Foremost

Системные утилиты, Администрирование, Hужное/полезноеПросмотров: 14209Комментарии: 421 июля 2013 г.

Foremost — небольшое консольное приложение для восстановления удалённых файлов множества форматов.

Foremost относится к категории приложений "Судебного анализа данных", проект был начат в марте 2001 года, разработчиками являлись специальные агенты Kris Kendall и Jesse Kornblum, из "Отдела специальных исследований Военно-воздушных сил США" (United States Air Force Office of Special Investigations).

Foremost позволяет искать файлы на разделах, сменных носителях и внутри образов дисков (например созданых утилитой dd), поиск производится по hex-данным, характерным заголовкам и окончаниям файлов. Утилита сканирует файловую систему распознавая структуру поддерживаемых типов файлов. Распознав начало знакомого типа файла утилита пытается найти его конец, собрать его воедино и сохранить в каталоге назначения.

Foremost поддерживает множество типов файлов (avi, bmp, dll, doc, docx, exe, gif, htm, jar, jpg, mbd, mov, mp4, mpg, ole, pdf, png, ppt, pptx, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, xlsx, zip), поиск возможен только для заданных типов файлов (опция -t), для несколько типов (задаются через запятую) и общий поиск (всех доступных, опция -all). Сохранять восстановленные файлы рекомендуется на отличном от исследуемого разделе, так же следует учитывать что при восстановлении имена файлов не сохраняются. Каталогу с восстановленными файлами может добавляться дата и время начала работы утилиты (опция -T), различные типы файлов располагаются в одноимённых каталогах, так же в каталоге сохраняется текстовой файл с полным логом работы (для вывода подробностей процесса используется опция -v).

На простом восстановлении удалённых (потерянных) файлов функциональные возможности Foremost не ограничивается, по сути приложение является очень мощным инструментом для нацеленного поиска глубоко запрятанных, скрытых файлов и поиску на труднодоступных носителях (в том числе с повреждёнными секторами). Поддерживаются практически все популярные файловые системы.