récupération fichier supprimé - recherche du bon outils

Valérie_z · Le 22/06/2017, à 09:50

Bonjour,

Le sujet du fichier supprimé par erreur est déjà pas mal fourni... mais venant de commettre la bêtise (en suppression définitive, donc fichier rendu inaccessible par le système), je ne comprends pas pourquoi les outils de récupération vous obligent tous (enfin, ceux que j'ai testé, le dernier étant foremost) à récupérer toute une partition.

Le scan de la partition entière prend des heures, ramènent un nombre impressionnant de bouts de fichiers, et vous laisse ensuite avec une montagne de fichiers à analyser (qu'on re-supprimera de toute façon par la suite) pour retrouver LE fichier qu'on venait juste d'effacer. En terme de temps investi pour récupérer une donnée particulière, ce n'est pas gérable....

Ma question est donc : existe-il un outil auquel on pourrait juste spécifier un nom / un type de fichier, voire un emplacement dans l'arborescence, pour cibler la recherche, et ne ramener que celui qui fait l'objet de notre recherche ?

Merci de vos lumières.
Valérie

Bougron · Le 22/06/2017, à 10:10

Bonjour
Ne sachant pas si c'est un fichier de type windows que tu as supprimé ou de type EXT4, je ne sais pas ce que donne ta tentative de récupération par extundelete.

Valérie_z · Le 22/06/2017, à 11:05

Bonjour Bougron, merci de ta réponse.
Il s'agit d'un tout bête fichier texte créé avec Gedit.
Je vais voir ce que ça donne avec extundelete.
:-)
V.

Valérie_z · Le 22/06/2017, à 11:13

Ah non, zut, je suis sur une partition NTFS par contre.... du coup, d'après la description de l'utilitaire, ça ne va pas coller.... Je viens de trouver un ntfsundelete, ici :
https://www.howtogeek.com/howto/13706/r … u-live-cd/

Mais pas encore vu si c'est plus intéressant que les outils de récupération testés jusque là...

ar barzh paour · Le 22/06/2017, à 11:30

photorec permet de choisir le type de fichier à récupérer , (mais il travaille aussi sur toute une partition et je ne vois pas comment il pourrait faire autrement , le fichier ayant été effacé)
pour le temps passé , laissons faire le logiciel et dormons

Dernière modification par ar barzh paour (Le 22/06/2017, à 11:31)

Valérie_z · Le 22/06/2017, à 11:32

Merci ar barzh paour
J'aurais espéré un système de recherche sur le nom par exemple... seul le 1er caractère disparaît physiquement au moment de la suppression il me semble ?.... Mais bon, c'est peut-être simplement pas possible...

Dernière modification par Valérie_z (Le 22/06/2017, à 11:33)

ar barzh paour · Le 22/06/2017, à 11:43

effectivement , il se pourrait que le fichier "effacé" soit tout simplement dans la corbeille ,mais ce n'est pas toujours le cas ( tu as dit "en suppression définitive")

Bougron · Le 22/06/2017, à 11:54

Effectivement photorec peut aussi récupérer tous les secteurs de la partition qui contiennent une info dont la structure ressemble à un fichier se terminant par .txt si tel est bien le cas.

Lorsque tu as supprimé physiquement le fichier, (windows ou ubuntu) ont restitué l'espace au système pour utilisation y compris le nom du fichier qui est stocké dans l'arborescence.
Soit cet espace a été réutilisé et c'est perdu. Soit cet espace n'a pas été réutilisé, dans ce cas la fonctionnalité undelete peut fonctionner.

Dernière modification par Bougron (Le 22/06/2017, à 11:57)

Valérie_z · Le 22/06/2017, à 12:03

Oui c'est bien une suppression définitive, donc pas de corbeille. Et oui, il s'agit d'une fichier de nom xxx.txt
Je pars du principe que pour l'instant l'espace n'est pas encore réutilisé, et j'aimerais trouver un moyen de cibler ma récupération.
Ma commande Foremost lancée ce matin sur des fichiers type doc tourne encore, et je ne suis même pas sûre que ce soit le type qui convienne, je n'ai malheureusement pas trouvé de type plus proche du basique txt dans les options de la commande.

Bougron, la fonctionnalité undelete dont tu parles, c 'est Photorec ou une autre fonction qui répondrait mieux au besoin ?

Bougron · Le 22/06/2017, à 12:36

Tu peux tenter cette commande
sudo ntfsundelete -u -m "*" -d /DATA/RECUP /dev/sda11
En remplaçant /DATA/RECUP par un répertoire qui n'est pas dans la partition en question ( /home convient parfaitement )..
En remplaçant sda11 par la partition en question
A titre d'exemple

u16041@u16041:/DATA/ISO$ sudo ntfsundelete -u -m "*" -d /DATA/RECUP /dev/sda11
Inode    Flags  %age     Date    Time       Size  Filename
-----------------------------------------------------------------------
6486     D...     0%  2017-06-19 12:40         0  MSIc2ae2.tmp
File has no recoverable data.

6754     FR..   100%  2017-02-23 12:27        80  $IYM98QS.lnk
Undeleted '$IYM98QS.lnk' successfully.

6755     D...     0%  2017-02-24 21:39         0  MSI6df8b.tmp
File has no recoverable data.


Files with potentially recoverable content: 1
u16041@u16041:/DATA/ISO$ cd /DATA/RECOVERY 
bash: cd: /DATA/RECOVERY: Aucun fichier ou dossier de ce type
u16041@u16041:/DATA/ISO$ cd /DATA/RECUP
u16041@u16041:/DATA/RECUP$ ls -ls
total 1
1 -rwxrwx--- 1 u16041 plugdev 80 févr. 23 12:27 $IYM98QS.lnk
u16041@u16041:/DATA/RECUP$

Dernière modification par Bougron (Le 22/06/2017, à 12:54)

Valérie_z · Le 22/06/2017, à 13:39

Merci !
J'ai lancé ça :

sudo ntfsundelete -u -m "*" -d  /home/tt  /dev/sdb1

(un dossier tt sous mon home pour voir comment ça marche, et sur ma partition sdb1.
Et j'obtiens ce message :

Access is denied because the NTFS volume is already exclusively opened.
The volume may be already mounted, or another software may use it which
could be identified for example by the help of the 'fuser' command.
You can use force option to avoid this check, but this is not recommended
and may lead to data corruption.

Même après avoir fermé les applis qui pouvaient y accéder. Du coup, je suis tentée de forcer, mais pas trouvé dans man. A moins que ce soit trop risqué à ta connaissance ? Et dans ce cas, qu'est-ce qu'il vaut mieux faire ?
En revanche, j'ai vu qu'une combinaison de -u --undelete et --match pouvait répondre à mon besoin...

Bougron · Le 22/06/2017, à 14:37

Je pense que tu peux tenter de démonter cette partition

sudo umount -v /dev/sdb1

et que tu peux utiliser l'option -f sans risque ( ntfsundelete --help ). Du moins je ne vois pas lequel puisque tu choisis le répertoire de sortie ailleurs que dans cette partition.

Notes que sudo ntfsundelete -u -m "*"..... est strictement identique à sudo ntfsundelete --undelete --match "*"

Dernière modification par Bougron (Le 22/06/2017, à 14:39)

Valérie_z · Le 22/06/2017, à 17:17

Re,
Alors j'ai lancé ça :

sudo ntfsundelete -u -m "*" -d  /home/tt  /dev/sdb1

Résultat : la commande trouve bien des fichiers potentiellement récupérables, mais ne trouve pas mon dossier /home/tt, pourtant bien présent, et pas sur la partition sdb1 préalablement démontée.
Quelques retours :

21623    FN..   100%  2008-07-25   7602176  spectaclesoirvilleGap-3.mov 48000d1afc70c-20f2-4add-a12b-b67e70ca5aeb.cfa
Couldn't create output file: Aucun fichier ou dossier de ce type

21624    FN..   100%  2008-07-25     14882  spectaclesoirvilleGap-3.mov 48000d1afc70c-20f2-4add-a12b-b67e70ca5aeb.pek
Couldn't create output file: Aucun fichier ou dossier de ce type

21731    FN..   100%  2008-07-31 2526427388  Paris2005.avi
Couldn't create output file: Aucun fichier ou dossier de ce type

68504    FN..   100%  2012-05-26 746957262  Le_roi_lion.avi
Couldn't create output file: Aucun fichier ou dossier de ce type

124924   FN..   100%  2017-04-01    367727
Couldn't create output file: est un dossier

Files with potentially recoverable content: 346

Quant à lui fournir une partie du nom de fichier, l'argument devient invalide, avec ça par exemple :

sudo ntfsundelete -u -m ".txt" -d  /home/tt  /dev/sdb1

ou

sudo ntfsundelete -u -m "positionnement" -d  /home/tt  /dev/sdb1

Retours :

ntfs_mst_post_read_fixup_warn: magic: 0x00000000  size: 1024   usa_ofs: 0  usa_count: 65535: Argument invalide
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
(...)
Files with potentially recoverable content: 0

Du coup, là, je ne vois plus trop...

?? · Le 22/06/2017, à 17:34

Pour le répertoire de récupération, je ne comprends pas

ls -ls /home

sinon, peut-être

sudo ntfsundelete -u -m "*.txt" -d  /home/tt  /dev/sdb1

ou

sudo ntfsundelete -u -m "*positionnement*" -d  /home/tt  /dev/sdb1

Dernière modification par ?? (Le 22/06/2017, à 17:35)

Valérie_z · Le 22/06/2017, à 17:48

Moi non plus je ne comprends pas...
ls -ls /homme donne :

4 drwxr-xr-x 23 tux    tux    4096 juin  13  2011 tux
4 drwxr-xr-x 61 ubuntu ubuntu 4096 juin  22 15:35 ubuntu

J'ai mis lecture / écriture pour tout le monde sur le dossier tt, au cas où... Mais pas de changement.

sudo ntfsundelete -u -m "*.txt" -f -d  /home/tt  /dev/sdb1

et

sudo ntfsundelete -u -m "*positionnement*" -f -d  /home/tt  /dev/sdb1

tombent toujours sur le même argument invalide (avec -f pour l'histoire de la partition non démontée)...

Bon bon bon...

erresse · Le 22/06/2017, à 18:03

Bonjour,
Je ne sais pas si c'est possible pour une partition NTFS (je n'en utilise pas) mais tu pourrais essayer "testdisk" avant de recourir à "photorec"...
Avec "testdisk", la structure du volume est reconnue et peut être explorée logiquement.
Les fichiers supprimés (pas mis à la corbeille, mais bien supprimés) apparaissent généralement en rouge dans le répertoire où ils étaient enregistrés et il est possible alors de les récupérer et de les "désupprimer".
J'ai déjà fait cette opération avec "testdisk" et récupéré mes données sans problème, mais sur des volumes EXT4.

Note: Dans ton message précédent, lorsque tu dis lister le /home, on ne voit aucun répertoire nommé "tt" dedans. Par ailleurs, les répertoires présents ne sont pas la propriété de "root" comme cela devrait être le cas...
Est-ce que tu serais en session "live" pour faire ces opérations ?

Dernière modification par erresse (Le 22/06/2017, à 18:07)

?? · Le 22/06/2017, à 18:45

Je ne vois pas la présence du dossier /home/tt dans ta commande ls -ls /home
Je rejoins la remarque de erresse ": Ne serais-tu pas en vraie session ubuntu?.

Dernière modification par ?? (Le 22/06/2017, à 18:56)

Valérie_z · Le 22/06/2017, à 19:08

Aaah oui, fort juste, tt se trouve dans le home de mon user "ubuntu", donc la commande à lancer est :

sudo ntfsundelete -u -m "*position*" -f -d  /home/ubuntu/tt  /dev/sdb1

D'ailleurs, ls -ls /home me liste bien le dossier, donc on est bon.

En revanche cette commande ne change pas d'idée sur son argument invalide :-(

Inode    Flags  %age  Date           Size  Filename
---------------------------------------------------------------
ntfs_mst_post_read_fixup_warn: magic: 0x00000000  size: 1024   usa_ofs: 0  usa_count: 65535: Argument invalide
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie

Mais du coup, avec "*" (et le bon dossier), ça marche. Mais on est parti pour longtemps....
Je vais essayer testdisk, merci du tuyau. Et pour répondre à la question du live, si live est la session lancée depuis CD, non, je suis bien sur une install sur disque...
Merci pour ces pistes !

Bougron · Le 22/06/2017, à 19:45

Disons que ton nom d'utilisateur est trompeur.

Mais ton argument n'est pas invalide. Il y a certainement un incident matériel sur sdb1

Dernière modification par Bougron (Le 22/06/2017, à 20:58)

Valérie_z · Le 22/06/2017, à 22:23

Oui, j'aurais pu trouver mieux pour le nom d'utilisateur :-)
Mais un incident matériel...sur la base d'un argument non accepté par la commande ntfsundelete ?
J'imagine que le mieux à faire est un diag du disque ?
++

?? · Le 23/06/2017, à 00:21

Sous windows, un chkdsk de cette partition est à faire.
Un exemple de ta commande

 sudo ntfsundelete -u -m "*position*"    -f    -d  /home/tt      /dev/sda4
Inode    Flags  %age     Date    Time       Size  Filename
-----------------------------------------------------------------------
354728   FR..   100%  2017-05-01 12:59       431  msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385.manifest
Undeleted 'msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385.manifest' successfully.

361718   D...     0%  2017-05-06 15:02         0  msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385
File has no recoverable data.

361719   FN..     0%  2017-05-01 08:36    305952  system.componentmodel.composition.dll
File has no recoverable data.

361720   D...     0%  2017-05-06 15:02         0  amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62
File has no recoverable data.

361721   FN..     0%  2017-04-25 00:53    305952  system.componentmodel.composition.dll
File has no recoverable data.

361723   FN..     0%  2017-04-25 00:53     63360  system.componentmodel.composition.registration.dll
File has no recoverable data.

361725   FN..     0%  2017-05-01 08:36     63360  system.componentmodel.composition.registration.dll
File has no recoverable data.

388811   FN..     0%  2017-05-01 01:26      2333  amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16188.1000_en-us_6d08c663fad8189e.manifest
File has no recoverable data.

395663   D...     0%  2017-05-06 15:01         0  amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16188.1000_en-us_6d08c663fad8189e
File has no recoverable data.

406820   FN..     0%  2017-05-01 09:29      2286  amd64_netfx4-system.compo..mposition.resources_b03f5f7f11d50a3a_4.0.15500.0_fr-fr_2f3c543bcd13d604.manifest
File has no recoverable data.

408575   FN..     0%  2017-05-01 01:32     32416  System.ComponentModel.Composition.Registration.resources.dll
File has no recoverable data.

408576   D...     0%  2017-05-06 15:01         0  amd64_netfx4-system.compo..mposition.resources_b03f5f7f11d50a3a_4.0.15500.0_fr-fr_2f3c543bcd13d604
File has no recoverable data.

408577   FN..     0%  2017-05-01 01:32     52304  System.ComponentModel.Composition.resources.dll
File has no recoverable data.

409258   FN..     0%  2017-05-01 10:00       817  amd64_unifiedcomposition-..oyment-languagepack_31bf3856ad364e35_10.0.16188.1000_fr-fr_befaf8572eddd506.manifest
File has no recoverable data.

409691   FN..     0%  2017-05-01 09:29      2385  msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f.manifest
File has no recoverable data.

410073   FN..     0%  2017-05-01 00:35      2333  wow64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16188.1000_en-us_775d70b62f38da99.manifest
File has no recoverable data.

411214   FN..     0%  2017-05-01 01:32     32416  System.ComponentModel.Composition.Registration.resources.dll
File has no recoverable data.

411215   D...     0%  2017-05-06 15:01         0  msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f
File has no recoverable data.

411216   FN..     0%  2017-05-01 01:32     52304  System.ComponentModel.Composition.resources.dll
File has no recoverable data.

412032   D...     0%  2017-05-06 15:01         0  wow64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16188.1000_en-us_775d70b62f38da99
File has no recoverable data.

419215   D...     0%  2017-05-01 12:56         0  System.ComponentModel.Composition
File has no recoverable data.

419217   D...     0%  2017-05-01 12:56         0  System.ComponentModel.Composition.Registration
File has no recoverable data.

419219   D...     0%  2017-05-02 03:14         0  System.ComponentModel.Composition.Registration.resources
File has no recoverable data.

419221   D...     0%  2017-05-02 03:14         0  System.ComponentModel.Composition.resources
File has no recoverable data.

481695   D...     0%  2017-05-24 09:49         0  System.ComponentModel.Composition
File has no recoverable data.

481697   D...     0%  2017-05-24 09:49         0  System.ComponentModel.Composition.Registration
File has no recoverable data.

481699   D...     0%  2017-05-24 09:49         0  System.ComponentModel.Composition.Registration.resources
File has no recoverable data.

481701   D...     0%  2017-05-24 09:49         0  System.ComponentModel.Composition.resources
File has no recoverable data.

486432   D...     0%  2017-06-09 20:34         0  amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16184.1001_en-us_6ae466c7965f409b
File has no recoverable data.

486695   D...     0%  2017-06-09 20:34         0  amd64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_72eb1f80dac7a22a
File has no recoverable data.

492373   D...     0%  2017-06-09 20:34         0  amd64_netfx4-system.compo..mposition.resources_b03f5f7f11d50a3a_4.0.15500.0_fr-fr_2f3c543bcd13d604
File has no recoverable data.

492377   D...     0%  2017-06-09 20:34         0  amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62
File has no recoverable data.

493830   D...     0%  2017-06-09 20:35         0  msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f
File has no recoverable data.

493835   D...     0%  2017-06-09 20:35         0  msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385
File has no recoverable data.

494603   D...     0%  2017-06-09 20:35         0  wow64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_7d3fc9d30f286425
File has no recoverable data.

512338   FR..   100%  2017-04-26 07:11       284  amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16184.1001_en-us_6ae466c7965f409b.manifest
Undeleted 'amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16184.1001_en-us_6ae466c7965f409b.manifest' successfully.

514884   FN..     0%  2017-04-26 07:11       422  amd64_netfx4-system.compo..mposition.resources_b03f5f7f11d50a3a_4.0.15500.0_fr-fr_2f3c543bcd13d604.manifest
File has no recoverable data.

515659   FN..   100%  2017-04-26 07:11       445  msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f.manifest

Undeleted 'msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f.manifest' successfully.

531181   FN..     0%  2017-04-25 15:50    305952  System.ComponentModel.Composition.dll
File has no recoverable data.

531599   FN..    87%  2017-04-25 15:50     63360  system.componentmodel.composition.registration.dll

Undeleted 'system.componentmodel.composition.registration.dll' successfully.

532488   FN.!     0%  1970-01-01 01:00         0  System.ComponentModel.Composition.dll
File has no recoverable data.

532896   FN.!     0%  1970-01-01 01:00         0  system.componentmodel.composition.registration.dll
File has no recoverable data.

533448   FR..   100%  2017-04-25 15:46       378  amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62.manifest
Undeleted 'amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62.manifest' successfully.

537211   FN..     0%  2017-04-25 15:46       431  msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385.manifest
File has no recoverable data.

539538   FN..     0%  2017-04-25 11:37     52304  System.ComponentModel.Composition.resources.dll
File has no recoverable data.

540886   FN.!     0%  1970-01-01 01:00         0  System.ComponentModel.Composition.resources.dll
File has no recoverable data.

543028   FN..     0%  2017-04-25 11:37     32416  System.ComponentModel.Composition.Registration.resources.dll
File has no recoverable data.

544140   FN.!     0%  1970-01-01 01:00         0  System.ComponentModel.Composition.Registration.resources.dll
File has no recoverable data.

549407   FN..     0%  2017-04-26 07:42    985528  wow64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_7d3fc9d30f286425_dcomp.dll_a2e93a7d
File has no recoverable data.

549960   FN..     0%  2017-04-25 15:45      1367  wow64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_7d3fc9d30f286425.manifest
File has no recoverable data.

549961   FN..     0%  2017-04-25 15:52      1367  wow64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_7d3fc9d30f286425.manifest
File has no recoverable data.

551532   FR..   100%  2017-04-25 15:45       125  amd64_microsoft-windows-f..composition-private_31bf3856ad364e35_10.0.16184.1001_none_001bc1015bdf3cb3.manifest
Undeleted 'amd64_microsoft-windows-f..composition-private_31bf3856ad364e35_10.0.16184.1001_none_001bc1015bdf3cb3.manifest' successfully.

552766   FN..     0%  2017-04-26 07:41   1223608  amd64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_72eb1f80dac7a22a_dcomp.dll_a2e93a7d
File has no recoverable data.

552953   FN..     0%  2017-04-25 15:44      4049  amd64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_72eb1f80dac7a22a.manifest
File has no recoverable data.

552954   FN..     0%  2017-04-25 15:52      4049  amd64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_72eb1f80dac7a22a.manifest
File has no recoverable data.

556562   FR..   100%  2017-04-25 15:44        81  amd64_microsoft-onecore-unifiedcomposition_31bf3856ad364e35_10.0.16184.1001_none_9c242b3bfd29c6fb.manifest
Undeleted 'amd64_microsoft-onecore-unifiedcomposition_31bf3856ad364e35_10.0.16184.1001_none_9c242b3bfd29c6fb.manifest' successfully.


Files with potentially recoverable content: 7

$ cd /home/tt
t$ ls -ls
total 88
 4 -rw------- 1 root root    81 avril 25 15:44 amd64_microsoft-onecore-unifiedcomposition_31bf3856ad364e35_10.0.16184.1001_none_9c242b3bfd29c6fb.manifest
 4 -rw------- 1 root root   284 avril 26 07:11 amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16184.1001_en-us_6ae466c7965f409b.manifest
 4 -rw------- 1 root root   125 avril 25 15:45 amd64_microsoft-windows-f..composition-private_31bf3856ad364e35_10.0.16184.1001_none_001bc1015bdf3cb3.manifest
 4 -rw------- 1 root root   378 avril 25 15:46 amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62.manifest
 4 -rw------- 1 root root   431 mai    1 12:59 msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385.manifest
 4 -rw------- 1 root root  4096 avril 26 07:11 msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f.manifest
64 -rw------- 1 root root 65536 avril 25 15:50 system.componentmodel.composition.registration.dll

Dernière modification par ?? (Le 23/06/2017, à 00:22)

moko138 · Le 23/06/2017, à 04:21

/!\ Surtout pas de chkdsk ni de fsck ni autre vérification de la partition avant d'avoir récupéré le fichier !

Mais c'est quoi toutes ces fausses pistes ???

Valerie.journet a écrit :

Existe-il un outil auquel on pourrait juste spécifier un nom / un type de fichier, voire un emplacement dans l'arborescence, pour cibler la recherche, et ne ramener que celui qui fait l'objet de notre recherche ?

Oui bien sûr, cet outil existe. Cf. ./viewtopic.php?pid=13070911#p13070911

jamesbad000 a écrit :

dans testdisk il y a une fonction undelete, qui sera peut-être plus pratique pour récupérer un répertoire bien précis.
Après le choix du disk et du type de partition Aller dans Advanced,
Selectionner la partition,
puis l'option Undelete
Ensuite naviguer dans les répertoire, les fichiers / répertoires supprimés apparaissent en rouge et l'option c permet de les recopier ailleurs

N'écris pas sur la partition en question avant d"avoir récupéré ton fichier.
Démarre en session live (ou depuis un autre disque) et démonte la partition-source.

/!\ L'endroit où tu vas recopier ton fichier NE peut PAS être la partition-source !
Donc prévois un autre support (clef usb, DDE, carte mémoire, ou simplement une autre partition interne).
/!\ Ce support doit être connecté avant de lancer

sudo testdisk

.

Et un détail qu'on oublie souvent de donner :
quand tu ouvres un terminal pour testdisk, commence par agrandir sa fenêtre au maximum.

Réfère-toi avant tout à : http://www.cgsecurity.org/wiki/TestDisk_Etape_par_Etape, le tutoriel de Christophe Grenier l'auteur de testdisk. Ailleurs on lit beaucoup de c*nneries de nature à annihiler tes chances de récupération.

Dernière modification par moko138 (Le 23/06/2017, à 04:26)

Valérie_z · Le 23/06/2017, à 19:34

Bonjour,
Merci moko138, je vais regarder tout ça...
++

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 22/06/2017, à 09:50

récupération fichier supprimé - recherche du bon outils

#2 Le 22/06/2017, à 10:10

Re : récupération fichier supprimé - recherche du bon outils

#3 Le 22/06/2017, à 11:05

Re : récupération fichier supprimé - recherche du bon outils

#4 Le 22/06/2017, à 11:13

Re : récupération fichier supprimé - recherche du bon outils

#5 Le 22/06/2017, à 11:30

Re : récupération fichier supprimé - recherche du bon outils

#6 Le 22/06/2017, à 11:32

Re : récupération fichier supprimé - recherche du bon outils

#7 Le 22/06/2017, à 11:43

Re : récupération fichier supprimé - recherche du bon outils

#8 Le 22/06/2017, à 11:54

Re : récupération fichier supprimé - recherche du bon outils

#9 Le 22/06/2017, à 12:03

Re : récupération fichier supprimé - recherche du bon outils

#10 Le 22/06/2017, à 12:36

Re : récupération fichier supprimé - recherche du bon outils

#11 Le 22/06/2017, à 13:39

Re : récupération fichier supprimé - recherche du bon outils

#12 Le 22/06/2017, à 14:37

Re : récupération fichier supprimé - recherche du bon outils

#13 Le 22/06/2017, à 17:17

Re : récupération fichier supprimé - recherche du bon outils

#14 Le 22/06/2017, à 17:34

Re : récupération fichier supprimé - recherche du bon outils

#15 Le 22/06/2017, à 17:48

Re : récupération fichier supprimé - recherche du bon outils

#16 Le 22/06/2017, à 18:03

Re : récupération fichier supprimé - recherche du bon outils

#17 Le 22/06/2017, à 18:45

Re : récupération fichier supprimé - recherche du bon outils

#18 Le 22/06/2017, à 19:08

Re : récupération fichier supprimé - recherche du bon outils

#19 Le 22/06/2017, à 19:45

Re : récupération fichier supprimé - recherche du bon outils

#20 Le 22/06/2017, à 22:23

Re : récupération fichier supprimé - recherche du bon outils

#21 Le 23/06/2017, à 00:21

Re : récupération fichier supprimé - recherche du bon outils

#22 Le 23/06/2017, à 04:21

Re : récupération fichier supprimé - recherche du bon outils

#23 Le 23/06/2017, à 19:34

Re : récupération fichier supprimé - recherche du bon outils

Pied de page des forums