文件还原工具Foremost

 

在数字取证中，通过对设备备份，可以获取磁盘镜像文件。通过分析镜像文件，可以获取磁盘存在的数据。但是很多重要数据往往已被删除。这个时候，就需要还原这些文件。Kali Linux提供一款还原专用工具Foremost。该工具通过分析不同类型文件的头、尾和内部数据结构，同镜像文件的数据进行比对，以还原文件。它默认支持19种类型文件的恢复。用户还可以通过配置文件扩展支持其他文件类型。