OVH Cloud OVH Cloud

Gros Gros Gros probleme urgent sivouplééé

5 réponses
Avatar
m0rph3u5
voila falait bien que ça m'arrive
g fait un rm que j'aurais pas du faire :/
et g perdu des dossiers et fichiers importants sur un compte USER
(meme dans ma corbeille ils n'y sont plus)
je suis sur mandrake 9.2 je peux passer root et
mon systeme de fichiers est ext3fs
ya t-il un moyen de les recuperer ?
et si oui bien sur ,comment?
ps: pitié dites moi qui oui !!!!!!!!!!

[--
|
|
--> alex

5 réponses

Avatar
Saïd
m0rph3u5 :

voila falait bien que ça m'arrive
g fait un rm que j'aurais pas du faire :/
et g perdu des dossiers et fichiers importants sur un compte USER
(meme dans ma corbeille ils n'y sont plus)
je suis sur mandrake 9.2 je peux passer root et
mon systeme de fichiers est ext3fs
ya t-il un moyen de les recuperer ?
et si oui bien sur ,comment?
ps: pitié dites moi qui oui !!!!!!!!!!

[--
|
|
--> alex



Je suppose que tu as un home monte separemment (une partition speciale pour
tes fichiers persos).

D'abord tu te delogues et tu te relogues en root. Tu remontes le /home en
lecture seule
mount -o remount,ro /home
Si ton home n'est pas separe, le mieux est d'eteindre ton ordinateur et de
ne rebooter qu'en mode sigle user. OU mieux booter un CD rescue. Tout ca
pour que les blocks liberes ne soient pas ecrases par de nouveaux fichiers.

J'ai deja fait ca et j'ai recupere des fichiers grace a un logiciel dont le
nom m'echappe. Mais en tout cas ton home doit etre monte en Read Only
jusqu'a ce que tu fasses quelque chose.

--
Saïd.

Avatar
Billiob
voila falait bien que ça m'arrive
g fait un rm que j'aurais pas du faire :/
et g perdu des dossiers et fichiers importants sur un compte USER
(meme dans ma corbeille ils n'y sont plus)
je suis sur mandrake 9.2 je peux passer root et
mon systeme de fichiers est ext3fs
ya t-il un moyen de les recuperer ?
et si oui bien sur ,comment?
ps: pitié dites moi qui oui !!!!!!!!!!


Bonjour.
J'ai eu le même problème il y a trois mois.
Va dans une console et lance midnight commander en root (mc).
Puis va dans Commande puis Récupération de fichiers (ext2fs seul) .
La tu entres hda5 par exemple (ta partition effacée).
Il va te sortir tous les inodes modifiés. Ces fichiers là existent
encore mais ils ont perdu leur noms.

Va sur http://www.culte.org/listes/linux-31/1999-12/msg00190.html pour
une meilleure explication.

Billiob

--
Replace INVALID by swissinfo to send me a mail.
Remplaçez INVALID par swissinfo pour m'envoyer un mail.

Avatar
Jean-François Garnier
"Billiob" a écrit dans le message de
news:c0diul$10b$
voila falait bien que ça m'arrive
g fait un rm que j'aurais pas du faire :/
et g perdu des dossiers et fichiers importants sur un compte USER
(meme dans ma corbeille ils n'y sont plus)
je suis sur mandrake 9.2 je peux passer root et
mon systeme de fichiers est ext3fs
ya t-il un moyen de les recuperer ?
et si oui bien sur ,comment?
ps: pitié dites moi qui oui !!!!!!!!!!


Bonjour.
J'ai eu le même problème il y a trois mois.
Va dans une console et lance midnight commander en root (mc).
Puis va dans Commande puis Récupération de fichiers (ext2fs seul) .
La tu entres hda5 par exemple (ta partition effacée).
Il va te sortir tous les inodes modifiés. Ces fichiers là existent
encore mais ils ont perdu leur noms.

Va sur http://www.culte.org/listes/linux-31/1999-12/msg00190.html pour
une meilleure explication.

Billiob

--
Replace INVALID by swissinfo to send me a mail.
Remplaçez INVALID par swissinfo pour m'envoyer un mail.



Peut être un autre moyen. Je pense à des outils forensics comme autopsy ou
la Sleuthkit, qui permettent sous certaines conditions de récupérer
les fichiers effacés.
J'ai eu l'occasion de tester et c'est diablement efficace.

Bon courage ..

JF


Avatar
Cem
Le 11-02-2004, m0rph3u5 a écrit :

voila falait bien que ça m'arrive
g fait un rm que j'aurais pas du faire :/
et g perdu des dossiers et fichiers importants sur un compte USER
(meme dans ma corbeille ils n'y sont plus)
je suis sur mandrake 9.2 je peux passer root et
mon systeme de fichiers est ext3fs
ya t-il un moyen de les recuperer ?
et si oui bien sur ,comment?
ps: pitié dites moi qui oui !!!!!!!!!!


Ayant déjà eu cette mésaventure, je dois malheureusement vous dire
qu'hélas non, c'est impossible.
En ext3 (contrairement à l'ext2), lorsqu'on efface un fichier, l'entrée
du répertoire est complètement effacée (juste marquée comme effacée en
ext2). Dès lors il n'existe aucun moyen de retrouver automatiquement les
fichiers. Le seul moyen, si vous avez vraiment des données importantes à
récupérer, consiste d'abord à démonter votre partition et à la remonter
en read only pour éviter tout effacement de données, ensuite à
rechercher les blocs de vos fichiers à l'intérieur du disque, puis à les
joindre pour recréer vos fichiers. C'est un travail de fourmi, qui peut
néanmoins s'envisager pour des données stockées sous forme de texte à
l'aide de la commande grep.

Extrait de la FAQ Ext3
(http://batleth.sapienti-sat.org/projects/FAQs/ext3-faq.html)

Q: How can I recover (undelete) deleted files from my ext3 partition?

Actually, you can't! This is what one of the developers, Andreas Dilger, said
about it:
In order to ensure that ext3 can safely resume an unlink after a crash, it
actually zeros out the block pointers in the inode, whereas ext2 just marks
these blocks as unused in the block bitmaps and marks the inode as "deleted"
and leaves the block pointers alone.
Your only hope is to "grep" for parts of your files that have been deleted and
hope for the best.

Avatar
Arnaud Gomes-do-Vale
m0rph3u5 writes:

et g perdu des dossiers et fichiers importants sur un compte USER
(meme dans ma corbeille ils n'y sont plus)
je suis sur mandrake 9.2 je peux passer root et
mon systeme de fichiers est ext3fs
ya t-il un moyen de les recuperer ?


Bien sûr, il suffit de les ressortir de tes sauvegardes.

Je ne voudrais pas avoir l'air de t'enfoncer, mais garder des données
importantes en un seul exemplaire sans sauvegardes, c'est un rien
dangereux, tu aurais peut-être dû y penser avant.

--
Arnaud Gomes-do-Vale -*-*-*-
http://www.glou.org/~arnaud/
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
En savoir plus sur GNU/Linux : http://www.linux-france.org/