• # gpart

    Posté par  . Évalué à 3.

    gpart est spécialement dédié a cette tache (http://www.stud.uni-hannover.de/user/76201/gpart/) c'est à dire qu'il permet de récupérer (ou du moins d'essayer...) une table de partition effacée ou dététriorée. Si tu n'a pas (trop) touché aux données de ton DD après to repartitionnement, tu devrais pouvoir récupérer tes données sans problème. J'ai déja essayé avec succès donc...

    gpart doit être dispo dans toutes (la plupart ?) des distrib Linux, et en fouillant un peu tu doit pouvoir facilement trouver des Linux rescue disc (sur disquette ou CD) disposant de gpart.

    • [^] # Re: gpart

      Posté par  . Évalué à 1.

      J'ai eu le problème il y a quelques temps, et j'avais essayé le couple Sleuthkit/Autopsy. Je ne peux que te le recommander chaudement, ça marche vraiment *très* bien.

      • [^] # Re: gpart

        Posté par  . Évalué à 1.

        bonjour et merci pour ce tipp,
        j'ai installé les deux produits cités, et voila le resultat qui sort sur mon disque hdb:

        For your reference, the mmls output was the following:
        DOS Partition Table
        Sector: 0
        Units are in 512-byte sectors

        Slot Start End Length Description
        00: ----- 0000000000 0000000000 0000000001 Primary Table (#0)
        01: ----- 0000000001 0000000062 0000000062 Unallocated
        02: 00:00 0000000063 0063761984 0063761922 Linux (0x83)
        03: 00:02 0063761985 0122351039 0058589055 Linux (0x83)
        04: 00:03 0122351040 0268430084 0146079045 Linux (0x83)
        05: 00:01 0268430085 0390721967 0122291883 Win95 Extended (0x0F)
        06: ----- 0268430085 0268430085 0000000001 Extended Table (#1)
        07: ----- 0268430086 0268430147 0000000062 Unallocated
        08: 01:00 0268430148 0387712709 0119282562 Linux (0x83)
        09: ----- 0387712710 0387712771 0000000062 Unallocated
        10: 01:01 0387712772 0390721967 0003009196 DOS Extended (0x05)
        11: ----- 0387712772 0387712772 0000000001 Extended Table (#2)
        12: 02:00 0387712773 0390721967 0003009195 Linux Swap / Solaris x86 (0x82)

        Les fichiers que je recherche doivent se trouver sur la Dos extended n°11 ou sur la 05 mais je reste bloqué maintenant.
        peux tu m'expliquer ce que je dois faire?

        merci par avance

        • [^] # Re: gpart

          Posté par  . Évalué à 1.

          Arf, il est peut être un peu tard pour répondre, m'enfin au pire ça pourra peut être servir à quelqu'un d'autre ?

          Une fois que tu as installé sleuthkit et autopsy, il faut lancer autopsy en root. Après, tout se fait dans le browser.

          http://localhost:9999/autopsy

          L'aide fournie est très bien faite, et l'utilisation des outils du sleuthkit rendue vraiment très simple.

          J'espère que tu pourras récupérer tes fichiers.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.