Bien, echando un vistazo por la web, he encontrado un vídeo explicativo en el que de forma sencilla se explica como recuperar ficheros borrados de un disco e incluso de dispositivos dañados. He traducido la información que aparece en el vídeo a modo de documentación propia, pues me ha parecido una herramienta de mucho interés.

La recuperación se realiza en base a la estructura interna de los ficheros por lo tanto los elementos son recuperados sin la intervención del nombre de los mismos.

Este sistema de recuperación funciona en dispositivos USB, DVD, CDROM, etc incluso si han sido previamente eliminados o se encuentran dañados.

Los pasos que se muestran en el vídeo son los básicos, y es posible que cada uno de nosotros tenga que especializar alguno de los comandos que se muestran para lograr el objetivo planteado.

El primero de los pasos es instalar foremost en el sistema:

en el vídeo se esta usando Fedora y los comandos necesarios para la instalación del software son:

• logados como root, yum -y install foremost

Como paso 2 debemos usar dd para  crear una copia del medio del que queremos recuperar los ficheros. Los parámetros del comando son:

• if – fichero de entrada
• of – fichero de salida
• noerror – si se esta recuperando de un medio dañado sera interesante usar este parámetro
• Con respecto a los ficheros de entrada, el parámetro que debemos pasar es el dispositivo del que queremos leer, recordemos que /dev/sdx para dispositivos USB, /dev/hdx para discos duros y /dev/cdrom para dvd’s y cd’s.
• el fichero de salida se puede especificar por ejemplo como of=$HOME/Desktop/image.img

Como paso 3, para poder realizar la recuperación es importante crear un directorio vacío. Digo importante por que en otro caso la aplicación foremost no funcionará.

Como paso 4 debemos correr foremost contra el fichero de imagen. Los parámetros de foremost son:

• -i fichero de imagen
• -o directorio de salida (VACIO)
• -t tipos de fichero a recuperar, se puede usar el valor «all» para recuperar todos los ficheros

Como paso 5, ahora podremos ver que es lo que ha recuperado foremost

• el software crea varios directorios para cada tipo de fichero y ademas un fichero audit.txt con un registro del proceso

Bueno, pues ya se ha quedado todo escrito. Espero que a alguno os sea de utilidad.

El vídeo del que he extraído la información lo podéis ver a continuación, muy bueno por cierto:

Watch How to recover files from deleted or damaged media in How to Videos |  View More Free Videos Online at Veoh.com