Mengembalikan data yang terhapus dengan magic rescue

Magic rescue merupakan software free dan open source, berfungsi untuk me-recover data atau partisi yang telah hilang dari media penyimpanan berupa harddisk atau flash disk. Cara kerjanya dengan men-scan block devices dan meng-ekstrak tipe file yang diketahui dengan melihat pada "magic bytes". Magic rescue dapat bekerja pada hampir semua file system, tetapi pada file yang terfragmentasi hanya dapat dikembalikan bagian pertamanya saja, yang biasanya memiliki ukuran sampai 50 MB.

Menginstalasikannya pada distro berbasis debian :

    sudo apt-get install magicrescue

Jika telah terinstall kita bisa langsung menjalankan program dengan perintah dasar :

sudo magicrescue --help

perintah diatas untuk menampilkan option-option yang tersedia.
sebelum menjalankan magicrescue, pastikan DMA dan optimasi hardware sudah aktif agar proses recovery lebih cepat. Pada Linux kita bisa menggunakan hdparm :

sudo hdparm -d 1 -c 1 -u 1 /dev/hdb

Contoh :

• mengembalikan data berupa file gambar jpeg-jfif dan file gambar jpeg-exif di partisi /dev/sda2

   sudo magicrescue -r jpeg-jfif -r jpeg-exif -d ~/output /dev/sda2

• mengembalikan video berekstensi .avi di partisi /dev/sda2

   sudo magicrescue -r avi -d ~/output /dev/sda2

penjelasan :

argumen -r berfungsi untuk menentukan tipe file yang akan di recover argumen -d berfungsi untuk menetapkan direktori tempat menaruh file yang sudah di recover /dev/sda2 adalah nama partisi yang akan di scan

Kita juga dapat menghentikan pencarian lalu memulai pencarian dari tempat terakhir dengan perintah :

sudo magicrescue -r avi -d ~/output -O [+|-|=][0x]offset

penjelasan :
argumen -O berfungsi untuk mulai menscan dari tempat yang ditentukan oleh nilai offset

oleh alvin