Cosa fare una domenica sera quando la tua ragazza non vuole uscire, gli amici stanno impegnati nel guardarsi il calcio e tu sei stato gia tutto il pomeriggio a studiare che non vuoi far più niente?
Ecco un modo come passare questa serata inutile: foremost.
Foremost is a console program to recover files based on their headers, footers, and internal data structures. This process is commonly referred to as data carving. Foremost can work on image files, such as those generated by dd, Safeback, Encase, etc, or directly on a drive. The headers and footers can be specified by a configuration file or you can use command line switches to specify built-in file types. These built-in types look at the data structures of a given file format allowing for a more reliable and faster recovery.
L’ideale è applicarlo su penne e recuperare lavori erroneamente cancellati ma anche farsi due risate nel vedere tipicamente immagini strampalate passate per il dispositivo chissà quanto tempo fà. Io per esempio ho trovato una foto di panzone in costume da bagno che non so ne chi sia, ne tantomeno come cavolo ci è finito sulla mia penna rotfl.
Usarlo è abbastanza semplice: smontare la partizione (se montata) ed avviare
$ foremost /dev/quelcheè -T
OCCHIO: se leggete “Processing: stdin” non sta lavorando sul device indicato.
Per arch lo trovate su AUR ma sembra che ci siano noie, a volte va avviato da root (poi tocca chown -R ~/output*). Saranno problemi di PKGBUILD?
Un salutone al mio amico RockSeeker per avermi detto come passare quell’inutile serata 
last comments