GNU / Linux /

[AYUDA] recuperar informacion eliminada!!

Participa en el tema [AYUDA] recuperar informacion eliminada!! en el foro GNU / Linux.
Gente, recurro a su sabiduria a ver si me pueden ayudar el tema es que ...

Buscar en este tema:
 
  •  
    5stone escribió el 21/11/2005 a las 23:43 hs.
     
    ¿Mensaje inapropiado?
    #1 [AYUDA] recuperar informacion eliminada!!
    Gente, recurro a su sabiduria a ver si me pueden ayudar
    el tema es que necesito recuperar archivos eliminados
    de una maquina con la distribucion Linuix Debian.
    los archivos eran informacion valiosa para mi trabajo
    de echo fueron eliminados de mala leche (a proposito)
    tengan en cuenta que no soy el root, y el que elimino los archivos
    de su cuenta tampoco.
    los archivos eran de una base de dato SQL
    y hoy me estoy rompiendo la cabeza para empezar de vuelta, en si
    lo que mas me interesaba era como extraer informacion de la base de datos
    desde una terminal. y el que hacia el trabajo al no renovarsele el contrato
    laboral borro toda esa informacion que se le habia dado. por si alguno lo conoce
    el sistema esta realizado en SQL se llama BASE SOCIAL y contiene estadistica
    de toda la poblacion, la informacion fue recavada mediante un censo poblacional y las planillas fueron cargadas una a una en total se tienen 70.000
    registros o sea 70.000 personas con todos sus datos vida y obra de cada uno.
    de lo cual se pueden obtener estadistica de todo tipo.

    bueno desde ya gracias de antemano.
    saludos 5stone
    +
     
    0
    Me gusta
     
    http://www.psicofxp.com/forums/gnu-linux.50/302065-ayuda-recuperar-informacion-eliminada.html
    | Más
  • zencoder escribió el 23/11/2005 a las 02:23 hs. ¿Mensaje inapropiado?

    #2 Re: recuperar informacion eliminada!!

    Estoy seguro de que cualquier solucion va a requerir acceso root, (ojala me equivoque) si la informacion es tan importante, considera pagarle al administrador para que te recupere la informacion.

    Que al menos pruebe con algo como:
    # debugfs /dev/hdaX (la particion donde estaba el archivo)
    debug: dump /carpeta/archivo.borrado /carpeta/archivo.a.recuperar

    /dev/hdaX tiene que estar desmontado (bah, en realidad no *tiene* que estar desmontado).
    Probablemente no sirva para nada, pero probar es gratis y no duele.

    Si sabes que tamaño tenia el archivo dentro de debugfs ejecuta "lsdel" si encontras algun inode de tamaño similar proba recuperarlo con "dump <inode #> /carpeta>/archivo.recuperado".

    Que sistema de archivos estabas usando?

    Si los archivos estaban en una computadora que estubo escribiendo el disco rigido desde el momento de la eliminacion, las probabilidades de rescatar algo son mucho mas bajas.

    Buena Suerte.
    Me gusta este mensaje
  • sub0 escribió el 23/11/2005 a las 12:08 hs. ¿Mensaje inapropiado?

    #3 Re: recuperar informacion eliminada!!

    http://www.sleuthkit.org

    funciona muy bien, esta orientado para hacer forensics, si es un ext3 el sistema que tienes, y le pasaron un rm, lo mas probable es que sigan aqui los datos.

    saludos

    sub0
    Me gusta este mensaje
  • 5stone escribió el 24/11/2005 a las 21:27 hs. ¿Mensaje inapropiado?

    #4 Re: recuperar informacion eliminada!!

    ok, voy probar y les cuento..

    saludos 5stone
    Me gusta este mensaje


Estadísticas del tema
  • 3 RESPUESTAS
  • 1642 VISTAS
  • 3 USUARIOS RESPONDIERON
 
Ir arriba
Contacto | Acerca de | Ayuda | Términos Legales | privacidad | Pautas de convivencia | Mapa de los foros | TrabajÁ con nosotros
©2008 Psicofxp.com S.A. - Todos los derechos reservados
Certifica IAB