[Linux-bruxelles] récupération de données effacées

Lun 27 Sep 10:45:37 CEST 2010

---------- Forwarded message ----------
From: <linux-bruxelles-request at lists.bxlug.be>
Date: 2010/9/23
Subject: Lot Linux-bruxelles, Vol 80, Parution 23
To: linux-bruxelles at lists.bxlug.be

Envoyez vos messages pour la liste Linux-bruxelles à
       linux-bruxelles at lists.bxlug.be

Pour vous (dés)abonner par le web, consultez
       http://lists.bxlug.be/mailman/listinfo/linux-bruxelles

ou, par email, envoyez un message avec 'help' dans le corps ou dans le
sujet à
       linux-bruxelles-request at lists.bxlug.be

Vous pouvez contacter l'administrateur de la liste à l'adresse
       linux-bruxelles-owner at lists.bxlug.be

Si vous répondez, n'oubliez pas de changer l'objet du message afin
qu'il soit plus spécifique que "Re: Contenu du digest de
Linux-bruxelles..."

Thèmes du jour :

  1. récupération de données effacées.... (Emmanuelle Cr)
  2. Re: récupération de données effacées.... (Philip Richardson)
  3. CAD sur linux (sf16350)
  4. Re: récupération de données effacées.... (Xavier Bayet)
  5. Re: récupération de données effacées.... (Xavier Bayet)
  6. Re: récupération de données effacées.... (Michel Kapel)
  7. Re: récupération de données effacées.... (Gildas Cotomale)

---------- Forwarded message ----------
From: Emmanuelle Cr <link4deb at gmail.com>
To: linux-bruxelles at lists.bxlug.be
Date: Wed, 22 Sep 2010 13:03:23 +0200
Subject: [Linux-bruxelles] récupération de données effacées....
Bonjour à tous,

Cela fait longtemps que je suis inscrite sur cette liste mais où finalement
je ne fais que lire certain post ...
Là, j'ai un problème ardu, ça va me permettre de me lancer.

J'ai voulu faire une sauvegarde de mon  /home sur un HD externe avec
...dump.
Ce que je savais pas c'est que cette commande effaçait tout le contenu du
disque et changeait le système de fichier!

Existe t-il un moyen de faire marche arrière et de récupérer les données
effacées?

Sachant que je n'arrive plus à monter le disque car le système ne reconnait
pas le système de fichier...impasse.

Info's supplémentaires:

   - Je suis sous Debian Squeeze (testing) + Gnome 2.8

   - la commande que j'ai effectuée  : *# dump -0 -a -u -f /dev/sdb1 /home*

Si quelqu' un a une idée...

D'avance merci,

-- 
Emmanuelle

---------- Forwarded message ----------
From: Philip Richardson <pprichardson at gmail.com>
To: Mailing-list du BxLUG <linux-bruxelles at lists.bxlug.be>
Date: Wed, 22 Sep 2010 21:28:11 +0200
Subject: Re: [Linux-bruxelles] récupération de données effacées....
On Wed, Sep 22, 2010 at 01:03:23PM +0200, Emmanuelle Cr wrote:
> Bonjour à tous,
Bonsoir,
> J'ai voulu faire une sauvegarde de mon  /home sur un HD externe avec
> ...dump.
> Ce que je savais pas c'est que cette commande effaçait tout le contenu du
> disque et changeait le système de fichier!
Aïe !
>
> Existe t-il un moyen de faire marche arrière et de récupérer les données
> effacées?
> Sachant que je n'arrive plus à monter le disque car le système ne
reconnait
> pas le système de fichier...impasse.
Je pense qu'il ne faut pas donner de faux espoirs.
Ce qui est physiquement "écrasé" par de nouvelles données ...
Seul outil que je vois pour "retrouver" les partitions et/ou les fichiers,
c'est testdisk qui compile une série d'outils.
>
> Info's supplémentaires:
>
>    - Je suis sous Debian Squeeze (testing) + Gnome 2.8
Ca par contre ça c'est très bien  :-)

;-) j'utilise cette distro depuis la Potato (noyau 2.2) pour ceux à qui ça
rappel quelque chose...mais j'ai aimé longtemps la Slackware aussi, c'est le
système de gestion de paquet (apt, donc) qui m' a fait définitivement
choisir Debian.

Ce sera donc apt-get install testdisk
Pour le reste c'est pas super ergonomique mais ça peut le faire.

testdisk n'a rien donné sinon pour me dire que le système de fichier est
endommagé et les données pas récupérables.

Philip

---------- Forwarded message ----------
From: sf16350 <sf16350 at chello.be>
To: BXLug linux-bruxelles <linux-bruxelles at lists.bxlug.be>
Date: Wed, 22 Sep 2010 23:01:30 +0200
Subject: [Linux-bruxelles] CAD sur linux
 Bricsys a enfin sorti sa version finale de BricsCAD sur linux:
http://www.bricsys.com/en_INTL/. Attention, leurs updates sont très
fréquents et au début qq bugs subsistent souvent.

S'il est vrai qu'il ne s'agit pas encore d'open source, au moins il existe
enfin une application professionnelle de CAD sous linux et abordable de plus
(surtout en comparaison à ce que le dominant Autodesk demande). Comme disait
Stallman: "Of the programs I know of, I think freeing Autocad would
give thebiggest boost to the free software community. It is used in a
widerange of activities, and our CAD software lags quite a bit."

bon amusement,
didier

---------- Forwarded message ----------
From: Xavier Bayet <xavier.bayet at bxlug.be>
To: Mailing-list du BxLUG <linux-bruxelles at lists.bxlug.be>
Date: Thu, 23 Sep 2010 13:24:27 +1100
Subject: Re: [Linux-bruxelles] récupération de données effacées....
Le 22 septembre 2010 22:03, Emmanuelle Cr a écrit :
> Bonjour à tous,
Bonjour à toi,

> Cela fait longtemps que je suis inscrite sur cette liste mais où
finalement
> je ne fais que lire certain post ...
> Là, j'ai un problème ardu, ça va me permettre de me lancer.
[...]

> Existe t-il un moyen de faire marche arrière et de récupérer les données
> effacées?
[...]

> Si quelqu' un a une idée...
>
> D'avance merci,
Comme ça, de prime abord, je penserais à utiliser backtrack (basée sur
Debian)
des outils d'investigations y sont présents ...
je fais quand même une petite recherche sur mon ami

et un lien sur leur forum m'apparait
http://www.maysville-linux-users-group.org/downloads/uploads/mlug-03032007.pdf
Data Forensics, Data Recovery, Autopsy/TOR/FCCU.

Bonne lecture (en anglais)

--
Xavier Bayet

---------- Forwarded message ----------
From: Xavier Bayet <xavier.bayet at bxlug.be>
To: Mailing-list du BxLUG <linux-bruxelles at lists.bxlug.be>
Date: Thu, 23 Sep 2010 13:27:23 +1100
Subject: Re: [Linux-bruxelles] récupération de données effacées....
Le 23 septembre 2010 13:24, Xavier Bayet a écrit :

> et un lien sur leur forum m'apparait
>
http://www.maysville-linux-users-group.org/downloads/uploads/mlug-03032007.pdf
> Data Forensics, Data Recovery, Autopsy/TOR/FCCU.
au temps pour moi (le lien n'est plus valide)

mais
http://forums.remote-exploit.org/tutorials-guides/11449-data-recovery-using-autopsy-tor-backtrack-fccu-forensic.html
l'est encore

J'ai lu et vu le tuto (video) sur Autopsy mais c'est surtout destiné à la
récup en réseau...

--
Xavier Bayet

---------- Forwarded message ----------
From: Michel Kapel <michel.kapel at gmail.com>
To: Mailing-list du BxLUG <linux-bruxelles at lists.bxlug.be>
Date: Thu, 23 Sep 2010 09:25:41 +0200
Subject: Re: [Linux-bruxelles] récupération de données effacées....
Ceci sans doute
http://www.backtrack-linux.org/downloads/

Attention, outil exclusivement en Anglais mais bon, c'est fréquent.

No problem with English!!

Tout LiveCD qui inclut l'outil "gparted" pourra dire si le /dev sur lequel
le /home a été dumpé contient un système de fichier quelconque.
Quand à le monter ou l'utiliser c'est autre chose.

Les données effacées sont sur un disque externe et j'ai utilisé Gparted à
partir de la Debian installée sur ma machine, c'est comme ça que j'ai su que
la commande dump avait formaté le disque parce qu'il m'indiquait "unknow
system file".

Pour le reste je pense qu'une distro spécialisée comme backtrack aura sans
doute les outils pour récupérer le truc.
Peut être que l'outil de récupération photorec peut aider.
http://www.tux-planet.fr/recuperer-des-donnees-perdues-ou-effacees-sous-linux-avec-photorec/

Quand j'ai vu ce message, j'avais déjà essayé foremost que j'ai trouvé
entre-temps dans la doc d' Ubuntu, en gros ils font la même chose.

http://doc.ubuntu-fr.org/foremost

Résultat:

Pour générer un fichier de rapport:
# foremost -w -a /dev/disque_endommagé -o
/ou_je_veux_enregistrer_le_fichier/foremost/

Pour récupérer les données, ici  des fichiers c++ et des fichiers headers:
# foremost -t  cpp,h -i /dev/disque_endommagé -o
/ou_placer_les_données_recupérées

==> ça récupère tout, c' est assez impressionnant. La seule chose, comme
dans mon cas, il ne s'agissait pas de photos mais de projets C++, C,
PHP/html, Java,... - projets scolaires, je termine un bachelor en
informatique en cours du soir- c'est coton pour tout remettre dans l'ordre.

Voilà, comment perdre du temps pour un moment d'inattention et faire
confiance à ce qui écrit dans un livre ("Debian GNU/Linux - Administration
du système- Yann Le Theis et Gilles Chamillard)!!

Merci à tous pour vos conseils,

Michel K.

---------- Forwarded message ----------
From: Gildas Cotomale <gildas.cotomale at gmail.com>
To: Mailing-list du BxLUG <linux-bruxelles at lists.bxlug.be>
Date: Thu, 23 Sep 2010 11:51:15 +0200
Subject: Re: [Linux-bruxelles] récupération de données effacées....
> Peut être que l'outil de récupération photorec peut aider.
>
http://www.tux-planet.fr/recuperer-des-donnees-perdues-ou-effacees-sous-linux-avec-photorec/
photorec est dans la suite testdisk déjà évoquée ;)

_______________________________________________
Linux-bruxelles mailing list
Linux-bruxelles at lists.bxlug.be
http://lists.bxlug.be/mailman/listinfo/linux-bruxelles

-- 
Emmanuelle
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://listes.domainepublic.net/pipermail/linux-bruxelles/attachments/20100927/f8ea1634/attachment-0001.html>