Cómo restaurar archivos borrados desde Mac OS

DESCRIPCIÓN

Foremost es un programa forense para recuperar archivos perdidos en función de sus encabezados, pies de página y estructuras internas de datos. Foremost puede funcionar en archivos de imagen, como los generados por dd, Safeback, Encase, etc. o directamente en una unidad. Los encabezados y los pies de página se pueden especificar mediante un archivo de configuración o puede usar los modificadores de línea de comando para especificar los tipos de archivos incorporados. Estos tipos incorporados miran las estructuras de datos de un formato de archivo dado permitiendo una recuperación más confiable y más rápida.
Esta herramienta basicamente se utiliza para recuperar datos a nivel forense que escanéa a muy bajo nivel y que tiene acceso a muchos sectores dentro de la unidad que deseamos recuperar.

INSTALACIÓN

1. Presione Command+Space y escriba Terminal y presione la tecla enter.

2. A continuación copie y pegue las siguientes lineas de comando.

# ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" < /dev/null 2> /dev/null

# brew install foremost

INSTRUCTIVO

"

INFORMACIÓN TÉCNICA - MANUAL

<——————— Recuperar archivos —————————>

# sudo foremost -v -t all -i /ruta_usb -o /ruta_destino 

# sudo foremost -v -t all -i /dev/sdb -o / 

Para acceder al manual: man foremost

-v: Mostrar todos los mensajes en pantalla.

-t: Especificar que es lo que queremos recuperar (jpg, png, etc.).

-i. Especificar el dispositivo de entrada

-o: Establecer el directorio de salida