Pertes de données

Sofia67-2 · Le 18/12/2017, à 15:12

Bonjour,

J'ai fait une grosse connerie. J'ai effacé des dossiers qui commençaient par un point et qui se trouvaient dans mon répertoire personnel.
Comme Ubuntu ne ressemblait plus à ce que je connaissais, j'ai éteint l'ordinateur, puis je l'ai relancé. Visiblement, j'ai maintenant un nouveau Firefox et tous les mots de passe et favoris ont disparu. Ainsi que tout le contenu de TB, mes nombreuses adresses et leur contenu. Que puis-je faire pour les récupérer? J'ai même dû recréer un nouveau compte ici afin de pouvoir vous contacter. Pouvez-vous m'aider, c'est un peu urgent en raison des messages que je ne peux plus lire.
Merci beaucoup pour votre aide.
Sofia

Dernière modification par Sofia67-2 (Le 18/12/2017, à 16:36)

?? · Le 18/12/2017, à 15:43

Bonjour
Essaies extundelete. Si cela ne fonctionne pas, tu peux tenter Photorec
Cependant, c'est déjà très mal parti puisque tu as relancé ubuntu qui a probablement déjà réutilisé une partie de l'espace que tu avais libéré.

Dernière modification par ?? (Le 18/12/2017, à 15:49)

Sofia67-2 · Le 18/12/2017, à 15:51

Voilà ce que j'ai fait:

To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ extundelete
Le programme « extundelete » n'est pas encore installé. Vous pouvez l'installer en tapant :
sudo apt install extundelete
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo apt install extundelete
[sudo] Mot de passe de sonia : 
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Les paquets suivants ont été installés automatiquement et ne sont plus nécessaires :
  fonts-stix libabw-0.1-1v5 libcmis-0.5-5v5 libe-book-0.1-1 libeot0
  libetonyek-0.1-1 libfreehand-0.1-1 libmspub-0.1-1 libmwaw-0.3-3
  libodfgen-0.1-1 liborcus-0.10-0v5 libpagemaker-0.0-0 libreoffice-gtk
  libwps-0.4-4 linux-headers-4.4.0-101 linux-headers-4.4.0-101-generic
  linux-headers-4.4.0-97 linux-headers-4.4.0-97-generic linux-headers-4.4.0-98
  linux-headers-4.4.0-98-generic linux-image-4.4.0-101-generic
  linux-image-4.4.0-97-generic linux-image-4.4.0-98-generic
  linux-image-extra-4.4.0-101-generic linux-image-extra-4.4.0-97-generic
  linux-image-extra-4.4.0-98-generic
Veuillez utiliser « sudo apt autoremove » pour les supprimer.
Les NOUVEAUX paquets suivants seront installés :
  extundelete
0 mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de prendre 49,9 ko dans les archives.
Après cette opération, 169 ko d'espace disque supplémentaires seront utilisés.
Réception de:1 http://fr.archive.ubuntu.com/ubuntu xenial/universe amd64 extundelete amd64 0.2.4-1 [49,9 kB]
49,9 ko réceptionnés en 0s (233 ko/s)
Sélection du paquet extundelete précédemment désélectionné.
(Lecture de la base de données... 405086 fichiers et répertoires déjà installés.)
Préparation du dépaquetage de .../extundelete_0.2.4-1_amd64.deb ...
Dépaquetage de extundelete (0.2.4-1) ...
Traitement des actions différées (« triggers ») pour man-db (2.7.5-1) ...
Paramétrage de extundelete (0.2.4-1) ...
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$

Sofia67-2 · Le 18/12/2017, à 16:00

J'ai relancé Ubuntu, mais TB me demande toujours de me créer un compte et ne lance pas ceux qui sont créés, donc l'ancienne version que j'avais avant mes conneries n'est pas là. Je vais essayer l'autre logiciel qui m'a été indiqué ci-dessus.

Sofia67-2 · Le 18/12/2017, à 16:04

Pour installer Photorec, il faut installer Testdisk d'après ce que j'ai compris.
Je l'ai donc fait et voici ce qu'il en ressort.

sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo apt testdisk
[sudo] Mot de passe de sonia : 
E: L'opération testdisk n'est pas valable
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$

michel_04 · Le 18/12/2017, à 16:06

Bonjour,

sudo apt install testdisk

A+

Nasman · Le 18/12/2017, à 16:12

Les fichiers commençant par un point sont des fichiers de configuration des paramètres personnels. On peut citer le .thunderbird qui contient ta messagerie.
L'ayant supprimé tu as potentiellement perdu tous tes messages. En relançant thunderbird, il a recréé un .thunderbird tout nouveau (mais vide)
Comment était configuré ta messagerie ?
Si tu récupérais tes messages avec le protocole imap, ils sont sensés être encore sur le serveur. En mettant les identifiants de ton compte de messagerie tu devrais pouvoir récupérer les messages encore sur le serveur.
Cependant si c'est configuré pour effacer automatiquement les messages du serveur lors de la récupération des messages...

extundelete permet de restaurer des fichiers effacés mais je ne sais pas comment il fonctionne si un fichier supprimé a été remplacé par un fichier portant le même nom.
Dans l'immédiat :
- ne pas aggraver la situation en écrivant sur le disque où étaient les données - fonctionner exclusivement en session "Live" (ne plus redémarrer sur le disque)
- installer (en "Live") testdisk
- analyser le disque en vue de récupérer (sur un autre disque physique) les données encore exploitables

Sofia67-2 · Le 18/12/2017, à 16:24

Merci, Michel, pour le mot Install que j'avais oublié.
Pour Nasman, je n'ai pratiquement rien en Imap, j'ai plus de 30 adresses, il me faudrait constamment vider les boîtes du serveur en Imap.
Pour l'instant, je n'ai rien écrit sur le disque dur.
J'ai branché mon disque dur externe pour un autre disque physique.
Et voici donc ce que testdisk a rendu.

sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo apt install testdisk
[sudo] Mot de passe de sonia : 
Désolé, essayez de nouveau.
[sudo] Mot de passe de sonia : 
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
testdisk is already the newest version (7.0-1).
Les paquets suivants ont été installés automatiquement et ne sont plus nécessaires :
  fonts-stix libabw-0.1-1v5 libcmis-0.5-5v5 libe-book-0.1-1 libeot0
  libetonyek-0.1-1 libfreehand-0.1-1 libmspub-0.1-1 libmwaw-0.3-3
  libodfgen-0.1-1 liborcus-0.10-0v5 libpagemaker-0.0-0 libreoffice-gtk
  libwps-0.4-4 linux-headers-4.4.0-101 linux-headers-4.4.0-101-generic
  linux-headers-4.4.0-97 linux-headers-4.4.0-97-generic linux-headers-4.4.0-98
  linux-headers-4.4.0-98-generic linux-image-4.4.0-101-generic
  linux-image-4.4.0-97-generic linux-image-4.4.0-98-generic
  linux-image-extra-4.4.0-101-generic linux-image-extra-4.4.0-97-generic
  linux-image-extra-4.4.0-98-generic
Veuillez utiliser « sudo apt autoremove » pour les supprimer.
0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$

Sofia67-2 · Le 18/12/2017, à 16:27

Ensuite pour utiliser testdisk, voici le résultat

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org


TestDisk is free data recovery software designed to help recover lost
partitions and/or make non-booting disks bootable again when these symptoms
are caused by faulty software, certain types of viruses or human error.
It can also be used to repair some filesystem errors.

Information gathered during TestDisk use can be recorded for later
review. If you choose to create the text file, testdisk.log , it
will contain TestDisk options, technical information and various
outputs; including any folder/file names TestDisk was used to find and
list onscreen.

Use arrow keys to select, then press Enter key:
>[ Create ] Create a new log file
 [ Append ] Append information to log file
 [ No Log ] Don't record anything

Sofia67-2 · Le 18/12/2017, à 17:06

Si j'efface le fichier .thunderbird qui a été créé en essayant de lancer TB et que ensuite je fais extundelete .thunderbird, pensez-vous qu'il me remettra l'ancien TB?

?? · Le 18/12/2017, à 17:24

Sofia67-2 a écrit :

Pour l'instant, je n'ai rien écrit sur le disque dur.

Trop drôle.
Tu as utilisé l'OS pour écrire à ta place, tu as même dit
' J'ai maintenant un nouveau Firefox ' Ce qui veux dire qu'il y a eu création d'un nouveau répertoire commençant par un point qui contient pas mal de fichiers.
' J'ai même dû recréer un nouveau compte". Cela ne peut pas se faire sans quelques écritures dans /home
Je suis même convaincu que tu as relancé ThunderBird qui s'est fait un plaisir de consommer un peu de place disque de ton /home
Et j'ai bien l'impression que tu n'as pas booté avec une live USB pour installer extundelete et tesdisk

Pourtant, une lecture attentive de la doc de extundelete indique
Cas fréquent
Récupération des fichiers d'un répertoire supprimé récemment.
Faire en sorte que le volume contenant le répertoire ne soit pas utilisé. Cela peut obliger à changer d'instance.
Si tu n'as pas de partition/home séparée, tu as consommé de l'espace disque pouvant contenir tes données

Pour la doc tesdisk, c'est assez clair

Aussitôt que vous constatez la perte de fichiers, arrêtez d'utiliser, autant que faire se peut, le disque dur (ou autre périphérique de stockage sur lequel a eu lieu la perte). Autrement, vous risquez de ré-écrire par dessus vos fichiers perdus. Ainsi pour l'installation de PhotoRec puis la sauvegarde des fichiers récupérés, vous ne devez pas utiliser la partition sur laquelle les fichiers ont été perdus

En résumé, Si tu n'as pas de partition /home séparée, c'est plus que mal barré.

=> Que tu utilises PHOTOREC ou EXTUNDELETE, ce qui sera récupéré sera mis "ailleurs". Si par hasard, extundelete trouve tous les fichiers, il faudra que tu les recopies au bon endroit.
Si tu dois utiliser photorec, bon courage pour savoir les noms à mettre dans les fichiers récupérés....

Dernière modification par ?? (Le 18/12/2017, à 17:30)

?? · Le 18/12/2017, à 17:37

Sofia67-2 a écrit :

Ensuite pour utiliser testdisk, voici le résultat

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org


TestDisk is free data recovery software designed to help recover lost
partitions and/or make non-booting disks bootable again when these symptoms
are caused by faulty software, certain types of viruses or human error.
It can also be used to repair some filesystem errors.

Information gathered during TestDisk use can be recorded for later
review. If you choose to create the text file, testdisk.log , it
will contain TestDisk options, technical information and various
outputs; including any folder/file names TestDisk was used to find and
list onscreen.

Use arrow keys to select, then press Enter key:
>[ Create ] Create a new log file
 [ Append ] Append information to log file
 [ No Log ] Don't record anything

Le logiciel étant maintenant installé, la commande à frapper est photorec qui recherche des espaces disques contenant des données sans tenir compte de l'arborescence et pas tesdisk qui parcourt l'arborescence qui ne contient plus ce que tu as supprimé.

?? · Le 18/12/2017, à 17:42

Sofia67-2 a écrit :

Voilà ce que j'ai fait:

To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ extundelete
Le programme « extundelete » n'est pas encore installé. Vous pouvez l'installer en tapant :
sudo apt install extundelete
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo apt install extundelete
[sudo] Mot de passe de sonia : 
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Les paquets suivants ont été installés automatiquement et ne sont plus nécessaires :
  fonts-stix libabw-0.1-1v5 libcmis-0.5-5v5 libe-book-0.1-1 libeot0
  libetonyek-0.1-1 libfreehand-0.1-1 libmspub-0.1-1 libmwaw-0.3-3
  libodfgen-0.1-1 liborcus-0.10-0v5 libpagemaker-0.0-0 libreoffice-gtk
  libwps-0.4-4 linux-headers-4.4.0-101 linux-headers-4.4.0-101-generic
  linux-headers-4.4.0-97 linux-headers-4.4.0-97-generic linux-headers-4.4.0-98
  linux-headers-4.4.0-98-generic linux-image-4.4.0-101-generic
  linux-image-4.4.0-97-generic linux-image-4.4.0-98-generic
  linux-image-extra-4.4.0-101-generic linux-image-extra-4.4.0-97-generic
  linux-image-extra-4.4.0-98-generic
Veuillez utiliser « sudo apt autoremove » pour les supprimer.
Les NOUVEAUX paquets suivants seront installés :
  extundelete
0 mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de prendre 49,9 ko dans les archives.
Après cette opération, 169 ko d'espace disque supplémentaires seront utilisés.
Réception de:1 http://fr.archive.ubuntu.com/ubuntu xenial/universe amd64 extundelete amd64 0.2.4-1 [49,9 kB]
49,9 ko réceptionnés en 0s (233 ko/s)
Sélection du paquet extundelete précédemment désélectionné.
(Lecture de la base de données... 405086 fichiers et répertoires déjà installés.)
Préparation du dépaquetage de .../extundelete_0.2.4-1_amd64.deb ...
Dépaquetage de extundelete (0.2.4-1) ...
Traitement des actions différées (« triggers ») pour man-db (2.7.5-1) ...
Paramétrage de extundelete (0.2.4-1) ...
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$

On voit que tu as installé le logiciel, Il faut maintenant que tu penses à l'utiliser.

cqfd93 · Le 18/12/2017, à 18:07

Bonjour,

Sofia67-2 a écrit :

J'ai fait une grosse connerie. J'ai effacé des dossiers qui commençaient par un point et qui se trouvaient dans mon répertoire personnel.

Si tu les as supprimés depuis ton gestionnaire de fichiers, ils devrais les retrouver dans la corbeille si tu ne l'as pas vidée entre temps.

Sofia67-2 · Le 18/12/2017, à 18:10

Bon, sur l'indication utiliser, j'ai trouvé ceci:
u604@u604:/media/u604/Sport$ sudo extundelete --restore-directory home/u1604/Documents --after 1467200716 -o 5T /dev/sda12

Avant de me lancer, j'aimerais clarifier ce que je dois faire:
sudo extundelete --restore-directory home et après je ne sais quoi faire. Je suppose que home correspond à mon dossier personnel, est-ce que je dois garder le nom de home? Est-ce que c'est à moi de donner un nom comme s1812/Documents dans cette liste ci-dessus?
Ensuite est-ce que le nombre d'espaces est important? Une fois 2, une fois 7, une fois 3, deux fois 5, une fois 9 ou 10?
Puis les 10 chiffres "1467200716" ne correspondent pas à une date et une heure? Je voudrais mettre midi d'aujourd'hui comme date "after", et dois-je ensuite ajouter -o 5T /dev/sda12

Merci pour vos lumières.

Sofia67-2 · Le 18/12/2017, à 18:12

Merci Sylvie, mais la corbeille est vide, donc il me faut essayer avec d'autres moyens.

?? · Le 18/12/2017, à 19:26

Pour codifier
A) home est l'équivalent du répertoire /home
B) u1604 est l'équivalent de ton non d'utilisatrice. Que tu peux retrouver en faisant la commande

echo $USER

C) 1467200716 est la date du début de la recherche exprimée en unité de UBUNTU
Mais tu as la formule pour trouver cette valeur!

bash -c "date '+%s' -d '- 1440 minutes' "

S'il y a moins de 24 heures (1440 minutes) que l'erreur a été faite , en frappant la commande tu vas trouver la bonne valeur à mettre. Exemple à l'instant

a@a-desktop:~$ date
lundi 18 décembre 2017, 18:24:42 (UTC+0100)
a@a-desktop:~$ bash -c "date '+%s' -d '- 1440 minutes' " 
1513531488
a@a-desktop:~$

Le nombre d'espace est au minima de 1, tu peux en mettre plus.

Sofia67-2 · Le 18/12/2017, à 19:52

Voici le rendu de mon action:

sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo extundelete --restore-directory home/sonia@sonia-W240EU-W250EUQ-W270EUQ/Documents --after 1513532246 -o 5T /dev/sda12
[sudo] Mot de passe de sonia : 
Only show and process deleted entries if they are deleted on or after 1513532246 and before 9223372036854775807.
extundelete: No such file or directory  /dev/sda12
extundelete: No such file or directory when trying to open filesystem /dev/sda12
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$

?? · Le 18/12/2017, à 20:26

Il faudrait que tu remplaces

sudo extundelete --restore-directory home/sonia@sonia-W240EU-W250EUQ-W270EUQ/Documents

par

sudo extundelete --restore-directory home/sonia@sonia-W240EU-W250EUQ-W270EUQ

Car ce n'est pas dans le répertoire document que se trouvent les fichiers cachés mais au niveau supérieur
Il faudrait que tu remplaces

/dev/sda12

par une partition qui existe dans ton ordinateur. Tu peux obtenir la liste via l'une de ces commandes

sudo blkid

sudo  fdisk -l

Dernière modification par ?? (Le 18/12/2017, à 20:27)

Sofia67-2 · Le 18/12/2017, à 20:33

J'avoue ne pas reconnaître de partition dans ce fouillis, je reconnais deux de mes trois clés USB qui sont branchées, c'est tout. Peux-tu m'aider en mettant la partition que je dois utiliser entre guillemets?

sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo blkid
[sudo] Mot de passe de sonia : 
/dev/sda1: UUID="135e9bbf-c0ff-411b-a1d8-e28de2b970ab" TYPE="swap" PARTUUID="000a62b9-01"
/dev/sda2: UUID="ee98a51c-e308-42d3-a10b-b19aadfa5c4a" TYPE="ext4" PARTUUID="000a62b9-02"
/dev/sdb1: LABEL="GRMCPRXFRER" UUID="F487-04CB" TYPE="vfat"
/dev/sdc1: LABEL="T-VERT" UUID="768D-18B5" TYPE="vfat" PARTUUID="d6eaa51b-01"
/dev/sdd1: UUID="B9FB-88FD" TYPE="vfat" PARTUUID="c3072e18-01"
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$

Dernière modification par Sofia67-2 (Le 18/12/2017, à 20:38)

Sofia67-2 · Le 18/12/2017, à 20:36

J'avais oublié cette commande, que voici:

sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo fdisk -l
Disque /dev/sda : 465,8 GiB, 500107862016 octets, 976773168 secteurs
Unités : sectors of 1 * 512 = 512 octets
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x000a62b9

Périphérique Amorçage    Start       Fin  Secteurs   Size Id Type
/dev/sda1                 2048  16001023  15998976   7,6G 82 partition d'échange
/dev/sda2    *        16001024 976773119 960772096 458,1G 83 Linux




Disque /dev/sdb : 15 GiB, 16062873600 octets, 31372800 secteurs
Unités : sectors of 1 * 512 = 512 octets
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x00000000

Périphérique Amorçage Start      Fin Secteurs Size Id Type
/dev/sdb1    *         2048 31371263 31369216  15G  c W95 FAT32 (LBA)


Disque /dev/sdc : 14,6 GiB, 15627976704 octets, 30523392 secteurs
Unités : sectors of 1 * 512 = 512 octets
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xd6eaa51b

Périphérique Amorçage Start      Fin Secteurs  Size Id Type
/dev/sdc1    *          256 30523391 30523136 14,6G  c W95 FAT32 (LBA)


Disque /dev/sdd : 7,6 GiB, 8157921280 octets, 15933440 secteurs
Unités : sectors of 1 * 512 = 512 octets
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xc3072e18

Périphérique Amorçage Start      Fin Secteurs  Size Id Type
/dev/sdd1    *         9944 15933439 15923496  7,6G  c W95 FAT32 (LBA)
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$

Sofia67-2 · Le 18/12/2017, à 20:50

Après la seconde commande, j'ai trouvé les partitions, alors voici ce que j'ai fait:

sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo extundelete --restore-directory home/sonia@sonia-W240EU-W250EUQ-W270EUQ --after 1513532246 -o 5T /dev/sdb
Only show and process deleted entries if they are deleted on or after 1513532246 and before 9223372036854775807.
extundelete: Bad magic number in super-block when trying to open filesystem /dev/sdb
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$ sudo extundelete --restore-directory home/sonia@sonia-W240EU-W250EUQ-W270EUQ --after 1513532246 -o 5T /dev/sda
Only show and process deleted entries if they are deleted on or after 1513532246 and before 9223372036854775807.
extundelete: Bad magic number in super-block when trying to open filesystem /dev/sda
sonia@sonia-W240EU-W250EUQ-W270EUQ:~$

J'ai fabriqué un sacré chaos... Désolée

Dernière modification par Sofia67-2 (Le 18/12/2017, à 20:51)

JBF · Le 18/12/2017, à 22:56

Sofia67-2 a écrit :

J'ai effacé des dossiers qui commençaient par un point et qui se trouvaient dans mon répertoire personnel.

As-tu regardé dans la corbeille ?

Sofia67-2 · Le 18/12/2017, à 23:12

Il n'y a plus rien dans la corbeille, Sylvie me l'avait déjà demandé.

C'est quoi ce "bad magic number" dans mon message ci-dessus? Aidez-moi, je vous en prie.

Dernière modification par Sofia67-2 (Le 18/12/2017, à 23:43)

?? · Le 19/12/2017, à 00:11

Bonsoir
Je ne comprends absolument pas la phrase: "J'ai branché mon disque dur externe pour un autre disque physique".
Dans tout ce qui est monté

/dev/sda1                 2048  16001023  15998976   7,6G 82 partition d'échange
/dev/sda2    *        16001024 976773119 960772096 458,1G 83 Linux
/dev/sdb1    *         2048 31371263 31369216  15G  c W95 FAT32 (LBA)
/dev/sdc1    *          256 30523391 30523136 14,6G  c W95 FAT32 (LBA)
/dev/sdd1    *         9944 15933439 15923496  7,6G  c W95 FAT32 (LBA)

j'ai l'impression de voir 3 clés USB de branchées et un disque dur sans partition /home.
Si tu bootes toujours à partir du disque dur,ta ligne de commande devrait donc être du style:

sudo extundelete --restore-directory home/sonia --after 1513532246 -o 5T /dev/sdb1
ou
sudo extundelete --restore-directory home/sonia --after 1513532246 -o 5T /dev/sdc1
ou
sudo extundelete --restore-directory home/sonia --after 1513532246 -o 5T /dev/sdd1

Si tu bootes à partir de l'une des clés USB, tes lignes de commande devraient donc être du style:

sudo mkdir /mnt/A
sudo mount /dev/sda2 /mnt/A

puis

sudo extundelete --restore-directory mnt/A/home/sonia --after 1513532246 -o 5T /dev/sdb1
ou
sudo extundelete --restore-directory mnt/A/home/sonia --after 1513532246 -o 5T /dev/sdc1
ou
sudo extundelete --restore-directory mnt/A/home/sonia --after 1513532246 -o 5T /dev/sdd1

Mais, Je ne sais pas trop comment cela va se passer en mettant la récupération dans une partition formatée en FAT32 au lieu de EXT4.
Je ne sais pas trop s'il y aura de la place dans la partition de sortie sauf si cela ne récupère rien
Je ne sais pas trop si mnt/A/home/sonia ne devrait pas s'écrire /mnt/A/home/sonia

Dernière modification par ?? (Le 19/12/2017, à 00:12)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 18/12/2017, à 15:12

Pertes de données

#2 Le 18/12/2017, à 15:43

Re : Pertes de données

#3 Le 18/12/2017, à 15:51

Re : Pertes de données

#4 Le 18/12/2017, à 16:00

Re : Pertes de données

#5 Le 18/12/2017, à 16:04

Re : Pertes de données

#6 Le 18/12/2017, à 16:06

Re : Pertes de données

#7 Le 18/12/2017, à 16:12

Re : Pertes de données

#8 Le 18/12/2017, à 16:24

Re : Pertes de données

#9 Le 18/12/2017, à 16:27

Re : Pertes de données

#10 Le 18/12/2017, à 17:06

Re : Pertes de données

#11 Le 18/12/2017, à 17:24

Re : Pertes de données

#12 Le 18/12/2017, à 17:37

Re : Pertes de données

#13 Le 18/12/2017, à 17:42

Re : Pertes de données

#14 Le 18/12/2017, à 18:07

Re : Pertes de données

#15 Le 18/12/2017, à 18:10

Re : Pertes de données

#16 Le 18/12/2017, à 18:12

Re : Pertes de données

#17 Le 18/12/2017, à 19:26

Re : Pertes de données

#18 Le 18/12/2017, à 19:52

Re : Pertes de données

#19 Le 18/12/2017, à 20:26

Re : Pertes de données

#20 Le 18/12/2017, à 20:33

Re : Pertes de données

#21 Le 18/12/2017, à 20:36

Re : Pertes de données

#22 Le 18/12/2017, à 20:50

Re : Pertes de données

#23 Le 18/12/2017, à 22:56

Re : Pertes de données

#24 Le 18/12/2017, à 23:12

Re : Pertes de données

#25 Le 19/12/2017, à 00:11

Re : Pertes de données

Pied de page des forums