Qui de nous ne s’est tiré pas les cheveux après s’en est aperçu qu’il a supprimé involontairement le dossier qui contenait les photos de ses derniers vacances ou un rapport de stage ou de travail ? Je pense qu’on est beaucoup à avoir passer par là.

Et bien réjouissez vous, car grâce à Foremost (un outil qui a été developper à l’origine pour le services des enquêtes spéciales  de l’US Air Force) vous ne vivrez plus jamais ces moments. Foremost est un logiciel en ligne de commande (il existe une interface graphique) qqui vous permet de récupérer d’une simplicité effarante, seule contrainte c’est qu’il ne faut qu’il y a un grand laps de temps entre le moment où vous effacez les données et le moment de récupération.

Pour l’installer, tapez dans un terminal :

# aptitude install foremost

Maintenant que Foremost est installé je vous recommande de faire un audit de la partition (disque dur, clef usb…), suite à ça une fichier audit.txt sera créé où Foremost écrira tous les données qu’il pourra récupérer :

# foremost -w -i /dev/sdb1 -o ~/audit/

sdb1 représente la partition sur  laquelle on veut récupérer les données effacées.

Pour récupérer, par exemple des fichiers pdf, dans votre terminal tapez :

# foremost -t jpg -i /dev/sdb1 -o ~/data/

Pour connaître tous les parcmètres et options possibles je vous suggère de lire le man en ligne de foremost

Je vous recommande la lecture des billets suivants:

1. Installer Chromium sous Ubuntu
2. Ailurus : le coteau suisse d’ubuntu