foremost
Recuperación de datos
# foremost -i /dev/sda -o /recovery
# foremost -t jpg -i /dev/sda3 -o /home/usr/recuperado
Recuperar jdatepgs de una partición
proceso sobre una imagen:
# dd if=/dev/sda1 of=imagen.iso conv=noerror,sync
Crear la imagen iso del dispositivo a recuperar. “conv=noerror,sync” indica que ignore errores
# foremost -v -t all -o /home/usuario/recuperado -i imagen.iso
-v .- modo detallado
-o .- lugar donde almacenar los archivos recuperados
-t all .- tipo de archivo a buscar. Para recuperar solo jpg: -t jpg. Para una lista de extensiones: -t jpg,doc,png
-i .- lugar donde esta la iso a escanear.