当我在最上面运行这个命令时,
sudo foremost -i /dev/hda -o /recovery/foremost
我明白了,
Processing: stdin
这是正确的吗?或者我按照步骤操作时错过了什么步骤?本指南?
答案1
我认为您可以添加选项“-d”(表示“间接块检测”,在 unix 上工作正常)并指定要恢复的文件类型(如 zip 或 jpg 或 ole)。结果:
sudo foremost -d -o /recovery/foremost -t jpg,ole,zip -i /dev/hda