recuperar archivos perdidos o borrados con foremost
TRANSCRIPT
![Page 1: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/1.jpg)
RECUPERAR ARCHIVOS PERDIDOS O BORRADOS CON FOREMOSTSesion 01
![Page 2: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/2.jpg)
FOREMOST▪Foremost es una utilidad de línea de comandos para la búsqueda y recuperación de archivos borrados en función de su tipo. Es originalmente desarrollado para US Air Force Office of Special Investigations.
▪¿Cómo es este tipo de recuperación de datos posible? Cuando se elimina un archivo, los datos no son realmente sobrescritos, lo cual lo hacen recuperables.
▪Lo que hace Foremost es escanear el disco tratando de reconocer los archivos por la estructura de determinados tipos de ficheros. Teniendo en cuenta esto, ya sabes que no recupera archivos de forma indiscriminada, sino que le tienes que decir exactamente el tipo de archivo que recuperar.
▪Los archivos que recupera Foremost son avi, bmp, dll, doc, exe, gif, htm, har, jpg, mdb, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, scx, sxi, vis, wav, wmv, xls y zip.
![Page 3: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/3.jpg)
FOREMOST▪Ejemplo: sudo foremost -t jpg -i /dev/sbd1 -o /home/Documentos/recuperacion
▪La opción -t indica el tipo de archivo a buscar, si no lo sabemos o queremos recuperar diferentes tipos de archivos, lo sustituimos por all, recuperando todos los archivos que encuentre. La opción -i indicará el lugar donde buscarlo y con la opción -o donde guardarlo. No hace falta crear la carpeta donde guardar los archivos.▪Las opciones disponibles para Foremost:
▪ -h, muestra la ayuda y sale▪ -v, muestra la versión y sale▪ -T, añade la fecha al directorio donde quieres guardar los archivos recuperados▪ -v, muestra la salida de datos.▪ -q, modo rápido.
![Page 4: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/4.jpg)
FOREMOST▪-Q, modo silencioso.▪-w, escribe solo la el fichero donde informa de lo que se puede recuperar
pero sin recuperar nada.▪-i, la partición que queremos escanear.▪-o, el directorio de salida.
![Page 5: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/5.jpg)
FOREMOST▪Cabe señalar que esta herramienta no se debe ejecutar en la misma
partición en la que se intentan recuperar los archivos. Lo normal es haber instalado en el directorio raíz, en una partición distinta del directorio /home, por lo que el problema lo tienes resuelto, ya que lo normal es recuperar información de tu directorio/home, así que corres la aplicación desde el raíz. También deberías saber que no debes escribir los archivos recuperados en la misma partición en la que estás intentando recuperar los archivos. La mejor opción es recuperarlos en USB externo.
![Page 6: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/6.jpg)
FOREMOST▪Si queremos entrar al manual del foremost en una terminal escribimos
▪caine@caine-desktop:~$ sudo man foremost
![Page 7: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/7.jpg)
![Page 8: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/8.jpg)
FOREMOST▪Y nos aparecerá lo siguiente
![Page 9: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/9.jpg)
![Page 10: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/10.jpg)
FOREMOST▪Primero debemos bajar la distro de cain del siguiente enlace:▪http://www.caine-live.net/index.html#cainels▪Recordemos que debemos tener nuestra maquina virtual ya instalada en
mi caso ▪WMWare Workstation 10▪Si no la tienes la puedes descargar del siguiente enlace:▪https://my.vmware.com/web/vmware/info/slug/desktop_end_user_computi
ng/vmware_workstation/10_0?rct=j&q=&esrc=s&source=web&cd=1&ved=0CC4QFjAA&url=http://www.vmware.com/go/downloadworkstation&ei=kEeFUuzPB6mZiALM94DgCw&usg=AFQjCNEVKbKEcEsfY7NjAaBQZbrtZtXttg&sig2=ONRbzitqPn5GfzXeK7XkxQ&bvm=bv.56643336,d.cGE
![Page 11: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/11.jpg)
FOREMOST▪Una vez instalado iniciamos cain
![Page 12: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/12.jpg)
![Page 13: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/13.jpg)
![Page 14: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/14.jpg)
FOREMOST▪Posteriormente montare una memoria de 4 GB en el cual a propósito he
borrado imágenes, recuerda que hay que montar la unidad para poder trabajar con ella.▪Con la aplicación mounter en modo escritura como se ilustra a
continuación
![Page 15: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/15.jpg)
![Page 16: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/16.jpg)
![Page 17: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/17.jpg)
FOREMOST▪Abriremos una terminal como se denota a continuación y escribiremos el
comando mount para checar la ruta de nuestra memoria usb.
![Page 18: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/18.jpg)
![Page 19: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/19.jpg)
FOREMOST▪Lo que nos interesara es la siguiente ruta dev/sdb1 para poder trabajar
adecuadamente con nuestra memoria USB de 4GB
![Page 20: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/20.jpg)
![Page 21: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/21.jpg)
FOREMOST▪Posteriormente en la terminal escribiremos lo siguiente▪caine@caine-desktop:~$ sudo foremost –T –t jpg –i /dev/sdb1▪-T Le da una fecha a la carpeta de salida▪-t Permite determinar el tipo de archivo a recuperar en nuestro caso jpg▪-i Es la ruta que mencionamos anteriormente
▪Posteriormente le damos enter y sucedera lo siguiente
![Page 22: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/22.jpg)
![Page 23: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/23.jpg)
FOREMOST▪La aplicación empezara a realizar el proceso una vez que termine
sucederá lo siguiente
![Page 24: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/24.jpg)
![Page 25: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/25.jpg)
FOREMOST▪Posteriormente escribimos en la terminal▪caine@caine-desktop:~$ sudo nautilus▪Porque esta instrucción a veces aparecen con candados las carpetas y
esto no las abre▪Lo ejecutamos y nos aparecerá lo siguiente
![Page 26: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/26.jpg)
![Page 27: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/27.jpg)
FOREMOST▪En mi caso me dirijo a Fyle System y la carpeta home
![Page 28: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/28.jpg)
![Page 29: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/29.jpg)
FOREMOST▪En mi caso me dirijo a Fyle System y la carpeta home y posteriormente a
Caine
![Page 30: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/30.jpg)
![Page 31: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/31.jpg)
FOREMOST▪Y por ultimo a la carpeta de salida que genero el Foremost
![Page 32: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/32.jpg)
![Page 33: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/33.jpg)
FOREMOST▪Posteriormente a la carpeta jpg que son los archivos recuperados
![Page 34: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/34.jpg)
![Page 35: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/35.jpg)
![Page 36: Recuperar archivos perdidos o borrados con foremost](https://reader035.vdocuments.co/reader035/viewer/2022062503/58ecc75a1a28ab184a8b4609/html5/thumbnails/36.jpg)
FOREMOST▪Para mas información visita el siguiente link▪http://sourceforge.net/projects/foremost/