Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: Foremost  (Прочитано 908 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн bingo123

  • Автор темы
  • Участник
  • *
  • Сообщений: 114
    • Просмотр профиля
Foremost
« : 11 Июль 2018, 15:33:14 »
Здравствуйте!

Помогите, пожалуйста! Случайно удалил текстовый файл с флешки. Пытаюсь восстановить с помощью Foremost, но не получается.

Вот лог консоли:

sudo foremost -t txt -i /dev/sdb -o ~/out_dir
foremost version 1.5.7 by Jesse Kornblum, Kris Kendall, and Nick Mikus.
$ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <size>]
[-b <size>] [-c <file>] [-o <dir>] [-i <file]

-V  - display copyright information and exit
-t  - specify file type.  (-t jpeg,pdf ...)
-d  - turn on indirect block detection (for UNIX file-systems)
-i  - specify input file (default is stdin)
-a  - Write all headers, perform no error detection (corrupted files)
-w  - Only write the audit file, do not write any detected files to the disk
-o  - set output directory (defaults to output)
-c  - set configuration file to use (defaults to foremost.conf)
-q  - enables quick mode. Search are performed on 512 byte boundaries.
-Q  - enables quiet mode. Suppress output messages.
-v  - verbose mode. Logs all messages to screen

Оффлайн snowin

  • Активист
  • *
  • Сообщений: 585
    • Просмотр профиля
Re: Foremost
« Ответ #1 : 11 Июль 2018, 15:36:25 »
попробуй testdisk

Оффлайн bingo123

  • Автор темы
  • Участник
  • *
  • Сообщений: 114
    • Просмотр профиля
Re: Foremost
« Ответ #2 : 11 Июль 2018, 15:38:28 »
Пробовал. Он там навосстанавливал кучу данных, только не понятно, где данные с того самого файла.

Оффлайн τοΖεη

  • Заслуженный пользователь
  • Администратор
  • Старожил
  • *
  • Сообщений: 8585
    • Просмотр профиля
Re: Foremost
« Ответ #3 : 11 Июль 2018, 15:40:39 »
bingo123, а файл лежит прямо в корне флешки?
-o ~/out_dirДиректория присутствует?
Где?
« Последнее редактирование: 11 Июль 2018, 15:42:12 от τοΖεη »
# find / -iname '*τοΖεη*'
# /God's_Universe/Book_Of_Life_aka_LordJC_protected/τοΖεη
Subject description -->> Not an ideal but s@ved 4eVer. Final destination -->> Kingdom Of Heaven

Оффлайн bingo123

  • Автор темы
  • Участник
  • *
  • Сообщений: 114
    • Просмотр профиля
Re: Foremost
« Ответ #4 : 11 Июль 2018, 15:41:41 »
bingo123, а файл лежит прямо в корне флешки?

Да.

Оффлайн snowin

  • Активист
  • *
  • Сообщений: 585
    • Просмотр профиля
Re: Foremost
« Ответ #5 : 11 Июль 2018, 15:42:25 »
где данные с того самого файла.
странный вопрос
может эти данные посмотреть в самом файле?
или ты не нашел этого файла?

Оффлайн garek

  • Новичок
  • *
  • Сообщений: 22
    • Просмотр профиля
Re: Foremost
« Ответ #6 : 11 Июль 2018, 15:43:57 »
1. Откройте от рута файл /etc/foremost.conf и раскомментирует строку для txt.
2. И запустите так:
sudo foremost -i /dev/sdb -o ~/out_dir

Оффлайн τοΖεη

  • Заслуженный пользователь
  • Администратор
  • Старожил
  • *
  • Сообщений: 8585
    • Просмотр профиля
Re: Foremost
« Ответ #7 : 11 Июль 2018, 15:45:33 »
А разве флешка на должна быть указана как /dev/sda1 ?
# find / -iname '*τοΖεη*'
# /God's_Universe/Book_Of_Life_aka_LordJC_protected/τοΖεη
Subject description -->> Not an ideal but s@ved 4eVer. Final destination -->> Kingdom Of Heaven

Оффлайн bingo123

  • Автор темы
  • Участник
  • *
  • Сообщений: 114
    • Просмотр профиля
Re: Foremost
« Ответ #8 : 11 Июль 2018, 15:48:06 »
1. Откройте от рута файл /etc/foremost.conf и раскомментирует строку для txt.
2. И запустите так:
sudo foremost -i /dev/sdb -o ~/out_dir

Как это сделать:

# (there should be a trailer for this...)
# txt y 100000 -----BEGIN\040PGP

Оффлайн garek

  • Новичок
  • *
  • Сообщений: 22
    • Просмотр профиля
Re: Foremost
« Ответ #9 : 11 Июль 2018, 15:48:42 »
убрать решетку в начале строки

Оффлайн bingo123

  • Автор темы
  • Участник
  • *
  • Сообщений: 114
    • Просмотр профиля
Re: Foremost
« Ответ #10 : 11 Июль 2018, 15:49:44 »
А разве флешка на должна быть указана как /dev/sda1 ?

/dev/sda1  *               2048  58800127  58798080    28G 83 Linux
/dev/sda2              58802174 976771071 917968898 437,7G  5 Расширенный
/dev/sda5              58802176  82429951  23627776  11,3G 82 Linux своп / Solar
/dev/sda6              82432000 976771071 894339072 426,5G 83 Linux




Диск /dev/sdb: 3,8 GiB, 4009230336 байтов, 7830528 секторов
Единицы измерения: секторов из 1 * 512 = 512 байтов
Размер сектора (логический/физический): 512 байт / 512 байт
I/O size (minimum/optimal): 512 bytes / 512 bytes
Тип метки диска: dos
Идентификатор диска: 0x6f20736b

Устр-во    Загрузочный      Start Конец Секторы   Size Id Тип
/dev/sdb1               778135908 1919645538 1141509631 544,3G 72 неизвестный
/dev/sdb2               168689522 2104717761 1936028240 923,2G 65 Novell Netware
/dev/sdb3              1869881465 3805909656 1936028192 923,2G 79 неизвестный
/dev/sdb4              2885681152 2885736650      55499  27,1M  d неизвестный


Пользователь добавил сообщение 11 Июль 2018, 15:50:35:
убрать решетку в начале строки

Тоже самое

Оффлайн τοΖεη

  • Заслуженный пользователь
  • Администратор
  • Старожил
  • *
  • Сообщений: 8585
    • Просмотр профиля
Re: Foremost
« Ответ #11 : 11 Июль 2018, 15:51:25 »
bingo123, sdb1  имелось ввиду конечно же.
На каком разделе файл лежал, тот и нужно указывать.
# find / -iname '*τοΖεη*'
# /God's_Universe/Book_Of_Life_aka_LordJC_protected/τοΖεη
Subject description -->> Not an ideal but s@ved 4eVer. Final destination -->> Kingdom Of Heaven

Оффлайн τοΖεη

  • Заслуженный пользователь
  • Администратор
  • Старожил
  • *
  • Сообщений: 8585
    • Просмотр профиля
Re: Foremost
« Ответ #12 : 11 Июль 2018, 15:52:21 »
Откройте от рута файл /etc/foremost.conf и раскомментирует строку для txt.
Совершенно не обязательно это делать:
https://wiki.archlinux.org/index.php/Foremost#Configuration
# find / -iname '*τοΖεη*'
# /God's_Universe/Book_Of_Life_aka_LordJC_protected/τοΖεη
Subject description -->> Not an ideal but s@ved 4eVer. Final destination -->> Kingdom Of Heaven

Оффлайн garek

  • Новичок
  • *
  • Сообщений: 22
    • Просмотр профиля
Re: Foremost
« Ответ #13 : 11 Июль 2018, 15:53:33 »
Совершенно не обязательно это делать
Ну-ну, вперед! ;)

Оффлайн bingo123

  • Автор темы
  • Участник
  • *
  • Сообщений: 114
    • Просмотр профиля
Re: Foremost
« Ответ #14 : 11 Июль 2018, 15:55:34 »
bingo123, sdb1  имелось ввиду конечно же.
На каком разделе файл лежал, тот и нужно указывать.

Указал sdb1, но что-то не запускается все равно.

 

Страница сгенерирована за 0.059 секунд. Запросов: 25.