Re: récupération de fichiers plus précise avec dd, grep
François Boisson a écrit :
> Le Mon, 08 Oct 2007 14:39:05 +0200
> Thierry B <debian@thierry.eu.org> a écrit:
>
>> Bonjour,
>>
>> J'aimerais savoir si en sachant utiliser des outils comme dd et grep, on
>> peut récupérer des fichiers effacés plus facilement sur une partoche ou
>> une image de partoche.
>>
>> Si oui, est-ce que je pourrais avoir une petit exemple ou un lien vers
>> un tuto qui explique comment faire?
>
> J'ai fait lors d'une catastrophe un utilitaire assez simple:
>
> paquet helpdelete que tu peux avoir ici
>
> deb http://boisson.homeip.net/debian etch divers
>
> (ou sarge ou woody ou lenny
>
> voire également
> deb http://boisson.homeip.net/ubuntu nom ./
> )
>
> Tu as dans recherchefichier
> ~$ recherchefichier -h
>
> recherchefichier [-s chaine] [-n nbre de blocs] [-d nombre]
> [-m] [-H|-r| ] [-f disque] [disque]
>
> Recherche la chaine sur le disque au début de chaque bloc de taille 512 octets
> si -m non spécifiée et partout si -m spécifié et fabrique un fichier
> de taille n fois 512 octets, la chaine est dans les d premiers blocs.
> L'option -H indique un motif en Hexadécimal. Avec -r, * remplace plusieurs
> caractères et ? un seul. -m est dans ce cas inactif (mettre * au début)
>
> Défauts: n=16, d=1, m et H non activés, s="Envelope to:".
>
> Juin 2005 (François Boisson)
>
> Exemple de session dans /usr/share/doc/helpdelete/README.Debian.gz
> Ça m'a vraiment été très utile. Pour des images ou des archives gzip, tu as
> photorec qui sur le même principe est beaucoup plus fouillé.
>
> François Boisson
>
>
Ok, merci pour tous vos messages :-)
Reply to: