foremost: segunda parte

Como habíamos dicho en la entrada anterior, con foremost, después de haber copiado una imagen con ddrescue, habíamos recuperado gran parte de los ficheros de una unidad USB sin formato. Sin embargo ho habíamos recuperado el fichero más importante, un pptx. Pensando sobre la orden realizada (foremost -vqT /rutadeenlace/imagen), la opción q es quick mode, mirando solo la cabecera de cada sector buscando lo que llama "matching header", que yo interpreto como cabeceras de ficheros conocidos. Por si un pptx fuera una cabecera "desconocida", realicé una nueva recuperación con foremost -vT /rutadeenlace/imagen, sin la q. El resultado fue obtener un montón de más ficheros de imagen pequeños, seguramente embebidos en ficheros más grandes (doc y ppt) y algunas estructuras zip (donde segun man foremost deberían estar los pptx, xlsx y docx, debido a su estructura XML), pero que no resultaron ser el fichero deseado. Cada vez estoy más convencido de que el lápiz se dañó al extraerlo mientras se estaba escribiendo ese fichero.