Re: URGENCE !!!!!!

[Alban Browaeys <browaeys.alban@wanadoo.fr>]

Le Thu, 21 Apr 2005 09:11:08 +0200, SOUBIE Sebastien a écrit :

Juste une note pour ceux à qui cela pourrait arriver, les commentaires
que j'ai vu étaient gentils mais une recherche de 10 secondes sur google
suffisait à vérifer qu'elle ne s'appliquait pas à ext3 ...

ma compilation de lien personnel après d'âpres recherche.
http://www.stellarinfo.com/linux-data-recovery.htm Linux Data Recovery
Software for Ext2, Ext3 Volume Recovery - Stellar Phoenix

http://www.ale.org/archive/ale/ale-2002-08/msg01232.html Re: [ale]
 Get paid for undelete on ext3 help

http://batleth.sapienti-sat.org/projects/FAQs/ext3-faq.html Linux
 ext3 FAQ

http://www.praeclarus.demon.co.uk/tech/e2-undel/html/howto-8.html Linux
 Ext2fs Undeletion mini-HOWTO: Finding the deleted inodes

http://freshmeat.net/projects/e2salvage/ freshmeat.net: Project
 details for Ext2 Salvage

http://www.google.fr/search?q=undelete+linux+ext3%26hl=fr%26lr=%26start=10%26sa=N
Recherche  Google: undelete linux ext3

http://www.ussg.iu.edu/hypermail/linux/kernel/0202.3/0628.html
Linux-Kernel  Archive: Re: ext3 and undeletion</A>


aussi disponibles ici:
http://prahal.darktech.org/~prahal/know/bk2site/Admin/Rescue/undelete_-_ext2_,_3/index.html

Il y à d'autres sections avec des sujets proches (fs snapshots etc). Pas
de solution. Je cherche toujours ... snapfs ou autres je prends 


Il faut toujours faire un ghost immédiatement sinon c'est
perdu (même avec les autres système de fichier).
Le temps de survie des données sur un système live est de quelques
heures sur ext3.

Personnellement en prenant un ghost quelques minutes après l'effacement
j'ai pu récupérer certains fichiers avec les outils ext2 (s'il y a eu un
reboot avant le ghost , ces outils sont inutiles). Et quelques emails en
ouvrant le gjost avec lde et copier collez. grep est aussi très utile
bien que sur une image de 80 Go cela soit un peu lent.

Pour des fichiers binaires de type base de données, à mon avis seul la
solutoin outil ext2 sur une image fraiche est viable. Ou faire appel à
une compagnie spécialisé. Je crois que leur solution pour récupérer ce
type de problème est plus ou moins ce que je fais à la main mais ils
doivent avoir automatisé le process à la façon seti . Ils sont donc
indépendant du système de fichier, se basant sur les données.

Il y a un outil provenant d'un service de police  : foremost. Il marche par
 heuristic sur les données . La dernière fois que je l'ai essayé il ne
 supportait que la récupération des données de crypto :) clé privé
 gpg ,etc . Je viens de vérifier et bine qu'il y ait peu d'info il semble
 supporter plus de choses (images). 
Il n'y a rien à perdre à l'essayer sur une image.


Alban
PS: pour les images je suggère partimage. On peut créer des ghosts à
partir d'une disquette de rescue . Il sauvegarde l'image via le réseau
s'il le faut.