martedì 12 ottobre 2010

Aprire l'immagine di un disco con Mount Image Pro

bann-box-15 Quando capita di avere problemi con i dischi o qualsiasi periferica di memorizzazione è buona norma crearsi un'immagine della stessa, prima che questa ci abbandoni,  in maniera da avere disponibili tutti i dati contenuti in essa. Tra i programmi in grado di fare questa immagine c'è il famoso TestDisk ma abbiamo gia visto come sia poco pratico per riaprire l'immagine .dd creata.






Non ho trovato soluzioni completamente free per aprire questa immagine, ma ho trovato invece Mount Image Pro che mette a disposizione 14 giorni per aprire praticamente qualsisi tipo di immagine di disco, anche virtuale (VirtualPC e WMWare) o anche recuperare dati da dischi RAID.
Questa la lista delle immagini supportate:


  • EnCase .E01, .L01
  • AccessData FTK .E01, .AD1
  • Unix/Linux DD and RAW images
  • Forensic File Format .AFF
  • SMART
  • ISO (CD and DVD images)
  • VMWare
  • ProDiscover
  • Microsoft VHD
  • Apple DMG
    Ma vediamo ora un esempio pratico di come montare un'immagine, in  questo caso proprio l'immagine dd creata con testdisk.

    Dopo aver scaricato e installato il programma clicca su Mount...


    Clicca su Add Image e seleziona l'immagine da montare/aprire Poi clicca su Mount Filesystem


    2010-10-12_162740 Clicca su OK oppure nella tendina sotto First Avalaible seleziona la lettera in cui vuoi sia montata l’immagine


    Quando vedrai la tua immagine montata nella lista fai doppio click oppure tasto dx e Explore.. per aprirla. La troverai anche semplicemente in Risorse del Computer. A questo punto esplorando il drive in cui è montata l’immagine ritroverai anche i file cancellati riconoscibili dalla radice del loro nome che sarà [Deleted]_   Questi file potrai così copiarli comodamente in una cartella del tuo pc. Al termine usa uno dei tanti programmi di rinomina per eliminare la radice ai filr ripristinati.


    Al termine delle operazioni di ripristino Clicca su Unmount e poi su Unmount All