Linux - Recuperação de Arquivos Deletados (ext3, ext4)

-d
    Ativar a detecção bloco indireto, isso funciona bem para sistemas
de arquivos Unix.
-v
    Habilita o modo verbose. Isso faz com que mais informações sobre o
estado atual do programa a ser exibido na tela, e é altamente
recomendado.
-q
    Permite de modo rápido.

-i file (partição de origem)
    O arquivo é usado como arquivo de entrada. Se nenhum arquivo de
entrada é especificado ou o arquivo de entrada não pode ser lido, em
seguida, stdin é usado.

-o directory (Pasta de destino)
    Arquivos recuperados serão gravados no diretório.

=== Procurar em todos os tipos definidos ===

foremost -t all -i "partição"

=== Pesquisar gif e pdf ===

foremost -t gif,pdf -i image.dd

=== Busca de documentos de escritório e arquivos jpeg em um sistema de
arquivos Unix em modo verbose.===

foremost -vd -t ole,jpeg -i image.dd

=== Exemplo que deu certo: ===
foremost -vdq -t xls,ole,jpeg -i /dev/sdb2 -o "Caminho de Destino"

(Procurar dentro dos resultados, pois a recuperação muda todos os
nomes dos arquivos)

find "pasta onde foi restaurado arquivos" -name "*.xls" | xargs grep -
E "pct 1kg" > procura.txt