Récupération de données effacées : Photorec

Photorec fonctionne de pair avec Testdisk et s'utilise en mode « console » (pas de souris). Il fonctionne sous Windows, Linux, Mac OS X, Solaris et les BSD. Il scanne le disque dur à la recherche de fichiers existant physiquement sur le disque mais non répertoriés dans l'index du système de fichier. Son but est de retrouver un ou des fichiers supprimés à tort ou perdus suite à une corruption de la partition. Son ami Testdisk sert lui à scanner un disque dur pour trouver des fichiers effacés.

• Savoir ce qu'est une partition
• Savoir ce qu'est un systeme_de_fichiers

Il vous suffit pour cela d'installer le paquet testdisk (photorec est fourni avec l'outil de récupération de partition testdisk).

Si vous souhaitez installer la dernière version de PhotoRec, les sources se trouvent sur http://www.cgsecurity.org/wiki/TestDisk_Download

• Récupérer l'archive (ici testdisk-6.11-WIP.linux26.tar.bz2)

wget http://www.cgsecurity.org/testdisk-6.11-WIP.linux26.tar.bz2

• Extraire l'archive (Crée le dossier testdisk-6.11-WIP dans votre dossier personnel)

tar xvjf testdisk-6.11-WIP.linux26.tar.bz2

• Se déplacer dans le dossier créé

cd testdisk-6.11-WIP/linux

• Lancer PhotoRec en tant que root

sudo ./photorec_static

Pas de config particulière.

Taper la commande photorec dans un terminal Lançons donc photorec :

Même interface que Testdisk ; on choisi le disque (flèches haut et bas) et on lance le scan (proceed) (flèches gauche droite puis entrée pour valider);

On choisi son type de partition (intel pour PC standard, les autres sauront faire le bon choix )

entrée pour valider puis on choisi quoi scanner :

Soit tout le disque (peut éventuellement récupérer des fichiers plusieurs formatages auparavant). À priori dans ce cas il ne s'occupe pas de la table de partition (l'index de mon livre) existante

A sélectionner si on a formaté son disque et que l'on veut récupérer des fichiers d'avant formatage. (ici j'ai ma partition FAT32 qui recouvre mon ancienne partition NTFS) voir le tuto Testdisk

Soit la partition dans laquelle on sait que se trouvait les fichiers que l'on veut récupérer.

Puis je lance le scan en validant avec « search » (bouton flèche gauche flèche droite)

Puis on oublie son PC pendant quelques heures…

Par contre ce qui est sympa c'est que si vous arrêtez le scan, au prochain lancement du programme il vous demande si vous voulez reprendre ou vous vous étiez arrêté.

Pour supprimer cette application, il suffit de supprimer le paquet photorec. La configuration de l'application sera conservée ou supprimée selon la méthode de désinstallation que vous choisirez.

• Site de Photorec (fr)

Contributeurs : toth_o, sheep.