Recuperare i file cancellati su Linux con foremost

Ci sono vari programmi per il recupero dei file cancellati su Linux, ed uno dei più usati è foremost!

Il suo uso è abbastanza semplice, e si trova praticamente sempre nei repo ufficiali delle varie distro.

Per installarlo su Arch Linux:

# pacman -Sy foremost

Per Debian:

# aptitude install foremost

Il Wiki di Arch Linux suggerisce di non usare il programma direttamente sulla partizione, ma di creare prima una immagine (ad esempio con dd).

Ma io lo sto testando in virtuale, quindi non mi interessa.

Detto ciò, vediamo un esempio:

# foremost -t all -i /dev/sda1 -o /home/matte/recovery

Le tempistiche dipendono da quanto è grande la partizione.

Con all indichiamo di prendere tutti i files; ma volendo possiamo impostare dei filtri:

# foremost -t png -i /dev/sda1 -o /home/matte/recovery

Così indichiamo di cercare solo i file PNG.

Enjoy!