Retourner aux forums || Retourner au forum Linux.general
Linux.general : unrm de files en ext3
Posté par XieOz () le 13 novembre 2004> Lire le message (11 commentaires, moyenne: 1,2).
rien
désolé :(
mais ...
les données sont toujours sur le disque, verifié avec un ptit cat | strings | grep,
, qu'existe t il comme editeur de partition qui pourrait me permettre de lire des blocs entier et au pire de faire des copier coller des données ....?
-
[^]Re: mais ...
Posté par XieOz () le 13/11/2004 à 14:29. (lien). Évalué à 1.ou un moyen d'extraire les données qui ne sont pas rattachées à une inode connue, on aurait ainsi tous les blocs supprimés....
-
[^]Re: mais ...
Posté par Nicolas Bernard (page perso, ) le 13/11/2004 à 14:55. (lien). Évalué à 2.Pour récupérer la partie du disque non rattachée à une inode connue il y a unrm du TCT qui fait exactement cela (http://www.porcupine.org/forensics/tct.html(...)).
Pour ce qui est de lire le disque, il y a un truc appelé linux disk editor (http://lde.sourceforge.net/(...)).
Bon courage.
PS: sur ma page, tu trouveras quelques idées pour ce genre de situation. cf <http://perso.ens-lyon.fr/nicolas.bernard/doc/(...) >-
[^]Re: mais ...
Posté par XieOz () le 13/11/2004 à 16:43. (lien). Évalué à 1.merci mais tout cela peut servir en ext2 mais à parement pas en ext3 ... il semble bien qu'en ext3 il n'y ait pas grand chose à faire ....
-
[^]Re: mais ...
Posté par Nicolas Bernard (page perso, ) le 13/11/2004 à 17:03. (lien). Évalué à 2.Normalement, unrm marche aussi bien en ext2 qu'en ext3.
Pour citer l'auteur:
ext3fs is supported as well on Linux, because it has
the exact same disk format as ext2fs.
(en effet unrm n'utilise pas les structures qui font que e2fsdebug ne peut pas être utilisé).-
[^]Re: mais ...
-
-
-
-
Sinon
On tombe dans la stéganographie. Il y avait un linux mag là dessus il y a trois ou quatre mois...
-
[^]Re: Sinon
Posté par Nicolas Bernard (page perso, ) le 13/11/2004 à 21:39. (lien). Évalué à 2.Juillet-août 2002 ?
-
[^]Re: Sinon
Posté par Adrien BUSTANY (Jabber id, page perso, ) le 15/11/2004 à 19:33. (lien). Évalué à 1.Pile !!!
Il me semble que si l'article est clair au début, il rentre aussi bien dans les détails (parce que il y a des bouts que j'avais pas compris)
-
-
[^]Re: Sinon
Revenir en haut de page || Retourner aux forums || Retourner au forum Linux.general
Cette page a été générée par Templeet en 0.066s (dont 0.006 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Cette discussion est archivée, il n'est plus possible de laisser des commentaires.
Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.