Foremost es una utilidad de línea de comandos que permite la recuperación de archivos borrados mediante la búsqueda de su estructura y tipo, como imágenes JPG, PDF y documentos. Se usa escaneando una partición especificada y guardando los archivos recuperados en otra ubicación. Se recomienda ejecutarlo desde una partición diferente a la que se intentan recuperar archivos y guardar los resultados en un dispositivo externo USB.