Pernah kehilangan file? ingin mengembalikan file tersebut? pasti anda tidak asing dengan Tool under windows bernama TuneUp Undelete. Di Linux pun ada tool seperti itu, cuman baru berbasis CLI (Command Line). Foremost, tool yang aslinya dikembangkan AirForce US ini bekerja menscan dan men-recognizing struktur file berdasarkan type file.

47 49 46 38 39 61

Jika anda melihat kode diatas menggunakan Hex Editor maka anda akan melihat “GIF89a.” disisi kanan Hex Editor. Artinya file yang mengandung kode Hexa tersebut merupakan file gif.

Dengan kata lain, foremost bisa menemukan file dan men-undelete file yang sudah kita tentukan type filenya. Untuk mengetahui informasi lebih lengkap tentang foremost silahkan kunjungi http://foremost.sourceforge.net/

Jika anda menggunakan Ubuntu silahkan melakukan installasi dengan perintah berikut.

$ sudo apt-get install foremost

Misal saya akan men-undelete beberapa file pada FlashDisk saya (sdc1).

$ sudo foremost -v -T -t doc,pdf,jpg,gif -i /dev/sdc1 -o /home/adzy/recover

Hasil undelete akan masuk ke /home/adzy/recover, ada satu lagi yang harus kita lakukan. yaitu merubah owner yang tadinya milik root menjadi punya kita.

$ sudo chown adzy -R /home/adzy/recover

Semoga Bermanfaat