Comme alternative, si vous savez précisément quel type de fichier il s'agit ...
sudo apt-get install foremost
Ouvrez maintenant /etc/foremost.conf
et vous verrez une longue liste de lignes commentées. Si votre type de fichier existe, décommentez la ligne (vous souhaiterez peut-être également supprimer les lignes non pertinentes).
Si votre type de fichier n'existe pas, ajoutez votre propre ligne. Disons que je veux récupérer un fichier .css et je sais que c'est environ 40K. Je pourrais ajouter ceci:
css n 40000 Theme\sName: Plugin\sFixes
La deuxième colonne fait référence à la sensibilité à la casse, la troisième colonne à la limite supérieure de la taille, la quatrième colonne correspond au démarrage du fichier (n'oubliez pas d'utiliser des caractères échappés) et la dernière colonne correspond à la fin du fichier. / p>
Utilisez la commande suivante (modifiez le disque en conséquence. Pourrait vérifier avec la commande df
)
foremost -v -T -c /etc/foremost.conf -i /dev/sda -o output
Ce qui va se passer ensuite, c’est qu’avant tout, on va créer un dossier appelé sortie et vider toutes les données récupérées (dans ce cas) dans le dossier. De là, vous pouvez utiliser diff
ou meld
pour comparer les «fichiers» récupérés et voir quel est le plus récent.