Pengembalian data flashdisk yang hilang menggunakan testdisk dan photorec pada linux Centos

PERTEMUAN KE – 10

RECOVERY DATA FLASHDISK YANG HILANG PADA SYSTEM OPERASI CENTOS

A. MAKSUD DAN TUJUAN

Mahasiswa mampu mengetahui dan menggunakan aplikasi recovery data di centos

B. TEORI SINGKAT

TestDisk adalah salah satu program yang dapat digunakan untuk mengembalikan (recover) partisi yang hilang. Sama seperti PhotoRec, TestDisk adalah OpenSource software yang dapat anda unduh dan gunakan tanpa biaya.
TestDisk juga multi-platform, jadi anda dapat menggunakan program ini di berbagai Operating systems seperti: Windows, Linux, MacOS X, FreeBSD, dan lain-lain.
Program ini dapat anda gunakan apabila anda mengalami kerusakan di partisi hard disk seperti partisi yang tiba-tiba menghilang, "unallocated partition" atau RAW partition di Disk Management Windows yang bisa disebabkan oleh:

• Tidak sengaja "format" atau "delete" partisi

• Salah konfigurasi saat instalasi dual-boot dengan Linux/*BSD

• Install ulang atau upgrade Windows

• Software updates

PhotoRec adalah efektif program pemulihan file, yang memungkinkan Anda untuk memulihkan berbagai jenis berkas, termasuk multimedia, dokumen, arsip, dan banyak lagi dari sejumlah Lumbung keras (hard disk, CD-ROM, USBs, memori kartu dll.). Jelas, itu juga dapat memulihkan foto dari kamera digital Anda (mendukung semua merek utama kamera: Canon, Nikon, Olympus, Pentax dll.). Bekerja dengan semua sistem file utama: lemak, NTFS, HFS +, exFAT, ext4/ext2/ext3. Bahkan jika Anda sistem file sangat rusak atau diformat, PhotoRec masih akan membantu. Program gratis dan mendukung lebih dari 440 buah jenis file yang berbeda (sekitar 270 file jenis keluarga). PhotoRec menggunakan akses hanya-baca, memastikan keselamatan setiap proses pemulihan.

C. PEMBAHASAN :

Pada praktikum kali ini saya akan memraktikkan untuk melakukan data recovery atau pemulihan data yang berada pada flashdisk saya menggunakan software Test disk dan PhotoRec pada linux centos. Berikut adalah penjelasan dari langkah-langkah yang telah saya kerjakan :

I. MENGGUNAKAN TEST DISK

1. masuk ke user root

2. sudo testdisk, pilih create lalu enter

Penjelasan :

Saat pertama kali diakses, TestDisk akan mewajibkan untuk membuat catatan log. Ada beberapa macam opsi pembuatan catatan log. Pertama adalah Create untuk membuat catatan baru, Append untuk menambahkan di catatan yang sudah ada, dan No Log untuk memilih tidak ada catatan. Saya sarankan untuk memilih Create kecuali ada alasan untuk menambahkan data ke log yang sudah ada, atau misalnya Anda menjalankan aplikasi TestDisk ini dari media yang read only. Klik Enter untuk menuju ke tahap selanjutnya.

3. pilih disk mana yang akan di eksekusi (flashdisk)

Penjelasan :

Karena data yang penting yang terhapus tadi terletak di flashdisk, maka saya memilih flasdisk. untuk membedakan harddisk dan flashdisk bisa dilihat dari kapasitas penyimpanannya, dan merek dari perangkat penyimpanan tersebut

4. pilih intel partition lalu enter

Penjelasan :

TestDisk menampilkan tipe partisi. Dan berikutnya muncul tampilan yang menjelaskan tipe partisi tabel dalam bentuk partition table type di bawah tulisan Please select the partition table type. Anda tinggal memilih tipe tabel partisinya ada. Umumnya nilai default yang ada sudah merupakan tipe yang benar karena TestDisk sudah melakukan pendeteksian secara otomatis terhadap tipe tabel partisi.

5. pilih analyze untuk menganalisa disk

Penjelasan :

Menu TestDisk menampilkan menu atau lazim disebut sebagai TestDisk Menu Items. Ada beberapa pilihan, yaitu Analyze untuk menganalisis, Advanced untuk mengakses utilitas sistem file, Geometry untuk mengubah ukuran geometris dari disk, options untuk mengubah opsi, mbr code untuk menulis kode MBR (master boot record) ke sektor pertama, deleteuntuk menghapus semua data di tabel partisi dan quit untuk kembali ke pemilihan disk/disk selection sebelumnya. Gunakan menu Analyse untuk mengecek partisi yang ada sekarang dan untuk mencari partisi yang hilang (jika ada) di hard disk / flashdisk yang sudah dipilih sebelumnya. Kemudian klik Enter untuk memproses ke tahap selanjutnya.

6. selanjutnya pada tampilan partisi-partisi yang sebelumnya pernah dibuat pada perangkat penyimpan yang kita pilih, seperti yang ditunjukkan pada gambar dibawah, selanjutnya pilih opsi Quick Search, untuk melakukan proses recovery terhadap perangkat penyimpan.

7. Setelah proses pencarian partisi yang akan direcovery selesai, selanjutnya pilih partisi yang akan direcover, selanjutnya tekan [Enter]. Seperti yang ditunjukkan pada gambar dibawah :

8. pilih partisi lalu enter

9. tunggu hingga proses selesai

II. MENGGUNAKAN PHOTOREC

1. Buka virtual box lalu masuk ke pengaturan pada centos 6, lalu masuk pada bagian usb dan tambahkan usb

Penjelasan :

Dari gambar diatas diketahui bahwa SanDisk Firebird USB merupakan USB device yang sedang terhubung dengan PC kita dimana SanDisk sendiri merupakan merek dari flasdisk yang akan saya lakukan recovery datanya melalui linux centos pada virtual box sehingga agar flashdisk yang kita gunakan terdeteksi pada virtual box kita perlu menambahkanya seperti pada langkah diatas.

1. Install epel di bagian add/remove software

Penjelasan :
Menginstall program di distro Linux seperti CentOS memang tinggal mengetikkan perintah yum install disusul nama paketnya. Tapi tidak semua program ada di repository defaultnya. untuk itu kadang kita perlu menambahkan repository lain yang menawarkan lebih banyak software gratis dan open source. Yang paling umum adalah repository EPEL (Extra Packages for Enterprise Linux) yang dikelola oleh Fedora dan bisa dimanfaatkan oleh distro Linux yang masih satu keluarga (RHEL, CentOS, Oracle Linux, Scientific Linux), jadi tidak terbatas CentOS saja.

2. Buka terminal masuk ke user root lalu ketikan perintah

Ø yum install testdisk

Penjelasan :

Perintah yum install testdisk digunakan untuk mengintal software test disk yang akan kita gunakan untuk mengembalikan (recover) partisi yang hilang. Dari gambar diatas diketahui bahwa versi dari software testdisk yang telah kita instal adalah testdisk-7.0-4.el6.i686

Ø Jalankan photorec sebagai root dengan perintah sudo photorec kemudian Pilih disk mana yang akan di uji coba jika sudah pilih proceed lalu enter (disk flashdisk)

Penjelasan :

Dari gambar dapat diketahui bahwa terdapat dua disk yang aktif pada virtual box yang sedang kita gunakan dimana satu disk adalah hardisk virtual yang berada pada sistem operasi linux centos pada virtual box sedangkan disk yang satu lagi merupakan USB device yang tadi kita tambahkan kedalam virtual box kita.

Ø setelah itu akan muncul program PhotoRec, silahkan pilih partisi hardisk yang akan kita lakukan proses recovery data yang hilang tadi. gunakan tombol arah panah untuk memilih lokasi dimana file original tadi terhapus. pilih Search dan tekan tombol Enter untuk melanjutkan.

Penjelasan :

Dari gambar diatas diketahui terdapat dua lokasi disk yang menjadi pilihan dimana yang satu merupakan harddisk virtual box sedangkan yang satu lagi flashdisk kita.

Ø lalu selanjutnya pada bagian ini, adalah dmana partisi flashdisk tidak akan dirubah

pilih ext2/ext3

Penjelasan :

Pemilihan menu ext2/ext3 adalah agar saat proses recofery nanti tidak merubah partisi pada flashdisk sehingga tidak akan membuat partisi baru.

Ø lalu pada bagian ini pilih free

Ø pada bagian ini pilih desktop, dmana data recovery akan disimpan

penjelasan :

PhotoRec membutuhkan lokasi untuk meletakan file yang telah berhasil di recovery. pastikan untuk membedakan partisi dan tidak memilih disk yang sama sebagai target disk, hal ini malah mengakibatkan file tidak dapat di recovery.

Ø pada bagian ini ketikan C ketika kita sudah benar untuk pengalokasian file yang telah direcovery nanti.

Ø PhotoRec sedang berjalan, silahkan tunggu beberapa saat. lamanya proses ini tergantug kepada besarnya ukuran file yang sedang di restore dan kecepatan komputer anda. bisa saja beberapa menit, beberapa jam. setelah proses selesai, anda bisa mengakses file yang sudah berhasil di kembalikan tadi di tempat yang sudah anda set sebelumnya.

Penjelasan ;

Dari gambar diatas dapat kita lihat proses recovery yang sedang berlangsung dimana dari gambar diatas file dengan extensi .txt ,.elf,.exe,.a,.tx?,.zip dll dapat kita lihat berapa file yang sudah ter recovery.

Ø Berikut adalah tampilan jika proses recovery tellah berhasil

Ø hasil data yang sudah di recovery di folder recup_dr

Penjelasan :

Folder yang dihasilkan akan bernama “recup_dir.1” atau “recup_dir.2” atau“recup_dir.3” dan seterusnya tergantung berapa kali kita melakukan recovery,dikarenakan folder tersebut masih terset dengan permission/akses root maka akan didapati symbol gembok dan untuk membukanya kita perlu merubah permissionya.

D. KESIMPULAN :
Dari praktikum diatas dapat disimpulkan bahwa kita telah melakukan Data recovery atau pemulihan data yang maksudnya adalah proses penyelamatan (retrieving) data yang tidak dapat diakses, hilang , rusak atau terformat dari penyimpanan sekunder, media removable atau file, bila data yang tersimpan didalamnya tidak dapat diakses dengan cara biasa. Pada pratikum yang telah kita kerjakan kita menggunakan software test disk dan PhotoRec dimana kedua aplikasi tersebut memiliki fungsi yang hampir sama.

TUGAS :

• Apa persamaan dan perbedaan testdisk dan photorec (masing-masing minimal 2) ?

Persamaan :
a) PhotoRec dan TestDisk adalah perangkat lunak bebas yang digunakan untuk operasi pemulihan/ujian/memperbaiki.

b) PhotoRec dan TestDisk bekerja dengan data tingkat rendah, di bawah OS.

c) Di kedua program tidak ada mouse, sebaliknya, Enter/Up/Down tombol yang digunakan.

d) Sama-sama gratis/free

Perbedaan :

a) Sementara TestDisk sebagian besar dirancang untuk memulihkan rusak partisi, PhotoRec mengkhususkan diri dalam memulihkan berbagai jenis file

b) PhotoRec adalah hanya sebuah pendamping utilitas untuk TestDisk (PhotoRec adalah termasuk dalam folder download TestDisk asli).

• Sebutkan alasan kalian kenapa testdisk dan photorec di butuhkan dalam keamanan jaringan (minimal 2) ?

a) TestDisk dan PhotoRec mendukung integritas terhadap jaringan komputer karena TestDisk dan PhotoRec mampu untuk mengembalikan file-file penting yang telah rusak oleh serangan virus dan mengembalikanya seperti semula.
b) Karena TestDisk dan PhotoRec mendukung dari ketersediaan data pada jaringan karena TestDisk dan PhotoRec mampu untuk mengembalikan file-file yang terhapus ,hilang maupun rusak.

Share this post