Cómo instalar Scalpel para recuperar archivos borrados en Ubuntu 18.04 LTS

27 feb 2021 2 min di lettura
Cómo instalar Scalpel para recuperar archivos borrados en Ubuntu 18.04 LTS
Indice dei contenuti

Introducción

Con Scalepl puede recuperar carpetas enteras de archivos o archivos eliminados del sistema. Scalpel es una herramienta totalmente basada en CLI (línea de comandos) basada en Foremost para Linux.

Scalepl es capaz de recuperar archivos de diferentes tipos de sistemas de archivos. La recuperación de archivos es posible porque cuando se elimina un archivo, permanece disponible hasta que otro archivo ocupa su lugar ocupando sus sectores.

Si su intención es instalar Scalepl en un servidor remoto, continúe leyendo; de lo contrario, si desea instalar Scalepl en su computadora local, omita el primer párrafo "Conexión al servidor" y lea el siguiente.

Conexión al servidor

Para acceder al servidor, necesita conocer la dirección IP. También necesitará la contraseña para la autenticación.

Para conectarse al servidor como root, escriba este comando:

ssh root@IP_DEL_SERVER

A continuación, se le pedirá que ingrese la contraseña del usuario root.

Si no usa el usuario root, puede iniciar sesión con otro nombre de usuario usando el mismo comando, luego cambie el primer parámetro:

ssh VOSTRO_UTENTE@IP_DEL_SERVER

Luego se le pedirá que ingrese su contraseña de usuario.

Ahora está conectado a su servidor, está listo para comenzar a instalar Scalepl en Ubuntu 18.04 LTS.

Instalar bisturí

Scalpel está presente en los repositorios oficiales de Ubuntu.

Actualice la lista de paquetes de Ubuntu:

sudo apt-get update

Para instalar Scalpel, simplemente escriba desde la terminal:

sudo apt install scalpel

Recupere archivos o carpetas eliminados con Scalpel

Scalpel recupera archivos basándose en las definiciones contenidas en los encabezados y pies de página presentes dentro de un archivo de imagen.

Por defecto, todos los tipos de archivos en el archivo de configuración /etc/scalpel/scalpel.conf están comentados. Para especificar qué tipos de archivos desea buscar, debe editar el archivo descomentando las líneas necesarias.

Abra el archivo de configuración del bisturí:

sudo nano /etc/scalpel/scalpel.conf

Por ejemplo, busque y elimine el comentario de png eliminando # al principio de la línea:


# PNG
 png y 20000000 \x50\x4e\x47? \xff\xfc\xfd\xfe

Guarde y cierre el archivo. Para guardar el archivo con el editor de texto nano, presione Ctrl + O, luego presione Enter para confirmar el nombre del archivo a escribir. Para cerrar el archivo, presione Ctrl + X.)

Claramente, puede elegir más de una extensión, pero puede experimentar ralentizaciones.

Ingrese el siguiente comando en una ventana de terminal:

sudo scalpel nome_immagine -o nome_cartella

Donde " nombre_imagen " es el archivo de imagen y " nombre_carpeta " es la carpeta de destino.

O especifique el directorio desde el que recuperar los datos:

sudo scalpel directory_sorgente -o directory_destinazione

Donde source_directory es el directorio (o dispositivo) desde el cual recuperar datos, y destination_directory (que debe estar vacío y no necesariamente existir, se creará automáticamente) es la carpeta donde se almacenarán los datos guardados. Por ejemplo, para recuperar archivos de todo el disco duro del sistema y guardarlos en la carpeta "recuperación " dentro de la casa del usuario, escriba:

sudo scalpel /dev/sda1 -o ~/recovery

Una vez finalizado el proceso, verá que todos los archivos recuperados aparecen en el directorio de "recuperación".

Es posible que deba cambiar el propietario de la carpeta para tener acceso completo a ella, ya que será propiedad de root.

Para hacer esto desde la terminal, tomando la carpeta ~ /recovery como ejemplo, vaya a escribir

sudo chown $USER ~/recovery -R

En este punto solo tienes que buscar el archivo que te interesa y restaurar su ubicación.

Para más información:

man scalpel
Buy me a coffeeBuy me a coffee

Supportaci se ti piacciono i nostri contenuti. Grazie.

Successivamente, completa il checkout per l'accesso completo a Noviello.it.
Bentornato! Accesso eseguito correttamente.
Ti sei abbonato con successo a Noviello.it.
Successo! Il tuo account è completamente attivato, ora hai accesso a tutti i contenuti.
Operazione riuscita. Le tue informazioni di fatturazione sono state aggiornate.
La tua fatturazione non è stata aggiornata.