Mengembalikan File Yang Hilang dari SD Card

$ sudo apt-get cache search forensicafflib - Tools to use AFF segmented archive filesafflib-dev - Tools to use AFF segmented archive filesautopsy - graphical interface to SleuthKitdcfldd - enhanced version of dd for forensics and securityforemost - Forensics application to recover datalibtsk-dev - Development libraries for forensics analysisrdd - a forensic copy programscalpel - A Frugal, High Performance File Carversleuthkit - Tools for forensics analysistct - Forensics related utilities.unhide - Forensic tool to find hidden processes and portsvinetto - A forensics tool to examine Thumbs.db filesapache2-utils - utility programs for webservers


Wuiihh.. banyak juga ya. Kita ambil salah satunya
$ sudo apt-get install foremost
Untuk mengetahui alokasi identitas hardware yang digunakan oleh SD Card, maka dibukalah terminal baru lagi lalu mengetik perintah berikut:$ sudo tail -f /var/log/messages
Sehingga, saat SD Card dimasukkan ke dalam card reader, akan terbaca seperti ini.$ sudo tail -r /var/log/messagesSep 26 07:32:53 blekok kernel: [ 4012.794589] mmc0: new SD card at address a95cSep 26 07:32:53 blekok kernel: [ 4012.817064] mmcblk0: mmc0:a95c SD016 14400KiBSep 26 07:32:53 blekok kernel: [ 4012.817116] mmcblk0: p1
Nah, berarti ID SD Card yang terbaca di Ubuntu Linux adalah mmcblk0. Nah, cek terlebih dahulu, apakah file di SD Card (dengan nama disk) bener-bener hilang.$ ls -al /media/disktotal 68drwx------ 4 lucky root 16384 1970-01-01 07:00 .drwxr-xr-x 6 root root 4096 2009-09-26 07:32 ..drwx------ 3 lucky root 16384 2004-06-24 14:16 DCIMdrwx------ 2 lucky root 16384 2004-06-24 14:16 MISC-rwx------ 1 lucky root 512 2004-06-24 14:16 NIKON001.DSC
Ternyata masih ada, coba lihat file hasil jepretan foto masih ada gak?$ ls -al /media/disk/DCIM/100NIKONtotal 32drwx------ 2 lucky root 16384 2004-06-24 14:16 .drwx------ 3 lucky root 16384 2004-06-24 14:16 ..
Wew.. bener-bener hilang. Okay, sekarang kita masuk ke acara penyelamatan data.Buat folder baru sebagai tempat image SD Card.$ sudo mkdir /media/flash
Umount media SD Card tadi$ sudo umount /dev/mmcblk0p1
Lalu jalankan program yang baru saja kita install tadi:$ sudo foremost -i /dev/mmcblk0 /media/flashProcessing: /dev/mmcblk0|*|
Buat agar kepemilikan directory flash adalah milik kita$ sudo chown -R lucky:lucky /media/flash
Nah, sekarang kita masuk ke dalamnya, apakah terdapat file hasil jepretan dari camera?$ ls -al /media/flash/output/jpgtotal 13412drwxr-xr-- 2 lucky lucky 4096 2009-09-26 07:52 .drwxr-xr-- 3 lucky lucky 4096 2009-09-26 07:52 ..-rw-r--r-- 1 lucky lucky 466801 2009-09-26 07:52 00000288.jpg-rw-r--r-- 1 lucky lucky 189351 2009-09-26 07:52 00001440.jpg-rw-r--r-- 1 lucky lucky 194477 2009-09-26 07:52 00001824.jpg-rw-r--r-- 1 lucky lucky 193172 2009-09-26 07:52 00002208.jpg

Posted in: Hacker