Em 04/11/05, Fabricio<[EMAIL PROTECTED]> escreveu: > Recuperar os diretorios removidos necessitara de uma boa dose de > paciencia e habilidade em lidar com o filesystem em que os diretorios > se encontravam. Nao acredito ser possivel recupera-los na totalidade. > Voce pode tentar usar o Coroner's Toolkit [1], que tem programas feitos > para ajuda-lo neste sentido. Originalmente, o TCT foi desenvolvido > para auxiliar na analise forensica de computadores invadidos. > > Agora, se voce "apenas" precisa de alguma informacao contida nos > arquivos removidos (tipo senha, etc.) outra possiblidade e' fazer uma > imagem do seu HD (usando o dd) e trata'-la como um arquivo (usar > strings, grep, etc.) para encontrar a informacao necessaria. > > Sao apenas sugestoes: nao garanto que irao funcionar ... boa sorte! > > 1. http://www.porcupine.org/forensics/tct.html > > []s, > Fabricio
Cara se for olhar no historico da lista vc vai achar algumas threads discutindo esse assunto! A principio tem algumas ferramentas q podem ser usadas Lazarus, testdisk e o Stellar Phoenix. --- Chimbida _______________________________________________ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
