Foremost je besplatni forenzički alat namijenjen obnavljanju izbrisanih datoteka sa sustava (engl. data recovery). Rekonstrukcija podataka provodi se prema pravilima definiranim unutar konfiguracijske datoteke programa (foremost.conf), unutar koje se nalaze definicije zaglavlja različitih tipova datoteka koje se žele analizirati. Prema zadanim podacima, program u blokovima čita podatke sa zadanog medija te pokušava identificirati nizove podataka koji odgovaraju nekom od definiranih tipova zaglavlja. Nakon prepoznavanja odgovarajućeg niza, podaci koji slijede pohranjuju se u odgovarajuću datoteku sve dok se ne naiđe na sljedeće zaglavlje koje označava kraj identificirane datoteke. Foremost program otvara zadani izvor podataka u read-only modu, što je vrlo važno u postupcima forenzičke analize zbog održavanja integriteta podataka.