Foremost es un programa, de línea de comandos, para Linux que permite recuperar ficheros borrados accidentalmente desde sistemas de ficheros como FAT, EXT3 o NTFS. Para recuperar ficheros, Foremost intenta localizar determinadas estructuras internas como encabezados o pies de página (proceso comúnmente denominado data carving. Además, permite recuperar ficheros bien desde imágenes o unidades de disco (por ejemplo, dispositivos usb).

Tras su instalación con aptitude install foremost (repositorio universe), necesitaremos crear un directorio donde se guardarán los ficheros recuperados. Después, únicamente especificaremos la imagen/unidad desde la que queremos recuperar información. En el siguiente ejemplo, se intentarán recuperar los documentos de /dev/sdb1 (disco usb) en el directorio local /tmp/recover Sigue leyendo «Recuperar ficheros borrados con Foremost» →