Journal [urgent] Au secour j'ai perdu un fichier trés important

Posté par  .
Étiquettes : aucune
0
8
mar.
2004
Bonjour,

J'ai un grave probleme, j'ai perdu un fichier tres important que je dois rendre bientot !

Il se trouvait sur mon home /dev/hd8 en ext3.

On m'a connseille de changer ext3 en ext2 dans le fstab, de redemarrer afin de pouvoir utiliser les outils de recup de données pour ext2 tel : recover, undelete ou debugfs.

Apres avoir utiliser sans succes recover et undelete, j'ai ouvert le howto ext2undeletion et me suit lance avec debugfs.

$debugfs /dev/hda8

ensuite j'execute la commande lsdel et la c le drame :

Inode Owner Mode Size Blocks Time deleted
128017 501 100600 253 1/ 1 Mon Mar 8 18:13:26 2004
291009 501 100664 2248 1/ 1 Mon Mar 8 18:13:32 2004
96149 501 100664 3590 1/ 1 Mon Mar 8 18:16:45 2004
96171 501 100600 219 1/ 1 Mon Mar 8 18:21:00 2004
160086 501 100600 483 1/ 1 Mon Mar 8 18:21:00 2004
192014 501 100664 341 1/ 1 Mon Mar 8 18:21:00 2004
368294 501 100600 27 1/ 1 Mon Mar 8 18:21:00 2004
368295 501 100600 449 1/ 1 Mon Mar 8 18:21:00 2004
96145 501 100600 262 1/ 1 Mon Mar 8 18:21:02 2004
9 deleted inodes found.

Y en a plein effectivement mais la dispartion de mon fichier à eu lieu au alentour de 17h ou 17h30.

Est ce grave docteur ?

Comment puis je retrouver mon fichier, SVP ?

MERCI

  • # Re: [urgent] Au secour j'ai perdu un fichier trés important

    Posté par  . Évalué à 1.

    Je ne sais pas. Comme beaucoup de personnes, je fais des sauvegardes régulièrement. Donc quand je fais une connerie, que mon FS crashe, etc, il me suffit de récupérer la dernière sauvegarde !

    Il existe des systèmes de sauvegarde incrémentale sur disque dur. C'est très peu couteux (qui n'a pas un vieux disque dur ?) et très pratique (pas besoin de se faire ch*** avec des CDRW). Bien sûr, ce n'est pas l'idéal, et ne protège pas contre tout, mais c'est un minimum.

    Un article qui détaille plusieurs techniques de sauvegarde, afin de trouver celle qui te conviendra le mieux :
    http://linux.ensimag.fr/sauvegarde.html(...)

  • # Re: [urgent] Au secour j'ai perdu un fichier trés important

    Posté par  (site web personnel) . Évalué à 1.

    D'apres ce que j'avais lu, tout ce qui est dans le ext2 deletion howto ne marche pas du tout avec ext3, ya un truc de different qui fait que ca marche pas (desole, me souviens plus c'est quoi, donc pas plus de details, jutilise plus du tout ext2/ext3)

  • # Re: [urgent] Au secour j'ai perdu un fichier trés important

    Posté par  . Évalué à -4.

    AH AH AH!
    C'est vraiment trop dommage !

  • # Re: [urgent] Au secour j'ai perdu un fichier trés important

    Posté par  . Évalué à 2.

    j'ai eu un pb comme ça il y a qqs années (un rm -rf un peu trop sauvage). J'ai pu à peu près tout récupérer avec midnight commander (mais si, vous connaisez, c'est le truc en mode texte qui resemble aux premier pctools, pour ceux qui ont connus). Il y avait, au moins à l'époque, une fonction undelete. tu peux tjrs essayer, il te dira ce qui est récupérable.
    Bon courrage

  • # Re: [urgent] Au secour j'ai perdu un fichier trés important

    Posté par  (site web personnel) . Évalué à 2.

    Déja, si tu as encore de l'espoir, ne mount plus (en r/w) ta partition.

    Quel type de fichier est-ce? binaire? text? quel taille?

    tu peux essayer:

    string /dev/hda8 | grep "une phrase de ton fichier ou un mot plutot rare"

    Si tu obtiens des resultats, tu pourras déja recuper peut etre pas mal de text de ton fichier.

    Ensuite, si c'est un fichier du style openoffice, tu peux p'tet essayer de trouver l'entête du fichier dans ton device (en te basant sur l'entête d'un autre fichier openoffice) avec un editeur hex/ascii. Ensuite, tu trouves la fin, tu sauves ca dans un nouveau fichier, et t'essayes.... Si le fichier etait gros, et ta partition plutot pleine, ton fichier risque d'etre fragmenté, et donc, difficile a retrouver tout les bouts (si ils existent encore bien sur).

    Bref, bonne chance!

  • # Re: [urgent] Au secour j'ai perdu un fichier trés important

    Posté par  (site web personnel) . Évalué à 2.

    j'ai répondu a un journal du meme genre il y a quelques semaines: si tu connais a peu pres le header de ton fichier et sa taille, j'ai un chti programme qui permet de retrouver ça (en gros ca ouvre ta partition en tant que fichier, puis ca recherche le header, et ca copie le fichier jusqu'a la taille que tu lui as indiqué)

    mais dans le meme journal, quelqu'un avait donné l'adresse d'un logiciel présenté a un truc genre linux expo qui était fait pour faire de la récupération de fichier sur le même principe (sauf que je crois qu'il se débrouillait pour trouver la taille)...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.