Tutorial - Recupere Qualquer Arquivo com Photorec

Neste tutorial, vou te ensinar como recuperar os arquivos deletados usando o programa PhotoRec no Linux.

PhotoRec é uma ferramenta de recuperação de dados de código aberto que permite recuperar arquivos de vários dispositivos de armazenamento, inicialmente criado para recuperar arquivos de mídia excluídos de cartões SD e outros meios removíveis, mas também útil para outros tipos de arquivo.

Para utilizar o programa "PhotoRec", será necessário instalar o "TestDisk". Para isso, abra o terminal da sua distribuição.

Digite: sudo apt install testdisk

Após instalar o programa "TestDisk", será necessário utilizar o comando "fdisk" para identificar o dispositivo do qual você deseja recuperar os arquivos deletados.

Digite: sudo fdisk -l

Como exemplo, estou utilizando um Pen Drive de 8GB de armazenamento. Assim, o dispositivo é identificado como "/dev/sdc" e sua partição como "/dev/sdc1".

Agora é necessário desmontar a partição do dispositivo usando o comando "umount". Digite no terminal o comando "umount /dev/sdxx", onde "xx" representa a partição do seu dispositivo.

No meu caso, o comando ficou assim: umount /dev/sdc1

Após desmontar a partição do dispositivo, vamos criar uma imagem dele utilizando o comando "dd". No terminal, digite "sudo dd if=/dev/sdx" - substitua o "x" pela letra do seu dispositivo - "of=NOME_DESEJADO_DA_IMAGEM.raw". O ".raw" é o formato de imagem escolhido. Adicione "status=progress" para acompanhar o progresso.

No meu caso, o comando ficou assim: sudo dd if=/dev/sdc of=pendrive.raw status=progress

Após a conclusão da criação da imagem com a ferramenta "dd", é necessário criar um diretório para receber os arquivos que serão recuperados pelo "PhotoRec". Utilize o comando "mkdir" seguido pelo NOME_DESEJADO para o diretório.

No meu caso, ficou assim: mkdir Recuperados

Agora você pode utilizar a ferramenta "PhotoRec" para recuperar os arquivos deletados. Digite no terminal "sudo photorec NOME_DESEJADO_DA_IMAGEM.raw".

No meu caso, ficou assim: sudo photorec pendrive.raw

Você agora está dentro da ferramenta "PhotoRec". Pressione a tecla "Enter" para confirmar.

Agora, utilizando a tecla para cima, selecione a opção "No partition". Sinta-se à vontade para testar também a opção que a ferramenta seleciona por padrão. Ambas as opções foram testadas e funcionam perfeitamente.

Utilizando a tecla direita do teclado, navegue até "Options". Ao entrar em "Options", é possível ajustar algumas configurações utilizando as teclas direcionais. Eu optei por não modificar nenhuma delas e deixá-las no padrão da ferramenta. No entanto, fique à vontade para explorar e ajustar as opções conforme desejar. Em seguida, desça até "Quit" para sair.

Agora, selecione a opção "File opt". Em "File opt", você pode escolher os formatos de arquivo que deseja que a ferramenta "PhotoRec" recupere.

Dentro de "File opt", pressione a tecla "s" para desmarcar todos os formatos de arquivo. Utilize as teclas direcionais do teclado para navegar até os formatos de arquivo desejados e pressione a tecla "Espaço" para marcá-los. Depois de selecionar os formatos desejados, pressione a tecla "b" para salvar as alterações, seguida da tecla "Enter" para confirmar. Em seguida, pressione "Enter" novamente para sair de "File opt".

Utilize a seta para a esquerda para selecionar a opção "Search". Dentro de "Search", mantenha a opção "Other". Em seguida, navegue até o diretório que você criou e pressione a tecla "Enter". O diretório que eu criei foi chamado de "Recuperados".

Para iniciar o processo de recuperação de arquivos deletados com a ferramenta "PhotoRec", pressione as teclas "Shift + C". Agora, basta aguardar até que a ferramenta conclua o trabalho de recuperação dos arquivos.

Após a conclusão da ferramenta, a opção "Quit" aparecerá. Pressione a tecla "Enter" para sair. Em seguida, pressione "Enter" novamente em "Quit" para sair completamente da ferramenta "PhotoRec".

Você notará que as pastas criadas pela ferramenta "PhotoRec" em seu gerenciador de arquivos estão com cadeados, indicando que apenas o usuário "root" tem permissão para acessá-las. Não se preocupe, você aprenderá como alterar essas permissões.

Para remover as permissões de "root" das pastas criadas pela ferramenta "PhotoRec", você precisa utilizar o comando "chown", que concede permissões ao usuário comum, aquele que faz login no sistema digitando a senha. Para usar o comando "chown", digite no terminal "sudo chown -R NOME_DO_USUÁRIO:NOME_DO_USUÁRIO diretório_criado".

No meu caso, ficou assim: sudo chown -R inspsalem5010:inspsalem5010 Recuperados

Agora você notará que as pastas não possuem mais cadeados.Prontinho!

Até o próximo tutorial!

Data: 2024

Autor: Lord Daniel Salem