Mengembalikan data yang terhapus dengan megic rescue
Magic rescue merupakan software free dan open source, berfungsi untuk me-recover data atau partisi yang telah hilang dari media penyimpanan berupa harddisk atau flash disk. Cara kerjanya dengan men-scan block devices dan meng-ekstrak tipe file yang diketahui dengan melihat pada “magic bytes”. Magic rescue dapat bekerja pada hampir semua file system, tetapi pada file yang terfragmentasi hanya dapat dikembalikan bagian pertamanya saja, yang biasanya memiliki ukuran sampai 50 MB.
Menginstalasikannya pada distro berbasis debian :
sudo apt-get install magicrescue
Jika telah terinstall kita bisa langsung menjalankan program dengan perintah dasar :
sudo magicrescue –help
perintah diatas untuk menampilkan option-option yang tersedia.
sebelum menjalankan magicrescue, pastikan DMA dan optimasi hardware sudah aktif agar proses recovery lebih cepat. Pada Linux kita bisa menggunakan hdparm :
sebelum menjalankan magicrescue, pastikan DMA dan optimasi hardware sudah aktif agar proses recovery lebih cepat. Pada Linux kita bisa menggunakan hdparm :
sudo hdparm -d 1 -c 1 -u 1 /dev/hdb
Contoh :
- mengembalikan data berupa file gambar jpeg-jfif dan file gambar jpeg-exif di partisi /dev/sda2
sudo magicrescue -r jpeg-jfif -r jpeg-exif -d ~/output /dev/sda2
- mengembalikan video berekstensi .avi di partisi /dev/sda2
sudo magicrescue -r avi -d ~/output /dev/sda2
penjelasan :
argumen -r berfungsi untuk menentukan tipe file yang akan di recover argumen -d berfungsi untuk menetapkan direktori tempat menaruh file yang sudah di recover /dev/sda2 adalah nama partisi yang akan di scan
Kita juga dapat menghentikan pencarian lalu memulai pencarian dari tempat terakhir dengan perintah :
sudo magicrescue -r avi -d ~/output -O [+|-|=][0x]offset
penjelasan :
argumen -O berfungsi untuk mulai menscan dari tempat yang ditentukan oleh nilai offset
argumen -O berfungsi untuk mulai menscan dari tempat yang ditentukan oleh nilai offset
0 komentar:
Posting Komentar