foremost

Der Shell-Befehl foremost dient zur Datenwiederherstellung anhand von Header, Footer und weiteren internen Datenstrukturen. Das Programm kann sowohl direkt mit Datenträgern umgehen, als auch mit Abbilddateien, wie sie beispielsweise mit dd erstellt werden können.

Installation

Ubuntu 8.04 Hardy Heron

$ sudo apt-get install foremost

Verwendung

Der Inhalt der Partition "/dev/sdc1" wird in die Abbilddatei "/media/disk/sicherung.dd" geschrieben.

$ sudo dd if=/dev/sdc1 of=/media/disk/sicherung.dd

foremost schreibt aus der Abbilddatei "/media/disk/sicherung.dd" wiederherstellbare Dateien ins aktuelle Verzeichnis "/media/disk/output".

$ cd /media/disk-1
$ sudo foremost -t all -i /media/disk/sicherung.dd
Processing: /media/disk/filmsicherung.dd
|****************************

Weblinks

Herausgeber	Sprache	Webseitentitel	Anmerkungen
Fedorawiki	ger	foremostwbm
Ubuntu Users	ger	foremostwbm
Ubuntu	eng	foremostwbm
Ubuntu Geek	eng	Recover deleted files with foremost scalpel un Ubuntuwbm