Récupérer des fichiers effacés sous Linux.

-w : cette option active le mode “Audit”, à savoir qu'aucun fichier ne sera récupérer mais qu'un audit des fichiers récupérables sera fait. -i partition : cette option doit être suivie de la partition à partir de laquelle vous souhaitez récupérer les fichiers. -o repertoire : celle-ci spécifie le répertoire dans lequel les fichiers récupérés seront placés.

Connaître les fichiers qu’il est possible de récupérer sur votre partition :

# foremost -w -i /dev/sda1 -o /recovery/foremost

Par exemple, pour récupérer jpg,mpg et doc supprimés, il faut taper :

# foremost -t jpg,mpg,doc -i /dev/sda1