Ceci est une ancienne révision du document !


Vous devez commencer par activer les dépôts Universe.

sudo apt-get install foremost

Ou cliquer sur ce lien! apt://foremost

Vous devez ensuite connaître la partition sur laquelle vous voulez récupérer des fichiers (par exemple /dev/sda1)

Si vous voulez connaître les fichiers qu’il est possible de récupérer sur votre partition, entrez la ligne de commande :

 sudo foremost -w -i /dev/sda1 -o /recovery/foremost

Le fichier listant les fichiers récupérables : /recovery/foremost/audit.txt n'est visible qu'avec les droits "root"

Par exemple, pour récupérer des images jpg supprimées, il faut taper :

 sudo foremost -t jpeg -i /dev/sda1

Foremost va alors créer un répertoire nommé “output” dans lequel il placera tous les fichiers récupérés. Évidement, si les images ont commencé à être écrasées, vous récupérerez des demi images mais c’est déjà ça…

Pour de plus d'informations voir le site http://linux.die.net/man/1/foremost

Source

  • foremost.1244122278.txt.gz
  • Dernière modification: Le 18/04/2011, 14:58
  • (modification externe)