Xunilung

- Ve amb un llapis usb.

Què em podries recuperar les dades que hi ha?
"l'ordinador" diu que no té format :-)

- I saps que hi tenies?

No exactament, emperò el que més  m'interessa són els documents

- Faré el que podré

# fdisk -l

Disc /dev/sdb: 2029 MiB, 2029518848 octets
63 capçals, 62 sectors/pista, 1014 cilindres
Unitats = cilindres de 3906 * 512 = 1999872 octets

This doesn't look like a partition table
Probably you selected the wrong device.

Dispositiu Arrenc.   Comença       Acaba    Blocs    Id  Sistema
/dev/sdb1   ?      513139     1026277  1002159035+  77  Desconegut
La partició 1 té diferents començaments físics/lògics (no Linux?):
     físic=(375, 119, 55) lògic=(513138, 16, 52)
....

Està clar que la cosa no pinta bé

Fem còpia del llapis usb

~$ dd if=/dev/sdb of=/home/xuni/copiausb
3963904+0 registres llegits
3963904+0 registres escrits
2029518848 octets (2,0 GB) copiats, 190,061 segons, 10,7 MB/s

Cercam de la "copiausb" tots els arxius capaç de detectar el foremost, i els posam dins el directori "fitxersusb"

~$ foremost -t all -o fitxersusb -i copiausb
Processing: copiausb
|********************|

Podem veure els arxius recuperats dins els seus directoris

:~$ tree fitxersusb/
fitxersusb/
|-- audit.txt
|-- doc
|   |-- 00205733.doc
|   |-- 00205925.doc
|   |-- 00206053.doc
|   |-- 00206181.doc
|   |-- 00206309.doc
|   |-- 00206437.doc
|   |-- 00206565.doc
|   |-- 00206821.doc
|   |-- 00207845.doc
|   |-- 00208869.doc
|   |-- 00209509.doc
|   |-- 00209637.doc
|   |-- 00209701.doc
|   |-- 00209765.doc
|   |-- 00209893.doc
|   |-- 00210917.doc
|   |-- 00211941.doc
|   |-- 00212965.doc
|   |-- 00213157.doc
|   |-- 00213285.doc
|   |-- 00214309.doc
|   |-- 00215333.doc
|   |-- 00216357.doc
|   |-- 00217381.doc
|   |-- 00218405.doc
|   |-- 00219429.doc
|   |-- 00220453.doc
|   |-- 00223973.doc
|   |-- 00224997.doc
|   |-- 00225061.doc
|   |-- 00266981.doc
|   |-- 00267237.doc
|   |-- 00940837.doc
|   |-- 01212389.doc
|   |-- 01214629.doc
|   `-- 01216869.doc
|-- exe
|   `-- 00004325.exe
|-- htm
|   `-- 00208933.htm
|-- jpg
|   |-- 00205765.jpg
|   |-- 00205944.jpg
etc....