Восстановление данных с помощью Foremost

Установка в Linux Ubuntu/Debian:

sudo aptitude install foremost

Справка:

foremost –h

Опишу некоторые ключи запуска:
-V Показывает информацию о версии программы и авторских правах.
-t Определяет расширения файлов для поиска.
-d Для файловых систем UNIX
-i Определяет устройство или образ.
-a Записывает все заголовки не выполняя обнаружение ошибок.
-w Не восстанавливать файлы, записать только файл с отчетом.
-o Директория для сохранения восстановленных файлов.
-c Указывает конфигурационный файл.
-q Быстрый режим. Могут быть пропущены файлы, так как поиск идет только в начале сектора, остальная его часть пропускается, также не рекомендуется использовать с файловой системой NTFS.
-Q Тихий режим, часть сообщений об ошибках не будут отображены.
-v Подробный режим, выводит все сообщения на экран.

Смотрим какие есть устройства:

sudo fdisk -l

Допустим у нас есть USB флешка и мы хотим сохранить у себя в файл ее образ:

sudo dd if=/dev/sdb1 of=fleshka.dd

Создадим где нам удобно директорию для восстановленных файлов:

mkdir ./out

Примеры запуска:

sudo foremost -t jpg -o ./out fleshka.dd
sudo foremost -t jpeg,png,gif -o ./out -v -i /dev/sda
sudo foremost -t all -d -o ./out -v -i /dev/sda

Добавить комментарий