Undelete files in Ubuntu 11.10 with foremost

Foremost được phát triển bởi United States Air Force Office of Special

Investigations và The Center for Information Systems Security Studies

and Research, về sau foremost được mở mã.

Đây là phần mềm hiếm có thể undelete tệp trên ext3, ext4.

Kết quả chạy thử: Undelete thành công một số tệp nhỏ trên Ubuntu 11.10

Chạy thử trên: Ubuntu 11.10

Foremost: Được cài mặc định bằng sudo apt-get install foremost

Lệnh chạy: sudo foremost -t rar -i /dev/sda8 -o foremost/

Ổ cứng: SATA, 300GB

Filesystem: ext4

Thời gian chạy: Khoảng 2.5h

vuhung@lnv:~/tmp/foremost/rar$ ls -l

tổng 2392

-rw-r--r-- 1 vuhung vuhung 146791 Th02 26 21:00 142346150.rar

-rw-r--r-- 1 vuhung vuhung 362192 Th02 26 21:00 143931690.rar

-rw-r--r-- 1 vuhung vuhung 388616 Th02 26 21:00 143933334.rar

-rw-r--r-- 1 vuhung vuhung 177328 Th02 26 21:01 146035208.rar

-rw-r--r-- 1 vuhung vuhung 300885 Th02 26 21:01 146038198.rar

-rw-rw-r-- 1 vuhung vuhung 1012416 Th12 22 2006

AC4_speechless_vs_Yaga_DK_FR.mgx

vuhung@lnv:~/tmp/foremost/rar$ cat ../audit.txt

Foremost version 1.5.7 by Jesse Kornblum, Kris Kendall, and Nick Mikus

Audit File

Foremost started at Sun Feb 26 20:43:05 2012

Invocation: foremost -t rar -i /dev/sda8 -o foremost/

Output directory: /home/vuhung/tmp/foremost

Configuration file: /etc/foremost.conf

------------------------------------------------------------------

File: /dev/sda8

Start: Sun Feb 26 20:43:05 2012

Length: 277 GB (298180411392 bytes)

Num Name (bs=512) Size File Offset Comment

0: 142346150.rar 143 KB 72881228800

1: 143931690.rar 353 KB 73693025280

2: 143933334.rar 379 KB 73693867008

3: 146035208.rar 173 KB 74770026496

4: 146038198.rar 293 KB 74771557376

Finish: Sun Feb 26 22:23:02 2012

5 FILES EXTRACTED



rar:= 5

------------------------------------------------------------------

Foremost finished at Sun Feb 26 22:23:02 2012



Một tệp recovery hỏng:

vuhung@lnv:~/tmp/foremost/rar$ unrar x 143933334.rar



UNRAR 4.00 beta 3 freeware      Copyright (c) 1993-2010 Alexander Roshal





Extracting from 143933334.rar



Extracting  WCL5 R6 ThuG vs Tsu A BR.mgx                              16%

WCL5 R6 ThuG vs Tsu A BR.mgx - CRC failed

Unexpected end of archive

Total errors: 2





Tham khảo:

http://www.ubuntu-unleashed.com/2008/04/howtorecover-and-undelete-text-file-in.html