BERKAS GAMBAR berekstensi .jpeg yang sudah dihapus pemiliknya dari USB flashdisk atau microSD dapat dengan mudah dipulihkan menggunakan RecoverJPEG. Distro Kali Linux sudah menyediakannya sebagai bagian dari forensics tools.
Dalam artikel ini akan memakai contoh kasus memulihkan file .JPEG dari flashdisk 4GB yang bila dibaca secara normal tidak dijumpai berkas apapun.
Langkah-langkah :
1. Buat dan masuk ke direktori tempat foto akan dipulihkan.
root@kali:~# mkdir /root/Desktop/Foto root@kali:~# cd /root/Desktop/Foto
2. Identifikasi direktori USB drive yang menjadi target pemulihan berkas
root@kali:~/Desktop/Foto# fdisk -l Disk /dev/sdb: 4040 MB, 4040724480 bytes 125 heads, 62 sectors/track, 1018 cylinders, total 7892040 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x000c6745 Device Boot Start End Blocks Id System /dev/sdb1 * 62 7889499 3944719 b W95 FAT32
Pada kasus ini, USB drive target ada di /dev/sdb1
3. Gunakan RecoverJPEG untuk memindai sekaligus memulihkan berkas gambar dalam flashdisk.
root@kali:~/Desktop/Foto# recoverjpeg /dev/sdb1 Restored 12 pictures
Semoga bermanfaat!
Follow
