scalpel

Los archivos borrados pueden recuperarse usando técnicas de data carving. La herramienta scalpel nos puede ayudar en este tema. Considerando un dispositivo USB, si eliminas archivos y utilizas esta herramienta, los archivos eliminados pueden ser recuperados.
scalpel es una herramienta de código abierto para MAC y Linux que permite recuperar archivos borrados. Se puede descargar desde: https://github.com/machn1k/Scalpel-2.0
La forma más general de ejecutar scalpel es:

1. Descomprimir el archivo
2. Compilar el archivo usando el makefile
3. Ejecutar: scalpel –c scalpel.conf –o output locationFileDeleted

Nota: scalpel.conf