Foremost Undelete File di Linux

Foremost adalah sebuah tools di linux untuk mengembalikan file/data yang sudah di delete. Foremost bisa mengembalikan exstention file yang terhapus seperti, jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm dan lainnya, silahkan download dulu sourcenya di foremost.

Software ini pertama kali dibuat oleh Air Force Office of Special Investigations dan The Center for Information Systems Security Studies and Research.

Sebagai root extract file download-an kemudian install :
tar zxvf foremost-1.5.7.tar.gz
cd foremost-1.5.7
make
make install

Syntax penggunaan Foremost sbb:
foremost [-h][-V][-d][-vqwQT][-b<blocksize>][-o<dir>] [-t<type>][-s<num>][-i<file>]</file></num></type></dir></blocksize>

Pilihan lain bisa dilihat menggunakan foremost -h
Contoh penggunaan:
– Mengembalikan file ber-exstension jpeg di partisi /dev/sda1
foremost -t jpeg -i /dev/sda1 -o /data-recover
– Mengembalikan file ber-exstension doc,pdf,jpg,gif di partisi /dev/sda1
foremost -v -T -t doc,pdf,jpg,gif -i /dev/sda1 -o /data-recover
– Mengembalikan file jpg,doc,pdf dimulai sebelum block 50.000.000
foremost -v -s 50000000 -T -t jpg doc pdf -i /dev/sda1

Sepertinya foremost belum bisa mengembalikan file/data yang terhapus di sebuah folder, pengembalian file secara keseluruhan dilakukan dipartisi tertentu.

About Agus Firdaus

Just me ..

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: