Récupérer des fichiers effacés sous Linux.
Installation :
# aptitude install foremost
Options :
-w : cette option active le mode “Audit”, à savoir qu'aucun fichier ne sera récupérer mais qu'un audit des fichiers récupérables sera fait.
-i partition : cette option doit être suivie de la partition à partir de laquelle vous souhaitez récupérer les fichiers.
-o repertoire : celle-ci spécifie le répertoire dans lequel les fichiers récupérés seront placés.
Connaître les fichiers qu’il est possible de récupérer sur votre partition :
# foremost -w -i /dev/sda1 -o /recovery/foremost
Par exemple, pour récupérer jpg,mpg et doc supprimés, il faut taper :
# foremost -t jpg,mpg,doc -i /dev/sda1