A ReluctantHero
Membro
Boas,
Então, embora eu seja um génio da informática (para os meus pais. Foi magia quando conectei a impressora ao wifi), a verdade é que sou uma totó que não percebe nada de Linux, e apaguei recentemente uns 700gb de dados executando o famoso rm rf*/.
Sei que não sou um caso único, e já pesquisei como proceder numa tentativa de recuperação de dados, mas continuo com dúvidas e agradecia uma ajuda "step-by-step", como seu fosse muito burra. Se calhar o processo é bem simples, e se calhar até sou capaz experimentando sozinha, mas sendo eu ignorante e principiante nisto, e estando com tanto receio de fazer ainda mais m***a, agredecia imenso não estar sozinha durante o processo.
Info técnica: Disco SSD (não sei em que formato), com uma pequena partição para Windows (que parece intocada, segundo o "disk utility").
Distro: Ubuntu Studio versão 20.04 Focal Fossa
O processo que foi recomendado noutro fórum:
1. shutdown the system ASAP. Don't let it overwrite "empty" blocks.
-Problema: Não me apercebi imediatamente do que estava a acontecer e continuei executando um software de gravação de som, enquanto a limpeza estava em curso. Depois disso, ainda reiniciei o PC duas vezes. Da última vez, pareceu-me "congelado". O certo é já ter havido algum overwrite.
2. Use another PC to download Kali linux or similar. It has a bunch of recovery tools.
-Ok. Feito
3. Copy it onto a USB drive.
- Feito
3.1. Boot into it, and open the encrypted drive.
-ok, dúvida:
Estou no Kali Installer Menu, como proceder? "Encrypted drive"?
Devo instalar o Kali? "Graphical Install?" "Graphical expert install? Graphical rescue mode? Só" rescue mode"?
4. mount it **read-only**.
A parte seguinte, a parte de usar o terminal, assusta-me, já que foi assim que acabei nesta situação.
5. Run other tools like foremost on the `/dev/mapper/cryptroot` device or whatever the unlocked device is.
6. If you can't recover the data you need, then try `extundelete` on a read-write drive. I have had good luck with that.
*You should get an external thumb drive or hard drive to write the recovered files to, since you want your drive mounted as read-only.
Alguma opinião? Discordam de algum passo? Alguma recomendação? Alternativa? (Em relação a backups, já espero que me digam para fazer sempre. Acho que tenho cópia da maioria dos dados, o problema é que perdi dados muito importantes destes últimos 2 meses que, infelizmente, me esqueci de copiar. Aprendi a lição e vou passar a fazer backups com mais regularidade)
Então, embora eu seja um génio da informática (para os meus pais. Foi magia quando conectei a impressora ao wifi), a verdade é que sou uma totó que não percebe nada de Linux, e apaguei recentemente uns 700gb de dados executando o famoso rm rf*/.
Sei que não sou um caso único, e já pesquisei como proceder numa tentativa de recuperação de dados, mas continuo com dúvidas e agradecia uma ajuda "step-by-step", como seu fosse muito burra. Se calhar o processo é bem simples, e se calhar até sou capaz experimentando sozinha, mas sendo eu ignorante e principiante nisto, e estando com tanto receio de fazer ainda mais m***a, agredecia imenso não estar sozinha durante o processo.
Info técnica: Disco SSD (não sei em que formato), com uma pequena partição para Windows (que parece intocada, segundo o "disk utility").
Distro: Ubuntu Studio versão 20.04 Focal Fossa
O processo que foi recomendado noutro fórum:
1. shutdown the system ASAP. Don't let it overwrite "empty" blocks.
-Problema: Não me apercebi imediatamente do que estava a acontecer e continuei executando um software de gravação de som, enquanto a limpeza estava em curso. Depois disso, ainda reiniciei o PC duas vezes. Da última vez, pareceu-me "congelado". O certo é já ter havido algum overwrite.
2. Use another PC to download Kali linux or similar. It has a bunch of recovery tools.
-Ok. Feito
3. Copy it onto a USB drive.
- Feito
3.1. Boot into it, and open the encrypted drive.
-ok, dúvida:
Estou no Kali Installer Menu, como proceder? "Encrypted drive"?
Devo instalar o Kali? "Graphical Install?" "Graphical expert install? Graphical rescue mode? Só" rescue mode"?
4. mount it **read-only**.
A parte seguinte, a parte de usar o terminal, assusta-me, já que foi assim que acabei nesta situação.
5. Run other tools like foremost on the `/dev/mapper/cryptroot` device or whatever the unlocked device is.
6. If you can't recover the data you need, then try `extundelete` on a read-write drive. I have had good luck with that.
*You should get an external thumb drive or hard drive to write the recovered files to, since you want your drive mounted as read-only.
Alguma opinião? Discordam de algum passo? Alguma recomendação? Alternativa? (Em relação a backups, já espero que me digam para fazer sempre. Acho que tenho cópia da maioria dos dados, o problema é que perdi dados muito importantes destes últimos 2 meses que, infelizmente, me esqueci de copiar. Aprendi a lição e vou passar a fazer backups com mais regularidade)