Category Archives: Analisi

NtfsUndelete

NtfsUndelete può recuperare i file cancellati dalle partizioni NTFS. Fa parte del pacchetto ntfsprogs. Un altro programma capace di operare sulle partizioni NTFS è ntfs-3g. Entrambi sono installati in via predefinita su Ubuntu.

Recoverjpeg

recoverjpeg è un programma specifico per l’identificazione e il recupero delle immagini in formato .jpeg.

PhotoRec

PhotoRec è un programma di recupero dati che supporta circa 80 tipi diversi di file.

Per utilizzare il programma, installare il pacchetto testdisk.

Magic Rescue

Magic Rescue è un programma che utilizza i magic number per identificare la presenza e il tipo di file e che può essere esteso per mezzo dei “recipes” contenuti nella cartella /usr/share/magicrescue/recipes (controllare i file presenti per conoscere i tipi di file supportati). La maggior parte delle “recipes” fornite possono necessitare di programmi aggiuntivi per funzionare.

Scalpel

Scalpel recupera i file appoggiandosi alle definizioni contenute negli header e nei footer presenti all’interno di un file immagine. È simile a Foremost, la ricerca potrebbe essere migliore.

Foremost

Foremost è in grado di recuperare file da diversi tipi di filesystem, inclusi i sistemi Fat, Ext3 e NTFS.

Supponendo che i file persi siano su /dev/sda, è necessario creare una cartella scrivibile su un altro disco in cui è possibile inserire i file recuperati (nell’esempio dev/sdb).