2012年6月15日 星期五

在Ubuntu 使用 Foremost 進行資料救援


1.安裝 Foremost

請使用 apt-get 安裝即可:

# apt-get install foremost


2. 使用 Foremost

首先,Foremost 必須使用 su 權限執行才可以使用,如果要救援的硬碟是 sdb,救援出來的檔案所放置的目錄是 /backup/recovery,如要救援所有已知的檔案類型,請執行以下指令:

# foremost -T all -i /dev/sdb -o /media/recovery

另外如果要救援 sdb1 分割區裡所有的 zip 檔,可改用以下指令:

# foremost -T zip -i /dev/sdb1 -o /media/recovery

PS:救出來的檔案,Foremost 所冠上的副檔名可能沒有辦法反應確實的檔案類型,例如像 *.doc 或 *.ppt 檔可能會被命名為 *.ole,因此必須要找相關的應用軟體直接開看看才能得知確實的檔案類型。