@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

NEXTオプション

Foremost 0.69 から追加された設定ファイル用のオプション。
現在のところ NEXT オプションが指定されているのは Word documents の項目だけです。
foremost.conf の Word ドキュメントの定義を引用

doc     y       12500000  \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x00 NEXT

この例では、ヘッダとフッタに同じパターンが定義され NEXT オプションが指定されています。NEXT オプションが指定されることで、Foremost はフッタを検知した際に次の新たなファイルが開始されたと識別しリカバリするファイルを切り替えます。何かが違う気がする、NEXT指定の動きがいまいちわからないorz
NEXT が指定されている場合には、リカバリされるファイル(データ)にフッタのデータは含まれません。
エクステンションが「doc」となっていますが、Word だけでなくエクセルでもパワーポイントでもヘッダパターンは同じなので共通して使えます。