Foremost

Foremost est une application en lignes de commande qui donne la possibilité de récupérer simplement des fichiers qui ont été effacés où encore des fichiers "disparus" suite à un "formatage rapide" (reconstruction de l'index de la partition). Il a été développé à l'origine pour le service d'enquêtes spéciales de l'US Air Force.
La récupération d'un fichier effacé part d'un concept simple… quand vous supprimez un fichier, c'est uniquement le pointeur vers celui-ci qui est brisé mais il n'est pas immédiatement écrasé par d'autres données. Le fichier est donc toujours physiquement présent sur le disque dur. Évidement, plus vous attendez avant de récupérer un fichier, plus celui-ci a de chance de disparaître à jamais…

À noter que Foremost ne reconstruit pas l'index de la partition.

• Disposer des droits d'administration;
• Disposer d'une connexion à Internet configurée et activée;
• Connaître la partition des fichiers corrompus;
• Une place suffisante sur la partition devant recevoir les fichiers récupérés.

Installer le paquet foremost.

(L'utilisation se fait en lignes de commande depuis un terminal avec les droits d'administration et ce, même pour lire les fichiers d'information et manipuler les fichiers récupérés).

Avant de commencer, vous devez connaître la partition sur laquelle vous voulez récupérer des fichiers (exemple: /dev/hda1,…). Pour cela, vous pouvez utiliser l'utilitaire de disque installé par défaut dans Ubuntu.

Nous allons prendre comme exemple la récupération de photos depuis une carte SD malencontreusement "formaté rapidement". Une fois inséré dans le lecteur de cartes de l'ordinateur, l'utilitaire de disque nous donnera /dev/sdc comme partition. À vous d’adapter en conséquence.

Si vous souhaitez connaître la liste des fichiers qu'il est possible de récupérer sur votre partition sans les extraire (argument -w), entrez la ligne de commande:

sudo foremost -w /dev/sdc

(La liste nommée "audit.txt" sera déposé dans le dossier "output" de votre dossier personnel).

• Pour récupérer les fichiers images au format .jpg de la carte:

  sudo foremost -t jpg /dev/sdc

  Évidement, si les images ont commencé à être écrasées, vous récupérerez des demi images mais c'est déjà ça…

• Pour tout récupérer:

  sudo foremost all /dev/sdc

Afin de récupérer d'autres fichiers, plusieurs autres options sont disponibles :

• jpg : images jpeg
• gif : images animées gif
• png : images PNG
• bmp : images bimap
• avi : vidéos avi
• exe : exécutables Windows
• mpg : images mpeg
• wav : fichiers son wav
• riff : vidéos riff
• wmv : fichiers vidéo wmv et formas similaires
• mov : Videos
• pdf : documents pdf
• ole : inconnu
• doc : Documents
• zip : archives zip
• rar : archives rar
• htm : fichiers de codage html
• cpp : fichiers de codage C
• all : tous les types de fichiers

Pour plus de détails et options:

man foremost

Le dossier de récupération créé par Foremost est accessible uniquement avec les droits d'administration. Vous ne pourrez donc pas accéder aux fichiers récupérés ni les manipuler depuis votre gestionnaire de fichiers habituel. Pour cela, nous devrons avant tout, modifier les droits d'accès de ce dossier.

sudo chown -R <utilisateur> output

(Remplacer "<utilisateur>" par votre nom d'utilisateur)
Vous pouvez maintenant utiliser votre gestionnaire de fichiers normalement.

Pour supprimer cette application, il suffit de supprimer son paquet. Selon la méthode choisie, la configuration globale de l'application est conservée ou supprimée. Les journaux du système, et les fichiers de préférence des utilisateurs dans leurs dossiers personnels sont toujours conservés.

• Site officiel (en)
• Foremost man page (en)
• La page Récupérer de la documentation avec d'autres logiciels du même type
• Magicrescue (en) gère aussi les formats mp3 et canon/nikon RAW.

Contributeurs :