[Linux-bruxelles] Récupération de fichiers effacés sur une partition ext3

[Didrik Pinte]

Le jeudi 15 septembre 2005 à 16:46 +0200, Jerome Warnier a écrit :
> Est-ce que quelqu'un a déjà utilisé le Sleuth Kit[1] pour récupérer des
> fichiers effacés par mégarde sur un filesystem ext3?
> 
> Son utilisation me paraît vraiment trop compliquée.
> 
> Merci d'avance
> 
> [1] http://www.sleuthkit.org/sleuthkit/

Je ne l'ai pas utilisé mais j'ai lu pas mal de choses sur la
récupération de fichier effacés sur de l'ext3. Il semble en conclusion
que si tu ne réalises pas la récupération dans un laps de temps très
court après l'effacement, il est strictement impossible de les
retrouver ...



Didrik
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: signature.asc
Type: application/pgp-signature
Taille: 189 octets
Desc: This is a digitally signed message part
URL: </pipermail/linux-bruxelles/attachments/20050915/90380703/attachment-0001.sig>