Paket: foremost (1.5.7-9.1)

Forensisches Programm zur Datenwiederherstellung

Foremost ist ein forensisches Programm zur Dateiwiederherstellung, basierend auf deren »Header«, »Footer« und internen Datenstrukturen.

Foremost kann mit Abbilddateien, wie sie von dd, Safeback, Encase, usw. erzeugt werden oder direkt mit dem Speichermedium arbeiten. Der »Header« und das »Footer« können in einer Konfigurationsdatei festgelegt werden oder Sie können Befehlszeilenschalter verwenden um eingebaute Datentypen zu bestimmen. Diese eingebauten Typen beachten die Datenstruktur eines gegebenen Dateiformats und ermöglichen damit eine verlässlichere und schnellere Wiederherstellung.

Markierungen: System-Administration: Forensik und Wiederherstellung, Daten-Wiederherstellung, Hardware-Aktivierung: hardware::storage, interface::commandline, Rolle: Programm, Zweck: scope::utility, security::forensics, Zweck: Scannen

Diese Seite gibt es auch in den folgenden Sprachen (Wie wird die Standardsprache eingestellt):