Récuperer un fichier
Fermé
wafa84
Messages postés
11
Date d'inscription
samedi 24 octobre 2009
Statut
Membre
Dernière intervention
24 octobre 2009
-
24 oct. 2009 à 13:04
Sprt - 29 janv. 2010 à 16:28
Sprt - 29 janv. 2010 à 16:28
A voir également:
- Récupérer fichier supprimé linux rm
- Recuperer message whatsapp supprimé - Guide
- Fichier rar - Guide
- Fichier host - Guide
- Fichier iso - Guide
- Recuperer video youtube - Guide
5 réponses
jeanbi
Messages postés
15118
Date d'inscription
samedi 9 décembre 2006
Statut
Contributeur
Dernière intervention
6 février 2023
2 177
24 oct. 2009 à 15:44
24 oct. 2009 à 15:44
bonjour,
non
d'ailleurs man rm t'aurais renseigner !
a+
non
d'ailleurs man rm t'aurais renseigner !
a+
Il existe foremost http://doc.ubuntu-fr.org/foremost , il permet de récupérer les fichiers effacés sur un disque dur.
Ca fonctionne, mais le hic, c'est qu'il y a généralement beaucoup de fichiers effacés sur le disque et comme les noms des fichiers sont remplacés par des chaines de caractères sans rapport avec le nom initial , retrouver un fichier bien précis, (à moins que ce soit une image), c'est comme chercher une aiguille dans une meule de foin.
Ca fonctionne, mais le hic, c'est qu'il y a généralement beaucoup de fichiers effacés sur le disque et comme les noms des fichiers sont remplacés par des chaines de caractères sans rapport avec le nom initial , retrouver un fichier bien précis, (à moins que ce soit une image), c'est comme chercher une aiguille dans une meule de foin.
jeanbi
Messages postés
15118
Date d'inscription
samedi 9 décembre 2006
Statut
Contributeur
Dernière intervention
6 février 2023
2 177
24 oct. 2009 à 16:11
24 oct. 2009 à 16:11
re,
pas d'affirmation rm est deffinitif
extrait de
http://www.linux-kheops.com/doc/redhat73/rhl-gsg-fr-7.3/s1-managing-working-with-files.html
a+
pas d'affirmation rm est deffinitif
extrait de
http://www.linux-kheops.com/doc/redhat73/rhl-gsg-fr-7.3/s1-managing-working-with-files.html
Attention La suppression de fichiers ou de répertoires à l'aide de la commande rm est un processus définitif ; les fichiers ou répertoires supprimés ne pourront pas être restaurés. Utiliser l'option -i (interactive) vous donne une seconde chance de décider si vous voulez véritablement supprimer le fichier. [newuser@localhost newuser]$ rm -i piglet.txt rm: remove 'piglet.txt'? Vous pouvez également supprimer des fichiers en utilisant le caractère générique *. Mais faites bien attention, car vous pourriez également, sans le vouloir, en effacer d'autres. Pour effacer un fichier en utilisant un caractère générique, tapez :
a+
Re :
Excuse moi, mais je pense que le document que tu cites contient une erreur car je viens de faire les manipulations suivantes :
1- Je fais une copie de mon écran que je sauvegarde à la racine de ma clé usb sous le nom Capture.png. (j'en fais une copie sur mon bureau qui me servira d'image de référence).
2- J'efface le fichier de ma clé usb avec la commande rm, je vérifie que le fichier est effectivement effacé et je lance foremost:
Les images récupérées se trouvent en /home/moi/output/png.
Pour avoir un aperçu des images récupérées, je lance nautilus en mode administrateur :
résultat : parmi les 685 images qui ont été récupérées (normal, ma clé usb a été utilisée pour sauvegarder des images), l'image 00021696.png correspond à ma copie d'écran !
Foremost est donc capable de récupérer un fichier effacé avec la commande rm.
Excuse moi, mais je pense que le document que tu cites contient une erreur car je viens de faire les manipulations suivantes :
1- Je fais une copie de mon écran que je sauvegarde à la racine de ma clé usb sous le nom Capture.png. (j'en fais une copie sur mon bureau qui me servira d'image de référence).
2- J'efface le fichier de ma clé usb avec la commande rm, je vérifie que le fichier est effectivement effacé et je lance foremost:
moi@moi-laptop:~$ rm /media/disk/Capture.png moi@moi-laptop:~$ sudo foremost -t png -i /dev/sdb1 Processing: /dev/sdb1 |**********| moi@moi-laptop:~$
Les images récupérées se trouvent en /home/moi/output/png.
Pour avoir un aperçu des images récupérées, je lance nautilus en mode administrateur :
sudo nautilus /home/moi/output/png
résultat : parmi les 685 images qui ont été récupérées (normal, ma clé usb a été utilisée pour sauvegarder des images), l'image 00021696.png correspond à ma copie d'écran !
Foremost est donc capable de récupérer un fichier effacé avec la commande rm.
jeanbi
Messages postés
15118
Date d'inscription
samedi 9 décembre 2006
Statut
Contributeur
Dernière intervention
6 février 2023
2 177
25 oct. 2009 à 16:44
25 oct. 2009 à 16:44
re,
essaye donc sur ton disque dur , tu efface un fichier sur une cle en fat 32 je suppose en non en ext3 ou 4
a+
essaye donc sur ton disque dur , tu efface un fichier sur une cle en fat 32 je suppose en non en ext3 ou 4
a+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Je viens de trouver TestDisk - un logiciel libre très puissant et multiplatforme.
Il vient de m'aider à récupérer un fichier de type inconnu sur une partition FAT (clef usb) sous Linux, que Foremost ne voyait pas.
Le logiciel est assez complexe et bourré de fonctions, mais pour une récup de fichiers, c'est assez simple et très graphique (c'est un programme type console, mais avec navigation dans des menus quand même)
Il suffit de lancer le logiciel et de suivre scrupuleusement le pas-à-pas suivant:
https://www.cgsecurity.org/wiki/TestDisk:_undelete_file_for_FAT
(en anglais, par contre)
Il vient de m'aider à récupérer un fichier de type inconnu sur une partition FAT (clef usb) sous Linux, que Foremost ne voyait pas.
Le logiciel est assez complexe et bourré de fonctions, mais pour une récup de fichiers, c'est assez simple et très graphique (c'est un programme type console, mais avec navigation dans des menus quand même)
Il suffit de lancer le logiciel et de suivre scrupuleusement le pas-à-pas suivant:
https://www.cgsecurity.org/wiki/TestDisk:_undelete_file_for_FAT
(en anglais, par contre)
