Loading article…
 Xubuntu 11.04での foremost の -h (help) 出力のスクリーンショット | |
| 原作者 | アメリカ空軍特別捜査局のクリス・ケンドール特別捜査官とジェシー・コーンブラム特別捜査官 |
|---|---|
| 初回リリース | 2001年3月5日[1] |
| 安定リリース | 1.5.7
|
| 書かれた | C [2] |
| オペレーティング·システム | リナックス |
| サイズ | 52.12 KB |
| タイプ | データ復旧 |
| ライセンス | パブリックドメイン（米国政府） ソースコードが利用可能 |
| Webサイト | http://foremost.sourceforge.net/ |
ForemostはLinux用のフォレンジック データ復旧プログラムであり、ファイルカービングと呼ばれるプロセスを通じて、ヘッダー、フッター、データ構造を使用してファイルを復旧します。[3]法執行機関 向けに書かれていますが、プログラムとそのソースコードは無料で入手でき、一般的なデータ復旧ツールとして使用できます。[2]
歴史
Foremostは2001年3月にDOSプログラムCarvThisの機能をLinuxプラットフォームで使用できるように複製するために作成されました。[4] Foremostはもともと米国空軍特別捜査局の特別捜査官クリス・ケンドールとジェシー・コーンブラムによって書かれました。2005年に、このプログラムは修士論文の一環として海軍大学院の情報システムセキュリティ研究センターの研究員ニック・ミクスによって修正されました。 [5] これらの修正にはForemostの精度と抽出率の改善が含まれていました。[6]
機能性
Foremost は、基盤となるファイルシステムの種類を無視し、ドライブの一部を直接読み取り、コンピューターのメモリにコピーするように設計されています。[3] これらの部分を一度に 1 セグメントずつ取得し、ファイル カービングと呼ばれるプロセスを使用して、このメモリで Foremost の構成ファイルで見つかったものと一致するファイル ヘッダー タイプを検索します。[1] 一致するものが見つかると、そのヘッダーとそれに続くデータをファイルに書き込み、フッターが見つかるか、ファイル サイズの制限に達するまで停止します。[4]
Foremostはコマンドラインインターフェースから使用され、グラフィカルユーザーインターフェースオプションは利用できません。[7] jpg、gif、png、bmp、avi、exe、mpg、wav、riff、wmv、mov、pdf、ole、doc、zip、rar、htm、cppなどの特定のファイルタイプを復元できます。[8]追加のファイルタイプを定義するために使用できる 設定ファイル（通常は/usr/local/etc/foremost.confにあります）があります。 [9]
Foremostは、画像ファイルからデータを回復するために使用できます。 [10]また、 ext3、NTFS、またはFATファイルシステムを使用するハードドライブから直接データを回復するために使用できます。 [11] Foremostは、コンピューター経由でiPhoneからデータを回復するためにも使用できます。[12]
参照
.svg/500px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
参考文献
- ^ ab Spenneberg, Ralf (2008). 「削除されたファイルの回復」. Linux Magazine Online. 2012年8月4日時点のオリジナルよりアーカイブ。 2012年4月28日閲覧。
- ^ ab "Foremost". SourceForge. 2011年12月17日時点のオリジナルよりアーカイブ。 2012年1月24日閲覧。
- ^ ab 「Ubuntu で Foremost、scalpel を使用して削除されたファイルを復元する」。Ubuntu Geek。2008 年 9 月 27 日。2012 年 1 月 5 日時点のオリジナルよりアーカイブ。2012年1 月 24 日閲覧。
- ^ ab Strubinger, Ray (2003年8月6日). 「The Foremost Open Source Forensic Tool」. Dr. Dobb's. 2022年7月21日時点のオリジナルよりアーカイブ。 2012年4月28日閲覧。
- ^ 「foremost(1) - Linux man page」。2012年1月15日時点のオリジナルよりアーカイブ。2012年1月24日閲覧。
- ^ Mikus, Nicholas (2005 年 3 月)。「論文 - データ カービング手法の分析」(PDF)。海軍大学院: 13。2012年 5 月 26 日時点のオリジナル(PDF)からアーカイブ。2012 年4 月 28 日閲覧。
{{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です - ^ Bekolay, Trevor (2010 年 4 月 27 日)。「Ubuntu Live CD を使用してフォレンジック専門家のようにデータを回復する」。howtogeek.com。2011 年 11 月 3 日時点のオリジナルよりアーカイブ。2011 年11 月 4 日閲覧。
- ^ Getchell, Abe (2010 年 11 月 2 日)。「Linux および ext3 でのデータ復旧」。Symantec。2011 年 10 月 22 日時点のオリジナルよりアーカイブ。2011年11 月 4 日閲覧。
- ^ Bergeron, Chris. 「データ復旧の第一人者」。thelinuxdoctor.org。2015年3月27日時点のオリジナルよりアーカイブ。2012年2月6日閲覧。
- ^ 「foremost – Open Source Digital Forensics」。Open Source Digital Forensics。2010年11月26日時点のオリジナルよりアーカイブ。2012年1月24日閲覧。
- ^ 「DataRecovery - Community Ubuntu Documentation」。Ubuntu。2012年1月11日時点のオリジナルよりアーカイブ。2012年1月24日閲覧。
- ^ Zdziarski, Jonathan (2008)。iPhone フォレンジック: 証拠、個人データ、企業資産の回復。「O'Reilly Media, Inc.」p. 60。ISBN 978-0-596-55503-0. 2022年7月21日時点のオリジナルよりアーカイブ。2022年7月21日閲覧。