Probablemente una de las preguntas para los usuarios de Linux es si existen programas como recuperar mi archivo en Windows para Kali Linux. ¿Es posible recuperar archivos borrados en Kali Linux si no tenemos ningún archivo de respaldo? Afortunadamente, en el proceso de recuperación de datos en Linux, como Windows, existen muchas herramientas gratuitas y poderosas que podemos usar para recuperar archivos eliminados en Kali Linux.
Básicamente, ninguna información en su sistema se eliminará por sí misma, a menos que la elimine usted mismo. Esta eliminación puede deberse a su ignorancia. Porque un comando muy simple en el entorno de comandos (rm) puede eliminar fácilmente sus datos y lo único que podemos hacer en esta situación es mirar la pantalla negra del entorno de comandos del sistema.
¿Cómo recuperar archivos borrados en Kali Linux?
Antes de dar un paso más, asegúrese de iniciar sesión con el usuario raíz. Si usa el usuario básico, más adelante se enfrentará a algunos problemas. Además, para este artículo voy a recuperar archivos borrados de una unidad flash USB, sin embargo, puede usar el mismo método para recuperar datos de las unidades dentro de Kali Linux.
Paso 1. Abra la terminal, vaya al escritorio y cree un nuevo directorio usando mkdir en el escritorio. En mi caso, el directorio que creo se llama “recupera”. Una vez que cree el directorio, vaya al mismo directorio usando el comando cd.
Paso 2. La herramienta con la que voy a recuperar los archivos eliminados se conoce como Foremost, así que asegúrate de instalarla usando el siguiente comando en la Terminal.
Sudo apt install Foremost
Paso 3. Ahora voy a averiguar la ruta o simplemente la ubicación de la unidad flash USB. Simplemente escriba el siguiente comando y, al final, lo verá, simplemente copie la ruta.
fdisk -lMire los códigos a continuación en el fragmento, las últimas dos líneas en el siguiente código son la ruta de la unidad flash USB y es /dev/sdb1, asegúrese de copiarlo.
┌──(root💀kali)-[/home/kali/Desktop/recovers]
└─# fdisk -l
Disk /dev/sda: 80 GiB, 85899345920 bytes, 167772160 sectors
Disk model: VMware Virtual S
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x3fbdf554
Device Boot Start End Sectors Size Id Type
/dev/sda1 * 2048 165771263 165769216 79G 83 Linux
/dev/sda2 165773310 167770111 1996802 975M 5 Extended
/dev/sda5 165773312 167770111 1996800 975M 82 Linux swap / So
Disk /dev/sdb: 15.23 GiB, 16357785600 bytes, 31948800 sectors
Disk model: Flash Disk
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: D4FC65D6-0839-4A5B-BE7F-F90EFDA6EEE5
Device Start End Sectors Size Type
/dev/sdb1 2048 31946751 31944704 15.2G Microsoft basic data
Etapa 4. Una vez que encuentre la ruta de la unidad flash USB, debemos encontrar los atributos del comando principal. Escriba Primero -ayuda y presione enter.
┌──(root💀kali)-[/home/kali/Desktop/recovers]
└─# foremost -help
foremost version 1.5.7 by Jesse Kornblum, Kris Kendall, and Nick Mikus.
$ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <size>]
[-b <size>] [-c <file>] [-o <dir>] [-i <file]
-V - display copyright information and exit
-t - specify file type. (-t jpeg,pdf ...)
-d - turn on indirect block detection (for UNIX file-systems)
-i - specify input file (default is stdin)
-a - Write all headers, perform no error detection (corrupted files)
-w - Only write the audit file, do not write any detected files to the disk
-o - set output directory (defaults to output)
-c - set configuration file to use (defaults to foremost.conf)
-q - enables quick mode. Search are performed on 512 byte boundaries.
-Q - enables quiet mode. Suppress output messages.
-v - verbose mode. Logs all messages to screen
┌──(root💀kali)-[/home/kali/Desktop/recovers]
└─#
Para recuperar todo tipo de archivo, debemos agregar el atributo -t seguido de » todos «. Si desea recuperar solo jpeg o png o cualquier otro tipo de archivo, en lugar de » todos «, escríbalo.
También estoy usando -v (significa detallado), -o (significa directorio de salida) y -i (inserta la ruta de la unidad USB).
Para combinar todos los atributos juntos, será Foremost -t all -i /dev/sb1 -v -o /root/Desktop/recovers/
Una vez que se recuperen los archivos, se acumularán directorios en el directorio de salida que mencionó.
Conclusión:
No es realmente difícil recuperar archivos eliminados en Kali Linux, solo asegúrese de tener los privilegios de root. Luego instale la herramienta Foremost y finalmente combine los atributos y recupere los archivos eliminados. Espero que este artículo te haya ayudado.
Si el artículo es confuso, puede ver el siguiente video.
https://youtu.be/Gc_bfvOanqc