: Alt+F2 kısayolu ile Run penceresini açarız ve gconf-editor komutunu çalıştırırız. gconf-editor windowstaki regedit komutuna eşdeğerdir. apps>nautilus>desktop'a gidiyoruz, açılan pencerede trash_icon_visible onay kutusunu işaretliyoruz. İsterseniz trash_icon_name ile geri dnüşüm kutusunun adını da değiştirebilirsiniz. Windows alışkanlıklarından vazgeçemeyenler Home ve Network kısayollarını da masaüstüne taşıyabilir. SONUÇ: bu çpü masastünde mi gsteriyor? çpe gitmemiş silinen klasr, shift+delete gibi olmuş :S... said addicted.

masaüstünde en nemli klasrüm seçiliyken yanlışlıkla delete'e dokundum :| puf oldu gitti klasr.. çpte yok.. recovery.. ama nasıl? geri al falan da yok amk... sikerim ubuntuyu :| ... said addicted.

Alt+F2 kısayolu ile Run penceresini açarız ve gconf-editor komutunu çalıştırırız. gconf-editor windowstaki regedit komutuna eşdeğerdir. apps>nautilus>desktop'a gidiyoruz, açılan pencerede trash_icon_visible onay kutusunu işaretliyoruz. İsterseniz trash_icon_name ile geri dnüşüm kutusunun adını da değiştirebilirsiniz. Windows alışkanlıklarından vazgeçemeyenler Home ve Network kısayollarını da masaüstüne taşıyabilir. SONUÇ: Gel bili bili gates

Sen senan@ubuntu.. . felan yazmıcan direk yazacağın şey şu; " su - " tırnak işaretleri olmadan yaz yandakini sonra root şifreni sorcak. Gel bili bili gates

7-19 bunu yazdı: apt://testdisk byle bir dosya ya da dizin yok sudo apt://testdisk command not found... said addicted.

apt://testdisk la liberte ne meurt jamais.

testdisk, depodan indir Aslında hepimiz eksiğiz biraz Leylası olmayan mecnunlarız Ne sıcacık bir ismail abimiz var. Nede ktü zamanda Yanımızda olan İskender babamız Ne mahellemizi mahalle yapan Erdal bakkalımız ne her kapıyı açan yavuz abimiz nede bize doğru yolu gsteren dedemiz.

harddisk çok sayıda blok grubundan oluşmuştur ve her bir blok grubunda belli sayıda blok bulunur. Veriler harddiske yazılırken işte bu blokların üzerine yazılırlar. Bu veriler silindiklerinde ise, artlarında iz bırakırlar ve bu izler takip edilerek tekrar geri getirilebilirler. Bu işlem bilgisayar aleminde data carving olarak da bilinir. Bu yazıda, basit bir geri getirme işlemini anlatacağız; ancak ncelikle iki paketin yüklü olduğundan emin olmalıyız. Bu paketlerden birincisi The Sleuth Kit. The Sleuth Kit'in barındırdığı bir program ile ncelikle verinin silindiği blok grubunun içeriğini diskten ayıklayacağız. Ardından bu içeriği ikinci paketimiz olan Foremost ile anlamlı bütünler haline getirerek verileri kurtaracağız. Eğer Ubuntu kullanıcıysanız bu paketleri: sudo apt-get install sleuthkitsudo apt-get install foremost komutlarıyla indirebilirsiniz. Başka bir Linux dağıtımı kullanıyor iseniz, paket yneticiniz ile bu paktleri aratabilir ve indirebilir, bulamazsanız ise, The Sleuth Kit'i http://www.sleuthkit.org/sleuthkit/download. php adresinden, Foremost'u ise http://foremost.sourceforge. net/ adresinden indirip kurabilirsiniz. Hazırsanız başlayalım. Diyelim ki, /home/senan/resimler klasründeki resim. jpg dosyasını sildiniz ve geri getirmek istiyorsunuz. ncelikle bilgisayarımızda bulunan disklerin yapısını incelememiz gerekiyor. senan@ubuntu: $ df -hFilesystem Size Used Avail Use% Mounted on/dev/sda6 14G 4,5G 8,3G 35% /tmpfs 505M 0 505M 0% /lib/init/rw varrun 505M 236K 504M 1% /var/runvarlock 505M 0 505M 0% /var/lockudev 505M 2,8M 502M 1% /devtmpfs 505M 152K 504M 1% /dev/shmlrm 505M 2,0M 503M 1% /lib/modules/2.6.27-7-generic/volatile/dev/sda5 20G 19G 1,4G 94% /media/disk-1/dev/sda1 31G 9,8G 21G 33% /media/disk-2 "df -h" komutu bilgisayardaki disklerin yapısıyla ilgili bilgileri grüntüleyen komuttur. Bu komutu çalıştırdığınızda grdükleriniz bundan biraz farklı olabilir. Burada dikkat etmeniz gereken Linux'un harddiskimizin /dev/sda6 blümünde yüklü olduğu ve bu blümün haricinde başka blümlerin de olduğudur (/dev/sda1 ve /dev/sda5) . Eğer tek bir blüm grüyorsanız (/dev/sda1) muhtemelen diskiniz tek parçadır. Silinen dosyları geri getirme konusunda dikkat etmeniz gereken nokta, sildiğiniz dosyanın bulunduğu disk blümüne asla başka dosyalar kopyalamamanızdır. Çünkü bu disk blümüne kopyalayacağınız dosyalar diskte silinen ancak izleri kalan dosyanızın üstüne yazılabilir, bu durumda dosyanızı bir daha geri getiremeyebilirsiniz. Bu yüzden eğer tek bir disk blümünüz varsa en azından bir flash bellek kullanmanız geri getirme olsaılığını artıracaktır.. Gerekli uyarıları yaptıktan sonra devam edelim. İlk olarak silinen dosyanın izlerinin diskteki konumunu belirleyelim. Bunun için debugfs isimli bir dosya sistemi hata ayıklayıcısı kullanacağız. Ancak debugfs'i kullanabilmek için süper kullanıcı haklarını elde etmemiz gerekiyor: senan@ubuntu: $ su -Password: şifreyi girdikten sonra ise, root@ubuntu: # debugfs /dev/sda6 komutunu verelim. Burada dikkat etmemiz gereken şey, az nce de grdüğümüz gibi Linux'umuz diskimizin /dev/sda6 blümüne kurulu olduğundan, debugfs komutunu bu blümle birlikte verdiğimizdir. Şimdi yapmamız gereken silinen dosyanın bulunduğu dizine gitmek ve inode numarasını tespit etmek. Bunun için, debugfs 1.41.3 (12-Oct-2008)debugfs: cd /home/senan/resimlerdebugfs: ls -d komutunu verdikten sonra karşımıza şyle bir çıktı geliyor. 366571 (12) . 333908 (4084) .. <366591> (4052) resim. jpg q tuşuna basarak debugfs'e geri dnelim. Hatırlayacağınız üzere /home/senan/resimler silinen dosyanın adresiydi. Burada yaptığımız, bu klasre girip, ls -d komutunu vermek. Bu komut işlem yaptığımız klasrdeki silinen verileri grüntülemeyi sağlar. Sonuçta da grüldüğü gibi bir tane silinmiş dosya ve inode numarısını bulmuş olduk : 366591. Şimdi yapmamız gereken silinen dosyanın bulunduğu blok grubunu tespit etmek. Bunun için, debugfs: imap <366591>Inode 366591 is part of block group 45 located at block 1474568, offset 0x0e00 Grdüğümüz gibi dosyamız 45 nolu blok grubunda yer alıyor. Dosyamızı geri geri getirebilmek için bir bilgiye daha ihtiyacımız var, o da bir blok grubundaki blok sayısı, bulmak içinse stats komutunu verelim ve ardından q tuşuna basarak debugfs'e geri dnelim. debugfs: stats Blocks per group: 32768 debugfs: q stats komutunu verdikten sonra bir çok çıktı grüntülenir, ancak bizim işimize yarayacak olan bilgi Blocks per group yani bir blok grubundaki blok sayısıdır. Çıktıda da grebileceğiniz gibi bir blok grubunda 32768 tane blok bulunuyor. Bu bilgiyi de elde ettiğimize gre debugfs'i kapatmak için q komutunu vermemiz yeterlidir. Sıradaki işlemimiz adresini tespit ettiğimiz blok grubununun içeriğini elde etmek. Bunun için The Sleuth Kit'i kullanacağız. Hatırlayacağımız gibi silinen dosyamız disk blümündeki 45. grupta yer alıyordu, bu yüzden 45. blok grubundaki bütün blokların içeriğini elde etmemiz gerek. Bunun için ise 45. blok grubundaki ilk blok ile son bloğun adresini bulmamız yeterlidir, gerisini The Sleuth Kit bizim için hallediyor. Şimdi bize gerekli olan blok adreslerini bulalım. Bir blok grubunda 32768 tane blok olduğunu daha nce bulmuştuk. Bu yüzden 45. blok grubunun ilk bloğunun adresi 45 x 32768 = 1474560 dir. Son bloğun adresi ise 46. blok grubunun ilk bloğundan bir nce gelen bloğun adresidir. Bu nedenle 45. blok grubunun son bloğunun adresi 46 x 32768 1 = 1507327 dir. Bylece 45. blok grubuna 1474560-1507327 adresleri arasındaki bütün blokların dahil olduğunu bulmuş oluyoruz. Bu formülü genelleştirecek olursa, bir gruptaki blok sayısını b olarak bulmuşsak ve n. blok grubundaki bloklar n x b (n+1) x b -1 adresleri arasında yer alır. Artık 45. bloğun içeriğini diskten ayıklayabiliriz. Bunun için, root@ubuntu: # dls /dev/sda6 1474560-1507327 > /media/disk-1/block. dat komutunu verip birkaç saniye bekliyoruz. Bu işlem sonunda, 45. blok grubundaki tüm içeriği blok halinde, block. dat adı altında, başka bir diske aktarmış bulunuyoruz (/media/disk-1). Yapmamız gereken son şey silinen dosyaları bu içerikten çekip almak. Bu işlem için Foremost'u kullanacağız: root@ubuntu: # mkdir /media/disk-1/outputroot@ubuntu: # foremost -t jpg -i /media/disk-1/block. dat -o /media/disk-1/output/ bu komutu verdikten sonra ekrana Processing: /media/disk-1/block. dat| | benzeri bir çıktı gelecektir. Burada yaptığımız şey yeni bir klasr yaratıp blok grubu içeriğindeki silinen dosyaları bu klasre atmak. Grdüğümüz gibi foremost komutuna -t, -i ve o gibi parametreler verdik. -t parametresi istediğimiz tipteki dosyların araştırılmasını sağlar. Bir jpg dosyası aradığımızdan -t yi jpg argümanı ile kullandık. -i parametresi içeriğini araştırmak istediğimiz veri dosyaları için kullanılan parametredir. -o parametresi ise silinen dosyaların geri geldikten sonra saklanacağı klasrü tanımlar, o yüzden de -o ile /media/disk-1/output argümanını kullandık. Hepsi bu kadar. Şimdi /media/disk-1/output klasrünü açalım. Eğer yaptığımız işler doğruysa burada bir jgp adlı klasr bulunmalıdır. Eğer -t parametresini kullanmasaydık foremost tüm dosya tiplerini araştıracak ve geri getirebildiği dosyaları, tip isimlerine sahip olan klasrlere atacaktı. jpg klasrünü açalım. Burada birden fazla dosya grebiliriz, bunun nedeni incelenen bloklarda birçok silinmiş dosya olması dolayısıyladır. Şekilde de grüldüğü gibi 00059056. jpg dosyası aradığımız dosyadır ve silinen dosyayı başarıyla geri getirmiş bulunmaktayız. Sonuç olarak, dosya geri getirme işlemleri her zaman kesin sonuç veren işlemler değillerdir. Dosyalar geri getirilse bile doğru çalışmayabilir ve yaptığımız işlemler sonucu geri getirilen dosyaların tam anlamıyla doğru çalışacağının garantisi yoktur. Bu yüzden nemli dosyalarla çalışırken yedeğini almakta fayda vardır. Gel bili bili gates

Gerekli uyarıları yaptıktan sonra devam edelim. İlk olarak silinen dosyanın izlerinin diskteki konumunu belirleyelim. Bunun için debugfs isimli bir dosya sistemi hata ayıklayıcısı kullanacağız. Ancak debugfs'i kullanabilmek için süper kullanıcı haklarını elde etmemiz gerekiyor: senan@ubuntu: $ su -Password: yetkilendirme yapılamadı hatasını alıyorum :( ... said addicted.

neden sildiklerim çpe gitmiyor? masaüstü bilgisayarda da denedim laptopda da aynı.. ... said addicted.

: Sen senan@ubuntu.. . felan yazmıcan direk yazacağın şey şu; " su - " tırnak işaretleri olmadan yaz yandakini sonra root şifreni sorcak. şifreyi soruyo giriyorum kabul etmiyor işte root şifre falan tanımlamadım kurulumda sadece giriş yaptığım kullanıcı adı noname şifre 12345 var mesela o 12345!'i yazıyorum? depoda install yaparken verdiğim şifreyi.. ... said addicted.

: beykozlu57 bunu yazdı: Sen senan@ubuntu.. . felan yazmıcan direk yazacağın şey şu; " su - " tırnak işaretleri olmadan yaz yandakini sonra root şifreni sorcak. şifreyi soruyo giriyorum kabul etmiyor işte root şifre falan tanımlamadım kurulumda sadece giriş yaptığım kullanıcı adı noname şifre 12345 var mesela o 12345!'i yazıyorum? depoda install yaparken verdiğim şifreyi.. şifre tanımlamadıysan " root " olarak dene. Gel bili bili gates