Journal récupération de données

Posté par  .
Étiquettes : aucune
0
10
juin
2003
Un ami vient de passer sous mandrake 9.1, ses partoches sont maintenant sous le système ReiserFS...or ce boolai a oublié de sauver ses docs...

Y aurait t'il une chance de récupérer des fichier sur une ex-partition FAT32 sachant qu'elle a subi peu d'écritures ?
  • # Re: récupération de données

    Posté par  (site web personnel, Mastodon) . Évalué à 3.

    le logiciel "tiramisu" (il a changé de nomdepuis je crois) recupere bien les données apres un formatage, mais si il y a un nouveau systeme de fichiers, je ne suis sûr de rien
  • # Re: récupération de données

    Posté par  . Évalué à 2.

    si tu ne troiuves pas de programme de récupération
    et si les fichiers étaient en clair (non cryptés, non compressés) tu peux toujours essayer de les récupérer par un simple "cat /dev/hda5" (remplace hda5 par ta partition)

    l'usage des commandes |strings, |grep ou |perl pour traiter le résultat de cette commande est plutot conseillé ...
    • [^] # Re: récupération de données

      Posté par  . Évalué à 2.

      Dans les derniers LMF, il y a des articles sur les Scans of The Months, ils présentent des exemples comme la récupération de données cryptés, cachés, dont la FAT a été truandée, tout ça quoi.

      Peut-être que les explications données peuvent t'aider à retrouver les fichiers. Je ne me souviens plus du numéro de LMF en question, par contre il s'agissait je crois du challenge http://project.honeynet.org/scans/scan24/(...)
      • [^] # Re: récupération de données

        Posté par  . Évalué à 1.

        je viens de faire un man cat qui m'explique comment réaliser une "concanétation", le terme fait peur ^^ en bref ça va m'afficher tout les fichiers contenus dans dev/hdaX mais dans le man il n'est pas indiqué comment parvenir à afficher des fichers effacés.
        • [^] # Re: récupération de données

          Posté par  . Évalué à 2.

          en fait il suffit de taper cat /dev/hda5 (ou /dev/hda) pour afficher tous les octets contenus dans la partition ou le dique dur

          la commande "cat /dev/hda|strings" permet de n'afficher que les chaines de caracteres humainement lisibles

          mais ça va faire beaucoup de lignes !!!
          • [^] # Re: récupération de données

            Posté par  . Évalué à 1.

            cat rassemble t'il tout les octet appartenant à un même fichier ? car sinon 9Giga ça risque effectivement d'en faire un joli paquet voir de tuer ma konsole :)

            cat peut il réussir à effectuer l'operationet à reconnaitre des octets auparavant organisé selon fat32 et maintenant sous reiserfs ? J'ai une petite appréhension pour repasseer le tout sous fat, des fois que ça n'arrange pas l'état général :/

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.