récupération de fichiers plus précise avec dd, grep

Le
Thierry B
Bonjour,

J'aimerais savoir si en sachant utiliser des outils comme dd et grep, on
peut récupérer des fichiers effacés plus facilement sur une partoche ou
une image de partoche.

Si oui, est-ce que je pourrais avoir une petit exemple ou un lien vers
un tuto qui explique comment faire?

Concrètement, pour l'instant, je n'ai rien à récupèrer mais c'est juste
par culture personnelle.

Merci :-)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
pascal
Le #9757711
Thierry B a écrit :
Bonjour,

J'aimerais savoir si en sachant utiliser des outils comme dd et grep, on
peut récupérer des fichiers effacés plus facilement sur une partoche ou
une image de partoche.

Si oui, est-ce que je pourrais avoir une petit exemple ou un lien vers
un tuto qui explique comment faire?

Concrètement, pour l'instant, je n'ai rien à récupèrer mais c'est juste
par culture personnelle.

Merci :-)





http://www.google.fr/search?hl=fr&qÝ+grep+recovery&meta=&btnG=Recherche+Google

...sur un total d'environ 671 000 pour dd grep recovery (0,12 secondes)

De rien :)

P.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Sylvain Sauvage
Le #9757701
pascal, lundi 8 octobre 2007, 15:55:33 CEST

Thierry B a écrit :
> Bonjour,
>
> J'aimerais savoir si en sachant utiliser des outils comme dd
> et grep, on peut récupérer des fichiers effacés plus
> facilement sur une partoche ou une image de partoche.
>
> Si oui, est-ce que je pourrais avoir une petit exemple ou un
> lien vers un tuto qui explique comment faire?
>
> Concrètement, pour l'instant, je n'ai rien à récupè rer mais
> c'est juste par culture personnelle.
>
> Merci :-)
>
>

http://www.google.fr/search?hl=fr&qÝ+grep+recovery&meta=&btnG=R echerche+Google

...sur un total d'environ 671 000 pour dd grep recovery (0,12
secondes)

De rien :)



Si on est réduit à fouiller dans un binaire pour retrouver des
bouts de fichiers, on pourra quand même utiliser des outils un
peu plus pratiques, comme Magic Rescue ou Hachoir (magicrescue
et python-hachoir-subfile).

--
Sylvain Sauvage
Daniel Caillibaud
Le #9757691
Thierry B a écrit :
Bonjour,

J'aimerais savoir si en sachant utiliser des outils comme dd et grep, on
peut récupérer des fichiers effacés plus facilement sur une partoche ou
une image de partoche.



Plus facilement que quoi ?
pour les fichiers effacés, testdisk est pas mal par exemple.

--
Daniel


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
François Boisson
Le #9757681
Le Mon, 08 Oct 2007 14:39:05 +0200
Thierry B
Bonjour,

J'aimerais savoir si en sachant utiliser des outils comme dd et grep, on
peut récupérer des fichiers effacés plus facilement sur une partoche ou
une image de partoche.

Si oui, est-ce que je pourrais avoir une petit exemple ou un lien vers
un tuto qui explique comment faire?



J'ai fait lors d'une catastrophe un utilitaire assez simple:

paquet helpdelete que tu peux avoir ici

deb http://boisson.homeip.net/debian etch divers

(ou sarge ou woody ou lenny

voire également
deb http://boisson.homeip.net/ubuntu nom ./
)

Tu as dans recherchefichier
~$ recherchefichier -h

recherchefichier [-s chaine] [-n nbre de blocs] [-d nombre]
[-m] [-H|-r| ] [-f disque] [disque]

Recherche la chaine sur le disque au début de chaque bloc de taille 512 octets
si -m non spécifiée et partout si -m spécifié et fabrique un fichier
de taille n fois 512 octets, la chaine est dans les d premiers blocs.
L'option -H indique un motif en Hexadécimal. Avec -r, * remplace plusieurs
caractères et ? un seul. -m est dans ce cas inactif (mettre * au début)

Défauts: n, d=1, m et H non activés, s="Envelope to:".

Juin 2005 (François Boisson)

Exemple de session dans /usr/share/doc/helpdelete/README.Debian.gz
Ça m'a vraiment été très utile. Pour des images ou des archives gzip, tu as
photorec qui sur le même principe est beaucoup plus fouillé.

François Boisson


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Thierry B
Le #9757651
François Boisson a écrit :
Le Mon, 08 Oct 2007 14:39:05 +0200
Thierry B
Bonjour,

J'aimerais savoir si en sachant utiliser des outils comme dd et grep, on
peut récupérer des fichiers effacés plus facilement sur une partoche ou
une image de partoche.

Si oui, est-ce que je pourrais avoir une petit exemple ou un lien vers
un tuto qui explique comment faire?



J'ai fait lors d'une catastrophe un utilitaire assez simple:

paquet helpdelete que tu peux avoir ici

deb http://boisson.homeip.net/debian etch divers

(ou sarge ou woody ou lenny

voire également
deb http://boisson.homeip.net/ubuntu nom ./
)

Tu as dans recherchefichier
~$ recherchefichier -h

recherchefichier [-s chaine] [-n nbre de blocs] [-d nombre]
[-m] [-H|-r| ] [-f disque] [disque]

Recherche la chaine sur le disque au début de chaque bloc de taille 512 octets
si -m non spécifiée et partout si -m spécifié et fabrique un fichier
de taille n fois 512 octets, la chaine est dans les d premiers blocs.
L'option -H indique un motif en Hexadécimal. Avec -r, * remplace plusieurs
caractères et ? un seul. -m est dans ce cas inactif (mettre * au début)

Défauts: n, d=1, m et H non activés, s="Envelope to:".

Juin 2005 (François Boisson)

Exemple de session dans /usr/share/doc/helpdelete/README.Debian.gz
Ça m'a vraiment été très utile. Pour des images ou des archives gzip, tu as
photorec qui sur le même principe est beaucoup plus fouillé.

François Boisson





Ok, merci pour tous vos messages :-)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Publicité
Poster une réponse
Anonyme