Otsoa
Offline
Joined: 08 Apr 2011
Posts: 158
Localisation: Univers   OS: Fedora
|
 Posted: Sat 28 Jan - 03:32 Post subject: [Foremost] Fichiers effacés sous Linux. |
 |
|
La récupération d'un fichier effacé part d'un concept simple... quand vous supprimez un fichier, c'est uniquement le pointeur vers celui-ci qui est cassé mais il n'est pas immédiatement re-écrabouillé par d'autres données. Le fichier est donc toujours physiquement présent sur le disque dur.
1.Installer Foremost.
Pour fedora
| Code: | | yum install foremost |
Pour Debian/Ubuntu
| Code: | | sudo apt-get install foremost |
2.Vous devez ensuite connaitre la partition sur laquelle vous voulez récupérer des fichiers (par exemple /dev/sda1).
Si vous voulez connaitre les fichiers qu'il est possible de récupérer sur votre partition, entre la ligne de commande :
| Code: | | foremost -w -i /dev/sda1 -o /recovery/foremost |
Par exemple, pour récupérer des images jpg supprimées, il faut taper :
| Code: | | foremost -t jpeg -i /dev/sda1 |
Foremost va alors créer un répertoire nommé "output" dans lequel il placera tous les fichiers récupérés. Evidement, si les images auront commencé à être écrasées, vous récupérerez des demi images mais c'est déjà ça...
3.Pour le sens des lettres, vous pouvez regarder dans le man de foremost, et changez ou ajoutez d’autres fonctions.
Le manuel en ligne ici :
http://linux.die.net/man/1/foremost
Source : http://korben.info//recuperer-des-fichiers-effaces-sous-linux-ubuntu.html
____________________________
|
|
Back to top
