Juste comme alternative, si vous savez précisément de quel type de fichier il s’agit ...
sudo apt-get install foremost
Ouvrez maintenant /etc/foremost.conf
et vous verrez une longue liste de lignes commentées. Si votre type de fichier existe, supprimez la mise en commentaire de la ligne (vous pouvez également supprimer les lignes non pertinentes).
Si votre type de fichier n'existe pas, ajoutez votre propre ligne. Dites que je veux récupérer un fichier .css et que je connais ses 40K environ. Je pourrais faire ajouter ceci:
css n 40000 Theme\sName: Plugin\sFixes
La 2ème colonne fait référence à la casse, la troisième colonne à la limite supérieure de taille, la 4ème colonne indique le début du fichier (n'oubliez pas d'utiliser des caractères d'échappement) et la dernière colonne indique comment le fichier se termine habituellement.
Utilisez la commande suivante (éditez le disque en conséquence. Pourrait vérifier avec la df
commande)
foremost -v -T -c /etc/foremost.conf -i /dev/sda -o output
Ce qui va se passer ensuite, c'est avant tout créer un dossier appelé sortie et vider toutes les données récupérées (dans ce cas) dans le dossier. À partir de là, vous pouvez utiliser diff
ou meld
comparer les 'fichiers' récupérés et voir lequel est le plus à jour.