Cómo utilizar Foremost para recuperar archivos borrados en Linux

los rm El comando es uno de los más peligrosos disponibles para los usuarios de Linux. Si elimina el archivo o carpeta incorrectos, podría dejar inoperable todo su sistema operativo. Recuperar archivos perdidos no es fácil, pero tampoco imposible. Foremost está diseñado para realizar búsquedas forenses en su disco en un intento de recuperar cualquier archivo que haya eliminado. Este artículo ofrece un tutorial sobre cómo usarlo.

¿Qué es lo más importante?

Desarrollado originalmente por agentes federales de EE. UU., Principal es de código abierto y de dominio público. En lugar de intentar recuperar archivos desde el sistema de archivos de su unidad, Foremost intenta recrear los archivos directamente.

Página del hombre principal

La mayoría de los sistemas operativos no borran completamente los archivos de los sistemas de archivos. Quitan los metadatos, dejando los datos debajo para que se escriban. Buscando en la unidad una pieza a la vez, Foremost copiará y analizará la unidad para obtener esta información.

Almacenará la información temporalmente usando la memoria interna de su PC. A partir de ahí, buscará ciertos segmentos de archivo hasta que los empareje con otros, juntándolos como un rompecabezas.

Foremost admite ciertos tipos de archivos. Se admiten archivos de imagen como JPG y GIF, archivos binarios de Windows como EXE, archivos de documentos como archivos DOC y PDF, así como archivos comprimidos como ZIP o RAR.

Instalación de Foremost en Linux

Foremost está disponible como paquete para su instalación en la mayoría de los repositorios de Linux predeterminados. Puede instalarlo desde la terminal usando el administrador de paquetes que usa su distribución de Linux.

Instalación principal

Las distribuciones basadas en Debian y Ubuntu pueden instalar Foremost abriendo la terminal y escribiendo lo siguiente:

Si está ejecutando Arch Linux, puede instalar Foremost escribiendo:

Los usuarios de Fedora pueden instalar Foremost desde la terminal escribiendo:

Cómo utilizar Foremost

Si elimina un archivo y desea recuperarlo, puede utilizar Foremost para intentar buscar todos los archivos del mismo tipo de archivo que se hayan eliminado anteriormente.

Primero, necesitará saber el nombre de la partición de su unidad en Linux, por ejemplo, “/ dev / sda1”. Si no conoce su partición, escriba lo siguiente en la terminal:

Verá una lista de las particiones de disco enumeradas. Busque la unidad que desea que Foremost busque, que aparece en “Sistema de archivos”.

Lista de unidades DF más importante

Una vez que conozca la partición de su unidad, puede usar Foremost para buscar la unidad. Por ejemplo, si buscaba un archivo PNG eliminado, abra una ventana de terminal y escriba lo siguiente:

Reemplace “/ dev / sda1” con la partición de su unidad. los -t flag le permite seleccionar el tipo de archivo que desea recuperar. los -i selecciona la unidad que desea buscar, mientras que la -o flag enumera la carpeta donde se guardan los archivos recuperados.

Salida principal

Puede utilizar un proceso similar para cualquier tipo de archivo que desee utilizar. Reemplazar png con su tipo de archivo. Puede buscar en toda su unidad o puede buscar en carpetas específicas.

Una vez que Foremost complete su búsqueda, cualquier archivo que localice se guardará en la carpeta que enumeró como la carpeta de salida en la -o bandera. Si tiene problemas, puede buscar en el manual de Foremost escribiendo en la terminal:

Recuperando sus datos eliminados en Linux

No hay garantías de que Foremost pueda recuperar los datos que haya perdido o eliminado. Sin embargo, sigue siendo una de las mejores herramientas gratuitas disponibles para recuperar datos.

A menos que esté dispuesto a pagar, Foremost es una de las mejores opciones disponibles para recuperar datos en Linux. Si Foremost no funciona para usted, existen otras herramientas de recuperación de Linux disponibles que puede probar en su lugar.

¿Es útil este artículo?

¡Ayúdanos a correr la voz!

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *