如何在 Linux 中使用 Foremost 恢复已删除的文件？

Foremost是一个数字取证应用程序，用于恢复丢失或删除的文件。 Foremost 可以轻松恢复硬盘、存储卡、笔式驱动器和其他模式的存储设备的文件。它还可以处理由任何其他应用程序生成的图像文件。它是一个免费的命令行工具，预装在 Kali Linux 中。这个工具预装在 Kali Linux 中。 Foremost 是一个非常有用的软件，用于恢复已删除的文件，如果某些文件被意外删除或在任何情况下文件被删除。只有在设备中的数据未被覆盖的情况下，您才能从最前面恢复已删除的文件，这意味着在删除文件后不会再将数据添加到存储设备中，因为在这种情况下，数据可能会被覆盖并且恢复的机会也会降低并且数据必须损坏。

安装最重要的工具：

使用以下命令在任何基于 Debian 的 Linux 操作系统或使用 APT 包管理器的任何其他操作系统中安装此工具。

sudo apt install foremost

使用以下命令使用 dnf 包管理器安装此工具

sudo dnf install foremost

使用以下命令使用 Pacman 包管理器或在 Arch Linux 中安装此工具。

sudo pacman -S foremost

句法：

foremost [options]

您可以在此处查看可用选项及其功能。现在让我们看看如何使用 foremost 恢复已删除的文件：

从 USB/硬盘恢复：

• 将外部存储器与系统连接。
• 首先，您需要知道外部存储设备的路径，为此使用命令

fdisk -l

• 现在从这里，您可以复制磁盘的路径。

• 复制设备路径后，现在我们必须从该设备恢复文件。

使用“最重要的 -h”命令提供的选项。

例如：

foremost -t jpg,pdf,mp4,exe -v -q -i /dev/sdb2 -o /root/desktop/recover

在这里，我使用此命令从设备中恢复数据。

• -t ：这是我们要恢复的文件类型。在这里，我想恢复 jpg、pdf、mp4 和 exe 文件。
• -q ：快速扫描设备
• -i ：这意味着输入，在这种情况下是外部存储器。
• -o ：它是输出文件夹，用于保存恢复的文件。

运行此命令后，所有文件都将保存在上述文件夹名称中。在这里您可以看到桌面上的文件夹恢复，所有文件都将存储在这里。