码迷,mamicode.com
首页 > 其他好文 > 详细

foremost

时间:2016-11-16 02:00:36      阅读:152      评论:0      收藏:0      [点我收藏+]

标签:四种   存储   存储器   recover   jpg   audit   多个   disk   output   

foremost

恢复单个类型文件

删除一个 USB(/dev/sdba1)存储器中一个 png 文件然后使用 formost 恢复。

  1. #rm -f /dev/sdb1/1.png  
  2. #foremost -t png -i /dev/sdb1  

恢复完成后会在当前目录建立一个 output 目录,在 output 目录下会建立 png 子目录下会包括所有可以恢复的 png 格式的文件。

需要说明的是 png 子目录下会包括的 png 格式的文件名称已经改变,另外 output 目录下的 audit.txt 文件是恢复文件列表。

恢复多个类型文件

  1. #foremost -v -T -t doc,pdf,jpg,gif -i /dev/sda6 -o /media/disk/Recover  

恢复完成后会在当前目录建立一个 output 目录,在 output 目录下会建立四个子目录(/doc,/pdf,/jpg,/gif),分别包括四种类型文件。另外 output 目录下的 audit.txt 文件是恢复文件列表。

foremost

标签:四种   存储   存储器   recover   jpg   audit   多个   disk   output   

原文地址:http://www.cnblogs.com/wfzWebSecuity/p/6067865.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!