linux user group brescia

@Carlo
Non è proprio così stright forward.
TSK + Autopsy vogliono una struttura del filesystem consistente per poter
lavorare, se non c'è una partition table o non si conoscono gli offset
della partizioni/filesystem con TSK non ne vieni a capo.

inizia con disktype e sigfind per vedere se trovi le partizioni.. poi con
TSK provi a lavorare sugli offset e vedere se fls ti ritorna qualcosa


2014-02-10 13:26 GMT+01:00 Carlo Mor <jenawork a iol.it>:

> On 08/02/2014 09:57, White_Rabbit wrote:
>
>> Buongiorno,
>>    perdonate il parziale off topic, ma forse potete darmi qualche dritta.
>> Vorrei tentare di recuperare il recuperabile da un HDD IDE 2.5" di un
>> vecchio portatile; probabilmente il disco è difettoso/rotto.
>> Ho collegato il disco con un adattatore IDE->USB al pc, ma non viene
>> vista alcuna partizione. Quindi con clonato (credo) tutto con
>>
>> dd if=/dev/discorotto of=/home/bruno/backup.img
>>
>> e ci ho fatto girare sopra testdisk e photorec, senza che trovassero
>> alcunché.
>>
> Usa lo sleuthkit ed autopsy, tanto per cominciare.
>
> --
> Info/Lamentele/Segnalazioni: andrea.gelmini a gmail.com
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lugbs.linux.it/pipermail/lug/attachments/20140210/c1330d4c/attachment.html>