SIF : Ejercicio 3.11

Vamos a realizar varios tipos de recuperación.

Recuperación de una partición: Tu pendrive ha sufrido daños y no se puede montar. Vamos a intentar
recuperar toda la información posible.

Recuperación de archivos borrados: Una vez recuperado el pendrive tenemos un fichero comprimido con datos. Este fichero esta cifrado, y que casualidad, el fichero donde estaba la contraseña se ha borrado, veremos como recuperarlo.

Para hacere esto, como nosotros lo vamos a hacer desde una imagen del disco, se hace un poco diferente.

Lo primero que tenemos que hacer es descargarnos la imágen del disco dañado que nos ha dado el profesro.

Antes de empezar a hacer este ejercicio, ponemos:

sudo su --> ponemos la contraseña y ya está. Asi no tenemos que poner cada vez la contraseña.

Ahora ponemos el siguiente código. Ponemos la opción loop, para asociar la imagen a un dispositvo.

losetup /dev/loop0 /tmp/disco.dd

Ahora creamos el directorio donde montaremos la imagen. Tenemos que poner:

mkdir /mnt/usb_imagen

Y una vez lo tengamos ya, intentamos montar la imagen con el  siguiente comando:

mount /dev/loop0 /mnt/usb_imagen


Al hacer esto no da el siguiente error

 
Nos da un error porque las tablas de particiones están dañadas. Hay que poner el comando gparted, para restaurarlas. Al ponerlo te dice que no está instalado, por lo tanto lo instalas y ya está.

Luego ponemos el siguiente comando:

gparted /dev/loop0

Y después de esto, utilizamos la opción “Verificar” para reparar la tabla de particiones.


Ahora tenemos que volver a montar la imagen con el comando que hemos usado antes, con la diferencia, que esta vez si que no va a dejar.

mount /dev/loop0 /mnt/usb_imagen

A continuación entramos en el directorio /mnt/isoimage y comprobamos que extá el fichero “contraseñas. zip”

En este archivo no tenemos la clave para descomprimir el archivo. La contraseña estaba en un archivo de texto del disco pero se ha borrado. Vamos a utilizar la herramienta e2undel que sirve para recuperar archivos de una partición ext2. Ahora tenemos que instalar e2undel con apt:

apt-get install e2undel





Una vez lo hemos instalado, desmontamos la partición poniendo lo siguiente:

umount /mnt/isoimage

A continuación escribimos lo siguiente para recuperar archivos de la partición

e2undel -d /dev/loop0 -s $HOME -a


Y como podemos ver los archivos dañados: son indole 13 e indole 14. Como se puede ver en la imagen.

Y en el archivo indole 14, es en este archivo donde está la contraseña llamado "tronlegacy". Y ya está.