我在尝试首先恢复文件时做错了什么吗？

Question

当我首先运行此命令时，

sudo foremost -i /dev/hda -o /recovery/foremost

我明白了，

Processing: stdin

这是正确的还是我在遵循本指南时错过了一步？

Answer 1

我认为您可以添加选项“-d”（这意味着“间接块检测”，在 unix 中可以正常工作）并指定要恢复的文件类型（如 zip 或 jpg 或 ole）。结果：

sudo foremost -d -o /recovery/foremost -t jpg,ole,zip -i /dev/hda