Logiciel : TestDisk et PhotoRec 6.5 sont disponibles
Posté par Christophe GRENIER (page perso, ). Modéré le 24 octobre 2006.
TestDisk et PhotoRec sont des logiciels de récupération de données sous licence GPL.
Le but de TestDisk est de permettre la récupération des partitions perdues (ext2/ext3, ReiserFS, XFS, JFS, Swap, LVM1/LVM2, FAT, NTFS...) et de réparer certains problèmes de corruption des systèmes de fichiers : utilisation de la sauvegarde du secteur de boot FAT32 ou NTFS, recherche des paramètres de systèmes de fichier FAT ou NTFS pour réécrire le secteur de boot, réparation des tables FAT, recherche des sauvegardes des superblocks ext2/ext3.
PhotoRec récupère les fichiers perdus y compris si le système de fichier (FAT, NTFS, ext2/ext3, HFS+...) est totalement corrompu ou a été reformaté. PhotoRec gère même certains cas de fragmentation de fichiers permettant de récupérer plus de données. Écrit en C dans un code portable, TestDisk et PhotoRec fonctionnent aussi bien sous Linux que DOS, Windows, Mac OS X, Solaris et les différents BSD.
La version 6.5 vient avec des améliorations de l'interface texte, la possibilité de copier des fichiers depuis une partition NTFS visualisée sous TestDisk vers un répertoire de son choix, une réparation des Master File Tables (MFT) des partitions NTFS. PhotoRec 6.5 reconnaît une dizaine de formats de fichiers supplémentaires par rapport à la version précédente.
Le but de TestDisk est de permettre la récupération des partitions perdues (ext2/ext3, ReiserFS, XFS, JFS, Swap, LVM1/LVM2, FAT, NTFS...) et de réparer certains problèmes de corruption des systèmes de fichiers : utilisation de la sauvegarde du secteur de boot FAT32 ou NTFS, recherche des paramètres de systèmes de fichier FAT ou NTFS pour réécrire le secteur de boot, réparation des tables FAT, recherche des sauvegardes des superblocks ext2/ext3.
PhotoRec récupère les fichiers perdus y compris si le système de fichier (FAT, NTFS, ext2/ext3, HFS+...) est totalement corrompu ou a été reformaté. PhotoRec gère même certains cas de fragmentation de fichiers permettant de récupérer plus de données. Écrit en C dans un code portable, TestDisk et PhotoRec fonctionnent aussi bien sous Linux que DOS, Windows, Mac OS X, Solaris et les différents BSD.
La version 6.5 vient avec des améliorations de l'interface texte, la possibilité de copier des fichiers depuis une partition NTFS visualisée sous TestDisk vers un répertoire de son choix, une réparation des Master File Tables (MFT) des partitions NTFS. PhotoRec 6.5 reconnaît une dizaine de formats de fichiers supplémentaires par rapport à la version précédente.
TestDisk (3516 hits)
PhotoRec (3455 hits)
Changelog (256 hits)
Téléchargement (1086 hits)
> Lire la dépêche (32 commentaires, moyenne: 4,3).
Vous avez demandé le commentaire #768047.




Fichiers effacés
Est-ce que cet outil peut également récupérer des fichiers effacés ? (oups, le rm -rf d'un dossier important...).
Un collègue a eu le problème récemment sur une partition ext3 et on n'avait rien trouvé pour récupérer les fichiers effacés.
Samuel V.
Connaissez-vous les jeux d'aventure textuels (fictions interactives) ?
Un des derniers jeux parus : Lieux Communs
[^]Re: Fichiers effacés
Il y a un script utilisant debug2fs qui traîne sur Freshmeat. Il m'a déjà sauvé un certain nombre de fois ;)
[^]Re: Fichiers effacés
Il y a des chances, car dans la très grande majorité des cas, effacer des fichiers ou des répertoires se limite à supprimer les entrées correspondantes dans les dossiers conteneurs, et non mettre toute la mémoire concernée à "0".
--
http://www.tessier-net.org
[^]Re: Fichiers effacés
ben pas vraiment non, cf cette FAQ (pas hyper récente certes) http://batleth.sapienti-sat.org/projects/FAQs/ext3-faq.html
[^]Re: Fichiers effacés
Si j'ai bien compris, PhotoRec ne lit pas les structures du système de fichier, mais fait des recherches sur le contenu brut du disque (probablement à la recherche d'en-têtes).
En particulier, il parse pas l'inode, et l'argument de la FAQ concernant ext3 ne le concerne pas.
<publi-information>Ce qui lui pose problème ça serait plutôt ReiserFS, notement à cause de la fragmentation et du groupage induits par l'option tail (active par défaut). Mais comme tout le monde utilise Shake et l'option notail, ça ne gêne personne.</publi-information>
Respect à RMS.
[^]Re: Fichiers effacés
Option tail/notail ça me dit quelque-chose, une histoire de groupement de fichier mais Shake?
Kezako? C'est lié à alzheimer ou a la tremblante du mouton?
Ok, je -->[]
[^]Re: Fichiers effacés
C'est vrai que cette "feature" d'ext3 est franchement chiante quand on veut récupérer ses données.
Mais.... on peux toujours repérer les 7 premiers blocks vu que le huitième est un block indirect (facilement détectable vu ses données) puis en déduire la suite du fichier. (et ainsi de suite avec les blocks indirects de second niveau toussa...)
C'est très pratique sur des fichiers dont le format a une entête caractéristique.
<ma vie>
J'ai ainsi pu récupérer plus de 200Mo de photo JPEG effacés par un rm -rf. C'est long pour scanner le disque, faire ses scripts, gérer les faux positifs, ... mais très formateur!
</ma vie>
<mode c'était mieux avant>
Dans le temps au moins on en chiait pour récupérer ses données, maintenant les petits jeunes le font en 5 minutes avec des softs clickodromes, sans rien comprendre et en trouvant ça normal...
</mode c'était mieux avant>