hace algunos días alguien uso mí pc sin permiso y guardo
algunos archivos en la sección de invitado de Ubuntu, esta
persona desconocía que el ~$HOME del usuario Invitado es
/tmp(o un subdirectorio por allí), que se vacía al apagar
la pc. Si no se apaga el sistema, es posible que encuentres
allí los archivos guardados en la sección iniciada como invitado,
Caso contrario como le sucedió a este sujeto que esperaba recuperar
luego su información.
¿que es la sección invitado ?
La sesión de invitado tiene casi todas las características de una
sesión normal pero, al apagar el ordenador o cerrar la sesión todo
se borrará. En cuanto a instalar y desinstalar programas durante la
sesión de invitado no se puede hacer (a menos que tengas la
contraseña del administrador). En principio, el administrador del
equipo debe de darte todas las herramientas y programas necesarios
para que uses el equipo según la función de este.
Esto es bueno cuando alguien nos solicita el pc para hacer alguna
cosita, de esta manera impides que te dejen archivos innecesarios y
que algunos amigos que les gusta el chisme, pueda observar tus archivos.
Bueno pero siguiendo con el problema de este individuo la solución para
salvar sus archivo fue haciendo uso de una herramienta forense testdisk
les dejare los pasos los cuales solucionaros el problema éxitos.
Para instalarlo solo tienen que poner en consola:
sudo apt-get install testdisk
* Luego habrán el programa como root utilizando el comando sudo.
sudo photorec
y nos aparecerá algo como esto:
recuperar archivos eliminados GNU-Linux
podrán ver los discos duros y memorias usb y demás
dispositivos conectados.
Después de haber elegido el tipo de partición,
nos informara los sectores donde es factible
recuperar la información.
Elegimos el tipo de partición del disco , en mi caso es linux.
Luego nos aparecerá una pantalla que nos preguntara
donde queremos alojar las datos recuperados , si queremos alojarlos
en el directorio Home/usuario apretamos aceptar, de lo contrario elegimos simplemente
otro directorio, en mi caso e escogido la raíz de los archivos de Ubuntu.
puedes explorar las demás opciones de testdisk como la de recupera
solamente archivos específicos, solo imágenes o documentos.
Luego nos dirá que a finalizado y que a recuperados N archivos
y guarda dichos archivos en el directorio home/usuario/recup_dir.1
o en el directorio escogido en mi caso esta
en la raíz usuario@usuario:/$.
la recuperación se presenta en varias carpetas
como se puede ver en la imagen con los nombres
recup_dir.1, recup_dir.2,recup_dir.3, etc.
0 comentarios :
Publicar un comentario