Magic Rescue - Recuperação de Dados

O Magic Rescue é uma ferramenta de recuperação de arquivos muito semelhante ao foremost, porém também é bastante eficiente.

Este artigo mostra como recuperar imagens no formato jpeg.

Como pode observar este PenDrive de 2 GB esta vazio pois todos os arquivos foram apagados.

01 - Passo

Crie um diretório para armazenar os arquivos recuperados.

Linux

mkdir jpeg

02 - Passo

Execute o comando fdisk -l para certificar que o Pendrive esta conectado.

Linux

fdisk -l

Observe a coluna Device Boot : /dev/sdb1

03 - Passo

Execute o comando magicrescue -h para conhecer as opções de ajuda.

Linux

magicrescue -h

04 - Passo

Verifique os tipos de recipes de jpeg:

Linux

ls /usr/share/magicrescue/recipes/jpeg-*

05 - Passo

Execute o comando magicrescue com as seguintes opções:

-r jpeg-exif : Especifica o tipo do recipes.
-r jpeg-jfif : Especifica o tipo do recipes.
-d : O diretório onde os arquivos recuperados serão colocados.
dispositivo : Dispositivo analisado.
Aguarde o processo de recuperação.

Linux

magicrescue -r jpeg-exif -r jpeg-jfif -d /jpeg /dev/sdb1

06 - Passo

Acesse o diretório jpeg e liste as imagens recuperadas

Linux

cd jpeg/

ls

07 - Passo

Mover as imagens recuperadas para o PENDRIVE.

Linux

mv * /media/PENDRIVE

08 - Passo

Imagens recuperadas.