✎ foremost [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

Foremost est un outil en ligne de commande qui donne la possibilité de récupérer simplement des fichiers qui ont été effacé.  Il a été développé à l’origine pour le service d’enquête spéciales de l’US Air Force.

La récupération d’un fichier effacé part d’un concept simple… quand vous supprimez un fichier, c’est uniquement le pointeur vers celui-ci qui est brisé mais il n’est pas immédiatement re-écrasé par d’autres données. Le fichier est donc toujours physiquement présent sur le disque dur. Évidement, plus vous attendez avant de récupérer un fichier, plus celui-ci à de chance de disparaître à jamais…

Vous devez commencer par activer les dépôts Universe.

sudo apt-get install foremost

Vous devez ensuite connaître la partition sur laquelle vous voulez récupérer des fichiers (par exemple /dev/sda1)

Si vous voulez connaître les fichiers qu’il est possible de récupérer sur votre partition, entre la ligne de commande :

sudo foremost -w -i /dev/sda1 -o /recovery/foremost

Par exemple, pour récupérer des images jpg supprimées, il faut taper :

sudo foremost -t jpeg -i /dev/sda1

Foremost va alors créer un répertoire nommé “output” dans lequel il placera tous les fichiers récupérés. Évidement, si les images auront commencé à être écrasées, vous récupérerez des demi images mais c’est déjà ça…

Pour de plus ample imformation voir le site [[http://linux.die.net/man/1/foremost|http://linux.die.net/man/1/foremost]]

Merci de recopier le code ci-contre pour prouver que vous êtes humain : C E E T E Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported