Jump to content

Recuperando archivos borrados, fácilmente con Foremost


 Share
Followers 0

Recommended Posts

No es la primera vez que me ocurre que cuando hago limpieza en un Pendrive, me cepillo algún archivo que luego recuerdo que necesitaba.

Para los despistados como yo, esto tiene solución, existen un gran numero de herramientas pensadas para recuperar datos perdidos o borrados por error. Una de ellas es Foremost (forensic data recovery), que trabaja desde la linea de comandos con una sintaxis muy simple, pero muy efectiva.

Su forma más básica seria: foremost tipo_de_archivo_a_recuperar /directorio_de_búsqueda /directorio_de_salida.

 

Como siempre digo, es más fácil de entender como funciona con un ejemplo practico, así que vamos allá.

En este caso voy a utilizar Linux Mint 12 y un Pendrive (sdb1), que contiene una imagen jpg que borraré junto con la papelera, que es una carpeta oculta.

 

Aquí hago un inciso para comentar que yo he utilizado esta imagen como ejemplo, pero los formatos soportados son muchos más, entre ellos: jpg, gif, png, bmp, avi, exe, mpg, wav, wmv, mov, pdf, ole, doc, zip, xml, sxw, rar, htm, cpp, etc.

Comencemos, primero instalamos Foremost…


sudo apt-get install foremost

Recuperamos la imagen:


sudo foremost -t jpg -i /dev/sdb1 -o /home/hispalis70/recuperado

La opción -t indica el tipo de archivo a buscar, si no sabemos cual es o queremos recuperar diferentes tipos de archivos, lo sustituiremos por all, que recuperará todos los archivos que encuentre. Con -i indicamos el lugar donde buscarlo y con -o donde guardarlo. La carpeta donde guardarlo la he llamado /recuperado y no hace falta crearla.

 

Vía: linuxzone

Más info: Linux man page

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

 

Yo personalmente lo he usado un par de veces con resultados dispares, creo que influye mucho (cosa normal) las veces que hayas reescrito el soporte, pero he llegado a recuperar imágenes que creía perdida hace años.

Link to post
Share on other sites
  • 2 weeks later...

Interesante, aunque personalmente me gusta hacer uso de "testdisk", que se me hace mas completo a la hora de recuperar archivos o particiones de disco duros, como el caso que me vi envuelto no hace mucho, donde tuve que recuperar algunas fotos de un iphone.

 

Saludos :cool:

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
×
×
  • Create New...