Eltein Lab

Electrónica, Informática, Telecomunicaciones

Foremost

Foremost es una utilidad de línea de comandos para la búsqueda y recuperación de archivos borrados en función de su tipo.Es originalmente desarrollado para US Air Force Office of Special Investigations.

¿Cómo es este tipo de recuperación de datos posible? Cuando se elimina un archivo, los datos no son realmente sobrescritos,lo cual lo hacen recuperables.

Uso
Vamos a recuperar algunos jpeg’s que borramos en /dev/sda1
sudo foremost -t jpeg -i /dev/sda1
La opción -t denota que usted está buscando un tipo de archivo. El interruptor -i indica que está buscando en un dispositivo en particular.Este comando crearà un directorio de salida donde pondrà todos los archivos que pueda recuperar.Esto podría tomar un tiempo.

+ info aqui

Foremost no es la mejor soluciòn para la recuperaciòn de datos, sino que recupera todos los archivos que ve y no es compatible con muchos tipos de archivos.Es posible añadir otros tipos de archivos a /etc/foremost.conf, pero no parece ser una tarea fácil.Sin embargo,si has perdido un montón de fotos o documentos,Foremost podría ser todo lo que usted necesita.

Instalaciòn
Foremost se encuentra en los repos (Ubuntu) asì que podemos utilizar este famoso comando para instalarlo:
sudo apt-get install foremost

Fuente: Seguridad e Informatica

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

Información

Esta entrada fue publicada el abril 29, 2009 por en Recuperacion de datos.
A %d blogueros les gusta esto: