Foremost es una utilidad para recuperar archivos borrados desde la consola. Por supuesto sólo funcionará si éstos aún no han sido sobreescritos por el sistema. Es preferible, pero no imprescindible, desmontar el sistema de ficheros en el que se va a usar o, directamente, iniciar desde un LiveCD para ejecutarlo.
En Ubuntu, tenemos Foremost en los repositorios:
$ sudo aptitude install foremost
Una vez instalado tenemos muchas opciones de búsqueda pero esta es la forma más sencilla:
$ sudo foremost -t jpeg -i /dev/sda1
Con esto, el programa creará una carpeta llamada output en tu /home con los archivos .jpg que pueda recuperar en la partición especificada.
Puedes cambiar la opción jpeg por:
- gif, png, bmp
- avi, mpeg, wmv, mov, riff
- rar, zip, exe
- pdf, doc, htm, ole (para Powerpoint, Excel, Access, …)
- cpp (para código fuente)
- all (para recuperar todo lo recuperable)
*** Como curiosidad decir que Foremost fue desarrollado por la Agencia Especial de las Fuerzas Aéreas de Estados Unidos y el Centro de Estudios y Desarrollo de los Sistemas de Información (o algo así) y más tarde liberado para disfrute de la gente de a pie.
Fuente: JavierH
Este sencillo vídeo nos ayudará a hacerlo.