti dd atau untuk Encase. Sementara PhotoRec relay pada brute force memberikan ukiran yang lebih dalam, Foremost berfokus pada header dan footer blok yang bekerja lebih cepat. Kedua alat tersebut termasuk dalam suite forensik paling populer dan distribusi OS seperti Deft/Deft Zero live atau CAINE yang dijelaskan di https://linuxhint.com/live_forensics_tools/.
Menggunakan PhotoRec atau Foremost membawa kemungkinan untuk menerapkan alat forensik tingkat tinggi bahkan untuk penggunaan rumah tangga, alat yang disebutkan tidak memiliki tanda dan opsi yang rumit untuk menambahkan peluncurannya.
Saya harap Anda menemukan tutorial tentang Cara Pemulihan Data dari Hard Drive ini bermanfaat. Ikuti terus LinuxHint untuk tips dan pembaruan lainnya tentang Linux dan jaringan.
