foremost
恢复单个类型文件
删除一个 USB（/dev/sdba1）存储器中一个 png 文件然后使用 formost 恢复。
#rm -f /dev/sdb1/1.png #foremost -t png -i /dev/sdb1恢复完成后会在当前目录建立一个 output 目录，在 output 目录下会建立 png 子目录下会包括所有可以恢复的 png 格式的文件。
需要说明的是 png 子目录下会包括的 png 格式的文件名称已经改变，另外 output 目录下的 audit.txt 文件是恢复文件列表。
恢复多个类型文件
#foremost -v -T -t doc,pdf,jpg,gif -i /dev/sda6 -o /media/disk/Recover恢复完成后会在当前目录建立一个 output 目录，在 output 目录下会建立四个子目录（/doc,/pdf,/jpg,/gif），分别包括四种类型文件。另外 output 目录下的 audit.txt 文件是恢复文件列表。
转载于:https://www.cnblogs.com/wfzWebSecuity/p/6067865.html