|
Dimensione: 2844
Commento: - link "rotto"
|
Dimensione: 3381
Commento: Aggiornamento wiki Gennaio 2021
|
| Le cancellazioni sono segnalate in questo modo. | Le aggiunte sono segnalate in questo modo. |
| Linea 1: | Linea 1: |
| ## page was renamed from GiuseppeTerrasi/Prove8 | # page was renamed from GiuseppeTerrasi/Prove8 |
| Linea 4: | Linea 4: |
| <<Indice(depth=1)>> <<Informazioni(rilasci="12.04 10.10"; forum="http://forum.ubuntu-it.org/viewtopic.php?t=430020")>> |
<<Indice(depth=2)>> <<BR>> <<Informazioni(forum="http://forum.ubuntu-it.org/viewtopic.php?t=430020";rilasci="14.04 16.04 18.04 20.04")>> |
| Linea 13: | Linea 14: |
| = Premessa = | = Cause e soluzioni = |
| Linea 15: | Linea 16: |
| 0. Il dispositivo ha subito un guasto di natura meccanica. Per non danneggiarlo ulteriormente e per non sovrascrivere i dati presenti in esso, operare su delle immagini del dispositivo. Spegnere immediatamente il computer e utilizzarlo solo mediante sistemi live in modo da potere analizzare i dispositivi a [[Hardware/DispositiviPartizioni/MontarePartizioni|partizioni smontate]]. Sarà necessario un altro dispositivo di archiviazione, di capienza pari o superiore a quello di origine. Considerare la necessità di ulteriore spazio oltre che per il recupero dei dati anche per la creazione dell'immagine. | Le cause possono essere ricondotte a due tipologie, o un [[#hardware|guasto hardware]] del disco rigido o un [[#software|errore software]]. <<Anchor(hardware)>> == Guasto hardware == Questa tipologia di perdita dei dati è quella più difficile d'affrontare, in caso di guasto terminale come bruciatura del motorino della scheda di controllo, l'unica possibilità di recupero è rivolgersi ad aziende specializzate, con costi non indifferenti. Per non danneggiare ulteriormente e per non sovrascrivere i dati presenti in esso, operare su delle immagini del dispositivo. Spegnere immediatamente il computer e utilizzarlo solo mediante sistemi [[#live|Live]] in modo da potere analizzare i dispositivi a [[Hardware/DispositiviPartizioni/MontarePartizioni|partizioni smontate]]. Sarà necessario un altro dispositivo di archiviazione, di capienza pari o superiore a quello di origine. Considerare la necessità di ulteriore spazio oltre che per il recupero dei dati anche per la creazione dell'immagine. |
| Linea 17: | Linea 27: |
| Linea 18: | Linea 29: |
| Per avviare il sistema in modalità live è sufficiente [[http://www.ubuntu-it.org/download|disporre]] di una copia di '''Ubuntu Desktop Editition''' da potere avviare con il [[Installazione/Grafica|CD-ROM]] o con un [[Installazione/DaSupportoUsb|dispositivo USB]]. In alternativa, qualora si disponesse di poca ram o si è privi di una connessione internet, è possibile utilizzare [[http://ubuntu-rescue-remix.org/|Ubuntu rescue remix]] o [[http://www.sysresccd.org/Main_Page|System Rescue Cd]] i quali dispongono molti dei programmi menzionati in queste pagine. | Per avviare il sistema in modalità '''Live''' è sufficiente [[http://www.ubuntu-it.org/download|disporre]] di una copia di '''Ubuntu Desktop Editition''' da potere avviare con il [[Installazione/Grafica|CD-ROM]] o con un [[Installazione/DaSupportoUsb|dispositivo USB]]. In alternativa, qualora si disponesse di poca ram o si è privi di una connessione internet, è possibile utilizzare [[http://ubuntu-rescue-remix.org/|Ubuntu rescue remix]] o [[http://www.sysresccd.org/Main_Page|System Rescue Cd]] i quali dispongono di molti dei programmi menzionati in queste pagine. |
| Linea 24: | Linea 37: |
| = Creare un immagine di un dispositivo = | = Creare l'immagine di un dispositivo = |
| Linea 36: | Linea 49: |
| = Eseguire l'analisi forense d'un sistema = Fare riferimento alla [[/Sleuthkit&Autopsy|seguente pagina]]. |
|
| Linea 44: | Linea 61: |
| CategoryAmministrazione CategoryDaRevisionare | CategoryAmministrazione |
Guida verificata con Ubuntu: 20.04
Problemi in questa pagina? Segnalali in questa discussione
Introduzione
I file eliminati o persi accidentalmente possono essere recuperati con l'uso di programmi specifici, molti dei quali disponibili nei repository di Ubuntu.
Occorre sottolineare, che il modo migliore per evitare la perdita dei dati, è di effettuare con cadenza regolare delle copie di backup dei propri dati.
Cause e soluzioni
Le cause possono essere ricondotte a due tipologie, o un guasto hardware del disco rigido o un errore software.
Guasto hardware
Questa tipologia di perdita dei dati è quella più difficile d'affrontare, in caso di guasto terminale come bruciatura del motorino della scheda di controllo, l'unica possibilità di recupero è rivolgersi ad aziende specializzate, con costi non indifferenti.
Per non danneggiare ulteriormente e per non sovrascrivere i dati presenti in esso, operare su delle immagini del dispositivo. Spegnere immediatamente il computer e utilizzarlo solo mediante sistemi Live in modo da potere analizzare i dispositivi a partizioni smontate.
Sarà necessario un altro dispositivo di archiviazione, di capienza pari o superiore a quello di origine. Considerare la necessità di ulteriore spazio oltre che per il recupero dei dati anche per la creazione dell'immagine.
- Se il guasto non è di natura meccanica è possibile, invece, recuperare i dati direttamente dal dispositivo.
Per avviare il sistema in modalità Live è sufficiente disporre di una copia di Ubuntu Desktop Editition da potere avviare con il CD-ROM o con un dispositivo USB.
In alternativa, qualora si disponesse di poca ram o si è privi di una connessione internet, è possibile utilizzare Ubuntu rescue remix o System Rescue Cd i quali dispongono di molti dei programmi menzionati in queste pagine.
Recuperare le partizioni
Fare riferimento alla seguente pagina.
Creare l'immagine di un dispositivo
Fare riferimento alla seguente pagina.
Estrarre i dati da un immagine
Fare riferimento alla seguente pagina.
Estrarre singoli file dalla partizione recuperata
Fare riferimento alla seguente pagina.
Eseguire l'analisi forense d'un sistema
Fare riferimento alla seguente pagina.
