Fichiers effacés
Récupération de fichiers supprimés sur un disque ou une image disque via le file carving : utilisation de Scalpel, Foremost et PhotoRec pour extraire des fichiers à partir de signatures, indépendamment du système de fichiers.
Scalpel¶
Modifier dans /etc/scalpel/scalpel.conf les types de fichiers qui sont à chercher.
puis: