Introducción
Con Scalepl puede recuperar carpetas enteras de archivos o archivos eliminados del sistema. Scalpel es una herramienta totalmente basada en CLI (línea de comandos) basada en Foremost para Linux.
Scalepl es capaz de recuperar archivos de diferentes tipos de sistemas de archivos. La recuperación de archivos es posible porque cuando se elimina un archivo, permanece disponible hasta que otro archivo ocupa su lugar ocupando sus sectores.
Si su intención es instalar Scalepl en un servidor remoto, continúe leyendo; de lo contrario, si desea instalar Scalepl en su computadora local, omita el primer párrafo "Conexión al servidor" y lea el siguiente.
Conexión al servidor
Para acceder al servidor, necesita conocer la dirección IP. También necesitará la contraseña para la autenticación.
Para conectarse al servidor como root, escriba este comando:
ssh root@IP_DEL_SERVER
A continuación, se le pedirá que ingrese la contraseña del usuario root.
Si no usa el usuario root, puede iniciar sesión con otro nombre de usuario usando el mismo comando, luego cambie el primer parámetro:
ssh VOSTRO_UTENTE@IP_DEL_SERVER
Luego se le pedirá que ingrese su contraseña de usuario.
Ahora está conectado a su servidor, está listo para comenzar a instalar Scalepl en Ubuntu 18.04 LTS.
Instalar bisturí
Scalpel está presente en los repositorios oficiales de Ubuntu.
Actualice la lista de paquetes de Ubuntu:
sudo apt-get update
Para instalar Scalpel, simplemente escriba desde la terminal:
sudo apt install scalpel
Recupere archivos o carpetas eliminados con Scalpel
Scalpel recupera archivos basándose en las definiciones contenidas en los encabezados y pies de página presentes dentro de un archivo de imagen.
Por defecto, todos los tipos de archivos en el archivo de configuración /etc/scalpel/scalpel.conf están comentados. Para especificar qué tipos de archivos desea buscar, debe editar el archivo descomentando las líneas necesarias.
Abra el archivo de configuración del bisturí:
sudo nano /etc/scalpel/scalpel.conf
Por ejemplo, busque y elimine el comentario de png eliminando # al principio de la línea:
# PNG
png y 20000000 \x50\x4e\x47? \xff\xfc\xfd\xfe
Guarde y cierre el archivo. Para guardar el archivo con el editor de texto nano, presione Ctrl + O, luego presione Enter para confirmar el nombre del archivo a escribir. Para cerrar el archivo, presione Ctrl + X.)
Claramente, puede elegir más de una extensión, pero puede experimentar ralentizaciones.
Ingrese el siguiente comando en una ventana de terminal:
sudo scalpel nome_immagine -o nome_cartella
Donde " nombre_imagen " es el archivo de imagen y " nombre_carpeta " es la carpeta de destino.
O especifique el directorio desde el que recuperar los datos:
sudo scalpel directory_sorgente -o directory_destinazione
Donde source_directory es el directorio (o dispositivo) desde el cual recuperar datos, y destination_directory (que debe estar vacío y no necesariamente existir, se creará automáticamente) es la carpeta donde se almacenarán los datos guardados. Por ejemplo, para recuperar archivos de todo el disco duro del sistema y guardarlos en la carpeta "recuperación " dentro de la casa del usuario, escriba:
sudo scalpel /dev/sda1 -o ~/recovery
Una vez finalizado el proceso, verá que todos los archivos recuperados aparecen en el directorio de "recuperación".
Es posible que deba cambiar el propietario de la carpeta para tener acceso completo a ella, ya que será propiedad de root.
Para hacer esto desde la terminal, tomando la carpeta ~ /recovery como ejemplo, vaya a escribir
sudo chown $USER ~/recovery -R
En este punto solo tienes que buscar el archivo que te interesa y restaurar su ubicación.
Para más información:
man scalpel
