Foremost – Recuperaciòn de archivos borrados desde la linea de comandos.

Foremost es una utilidad de línea de comandos para la búsqueda y recuperación de archivos borrados en función de su tipo.Es originalmente desarrollado para US Air Force Office of Special Investigations.

¿Cómo es este tipo de recuperación de datos posible? Cuando se elimina un archivo, los datos no son realmente sobrescritos,lo cual lo hacen recuperables.

Uso
Vamos a recuperar algunos jpeg’s que borramos en /dev/sda1
sudo foremost -t jpeg -i /dev/sda1
La opción -t denota que usted está buscando un tipo de archivo. El interruptor -i indica que está buscando en un dispositivo en particular.Este comando crearà un directorio de salida donde pondrà todos los archivos que pueda recuperar.Esto podría tomar un tiempo.

+ info aqui

Foremost no es la mejor soluciòn para la recuperaciòn de datos, sino que recupera todos los archivos que ve y no es compatible con muchos tipos de archivos.Es posible añadir otros tipos de archivos a /etc/foremost.conf, pero no parece ser una tarea fácil.Sin embargo,si has perdido un montón de fotos o documentos,Foremost podría ser todo lo que usted necesita.

Instalaciòn
Foremost se encuentra en los repos (Ubuntu) asì que podemos utilizar este famoso comando para instalarlo:
sudo apt-get install foremost

4 thoughts on “Foremost – Recuperaciòn de archivos borrados desde la linea de comandos.

  1. Sergi 21/03/2009 / 17:29

    Interesante, ya pensaba que no había nada parecido al UFS recovery o el Get Data Back de Windows para Linux. Pero dices que no es la mejor solución. ¿Cuál recomendarías para Linux?

    Gracias y saludos.

    Like

  2. asdfasdfa 27/09/2009 / 19:49

    A mí también e intereasía saber de una solucion mejor, como dice Sergi, pero si desde marzo no le has respondido supongo que o no la hay o no la conoces…

    Like

Leave a comment