Scalpel
Программа написанная на основе foremost версии 0.69 (актуальная версия foremost на момент написания статьи 1.5.6). По умолчанию не восстанавливает ничего, нужно отредактировать файл
sudo gedit /etc/scalpel.conf
и раскоментировать строки с нужными типами файлов.
Запускаем:
sudo scalpel /dev/sdh
И видим, что как и в случае с foremost, появилась директория scalpel-output, с отчетом внутри и кучей папок, в каждой из которых по типам файлов лежат файлы. Файлов
восстановилось 1542. Ни один файл запустить или открыть не удалось.