Fecha de última modificación:

23 Diciembre, 2014 - 14:22

scalpel

Programa en linea de comandos para la recuperación de archivos. La recuperación la realiza por tipo de archivo al igual que el comando photorec. Es decir utiliza la técnica de File Carving (lee los encabezados, pies de página y estructura interna de los archivos, accediendo a la base de datos de bloques).

Su sintaxis es de la forma:
scalpel [opciones] [dispositivo-de-entrada] -o [directorio-de-salida]

Antes de ejecutarlo se debe quitar el comentario a las extensiones que queramos recuperar en su archivo de configuración, que por lo general, está en /etc/scalpel/scalpel.conf. También la carpeta destino debe estar vaciá.

En el siguiente ejemplo se ejecuta sobre la unidad /dev/sdc la cual esta dañada y se le solicita que guarde lo recuperado en la carpeta prueba

# scalpel /dev/sdc -o prueba
Scalpel version 1.60
Written by Golden G. Richard III, based on Foremost 0.69.

Opening target "/dev/sdc"

Image file pass 1/2.
Allocating work queues...
Work queues allocation complete. Building carve lists...
Carve lists built.  Workload:
jpg with header "\xff\xd8\xff\xe0\x00\x10" and footer "\xff\xd9" --> 0 files
Carving files from image.
Image file pass 2/2.
/dev/sdc: 100.0% |**************************************|   74.6 GB    00:00 ETAProcessing of image file complete. Cleaning up...
Done.
Scalpel is done, files carved = 0, elapsed = 648 seconds.

Algunos comandos relacionados son: testdisk, photorec, magicrescue, safecopy, foremost, y ddrescue.

Leer más sobre: 

¿Te resulto útil?: 

Envíanos tús preguntas, comentarios o sugerencias

 

Solicita Asistencia

Llámenos al:+549 11 (15)32788353

Envíenos un e-mail: consultas@ ---Para enviar el SPAM--- francisconi.org

Skype Status for francisconi.hugo.adrian
 

Suscríbete

Suscríbete y recibe las últimas actualizaciones, noticias y más ...