Descrição
Arquivos apagados ou perdidos podem ser extraídos de imagens brutas de disco pelo reconhecimento de cabeçalhos, rodapés e estruturas internas. Isso é útil para recuperação forense e situações de sistema de arquivos danificado em que listagens normais não estão disponíveis.
É uma ferramenta de recuperação por linha de comando compilada a partir do código de desenvolvimento. A recuperação deve gravar em outro disco ou imagem, e a pessoa deve evitar modificar a mídia de origem durante a análise.