Volver al índice


foremost

Recuperación de datos

# foremost -i /dev/sda -o /recovery

# foremost -t jpg -i /dev/sda3 -o /home/usr/recuperado (Recuperar jdatepgs de una partición)

proceso sobre una imagen:

# dd if=/dev/sda1 of=imagen.iso conv=noerror,sync (Crear la imagen iso del dispositivo a recuperar. “conv=noerror,sync” indica que ignore errores)

# foremost -v -t all -o /home/usuario/recuperado -i imagen.iso

-v .- modo detallado

-o .- lugar donde almacenar los archivos recuperados

-t all .- tipo de archivo a buscar. Para recuperar solo jpg: -t jpg. Para una lista de extensiones: -t jpg,doc,png

-i .- lugar donde esta la iso a escanear.

Volver al índice