Recuperación de datos con Foremost

Imagen de nist.gov

Si hay algo que me gusta de Linux (hay más cosas) es que los programas los puedes instalar desde la consola directamente, no hace falta que vayas a la web del fabricante, lo descargues y lo instales.

Uno de estos programas, con los que además puedes recuperar datos como ya hicimos con Scalpel hace unos días, es Foremost. Éste es otro programa de File Carving que nos permite recuperar datos, de una forma más profesional. Permite hacerlo desde imágenes creadas desde otros programas como DD, Encase etcétera, o desde la propia unidad.

Recuperando imágenes con Scalpel

Imagen de online.wvu.edu

En la entrada de hoy vamos a ver como podemos recuperar imágenes de una forma "más profesional" usando la consola en lugar de programas con GUI (Graphical User Interface o Interfaz Gráfica de Usuario). 

En este caso vamos a usar la herramienta Scalpel. Esta herramienta de código abierto, nos permite realizar una recuperación de datos que han sido borrados accidentalmente (o no). Suele venir instalada por defecto en Live-CD específicos de trabajo forense como son Deft o Caine entre otros.

Para el ejemplo usaré Debian weezy, en el que lo instalaré, con un pendrive verbatin de 8gb en el que he borrado algunas imagenes.