[Sequanux-ml] Demande d'aide pour récupérer des fichiers...

[Jonas]

Euh bon c'est la première fois que j'utilise une ml je réenvoies mes
messages de réponses...

Oui j'ai tenté photorec et aussi undelete (ou un autre nom du même
genre), un outil qui se basait sur photorec, évidemment ça récupère
des choses, mais sans les noms de fichiers, sans l'arborescence, et
surtout très gênant : les fichiers sont fragmentés (du style
f0000001.txt) et dans un foule de dossiers différents (sûrement en
fonction d'un nuage de blocs trouvés), sans compter que les fichiers
textes sont à peut près tous des fragments de fichiers xml, que les
mp3 sont tous fragmentés, etc. Je me suis dit récemment que je
pourrait grep tout ça pour recoller ce que ça retrouve - c'est un peu
fastidieux - ou éjecter tous les fragments de xml aussi avec grep,
mais bon comme ext3grep retrouve quand même la liste exacte d'un
dossier effacé, je voulais avancer dans cette voie...

2009/1/3 simon <simon at sequanux.org>

> aie :)
> Tu as fais un mv de /home/moli vers /tmp/moli ?
Moi non, mais c'est ce qui a été fait. Au début un cpio a été fait,
mais comme il y avait beaucoup de Mo, annulé.
> Oui tu dois faire un dump "dd" de ta partition effacee (/home ?) vers un
> fichier image:
non c'est la partition racine, qui contient tout, dont le /home et le /tmp
> dd if=/home of=${destination_path}/home.img bs=4096
Oui déjà fait auparavant... l'image fait 16Go
> Une idee serait de mettre en telechargement ce fichier image. Tu
> pourrais envoyer l'url sur cette ml et si quelqu'un a le temps et les
> competences peut-etre qu'il pourra regarder et te donner un coup de main.
Euh pour moi la meilleure alternative est de créer un torrent et de
laisser tourner mon pc la journée, j'ai pas vraiment de quoi héberger
un fichier de ce genre...
> Je ne suis pas un specialiste en ext3. Mais d'apres ce que dit Andreas
> Dilger, un des developpeur de ext3, le pointeur de blocs d'un inode est
> ecrase par des zeros lors de la suppression d'un fichier...
> Et si le journal ne contient plus les copies/sauvegardes des blocs d'inodes
> (car il y a eu d'autres transactions depuis la suppression)... ca sent quand
> meme pas mal le roussi...
Oui, mais suffit de savoir comment est constitué un journal...
Je discute avec le créateur d'ext3grep
http://groups.google.com/group/ext3grep/browse_thread/thread/e5a4914b15e36b49
ici
> Ce qui te laisse comme possibilite, la recuperation des fichiers en mode
> raw ou alors en utilisant les caracterisques des fichiers effaces.
En utilisant les caractèristiques de mes fichiers effacés ? comment cela ?
> Je crois que pour ext3, les 12 premiers blocs sont contigus sur le
> disque... tu devrais pouvoir recuperer assez facilement tous les petits
> fichiers.
Oui! les fichiers texte de moins de 48Ko, c'est jsutement les fichiers
que je veux retrouver en priorité... le tout est de trouver leur
numéro de bloc, et là, ext3grep peut chercher des chaine avec --search
"string" mais c'est long, et à force ça fatigue le disque dur
> Sinon je pense aussi qu'il existe des programmes pour
> recuperer/rassembler des fichiers de type jpg, png, etc...
Oui photorec, je l'ai déjà essayé, c'est vrai, mais c'est pas du tout
approprié pour retrouver autre chose que des images, les autres
fichiers étant fragmentés... sans parler de la montagne de fichiers
provenant du cache de firefox qu'il me donne...

> J'aimerais apprendre comment fonctionne ext3. Mais je suis presque certain que
> l'operation va etre tres chronophage...
A un moment je m'ennuyait et j'ai tappé à la va vite un texte qui
résume un peu le fonctionnement d'ext3 (qui se rapproche de la plupart
des système de fichiers usuel comme fat), mais le tutorial d'ext3 explique
l'essentiel... je le mettrai en ligne...
> Si tu mets a disposition un fichier image de ta partition, j'essayerai de
> regarder.
Oui, je vais le rendre disponible sur un torrent, ou sur un disque dur
portable...
EDIT: sur le ftp de sequanux donc, c'est quoi l'adresse du ftp ?

2009/1/5 EM <e.marc at wanadoo.fr>:
> Le dimanche 4 janvier 2009, à 20:33, Thiébaut HILLENWECK a écrit :
>> Oui j'allais le dire.
>> Photorec et testdisk m'on sauvé la vie plus d'une fois.
>> J'ai récupéré 3G de donnée sur une compact flash 2G d'un journaliste qui
>> avait perdue tout sa journée de photo.
> [humour]
> Quelle performance! 150% de rendement.
> Ces logiciels vallent vraiment le coup alors :-)
> [/humour]
>
>> Ca marche aussi sur les autres supports.
> Merci pour l'info
>
> --
> Attention, le reply-to se fait à l'expéditeur, pas à la liste
> Sequanux-ml at sequanux.org
> http://sequanux.org/cgi-bin/mailman/listinfo/sequanux-ml
>