Récupération de données effacées : Photorec

Photorec fonctionne de pair avec Testdisk et s'utilise en mode « console » (pas d'interface graphique). Il fonctionne sous Windows, Linux, Mac OS X, Solaris et BSD. Il est distribué sous licence GPL.

Il scanne le disque dur et les CD-ROM à la recherche de fichiers (notamment photos, vidéos, documents, et archives) existant physiquement sur le disque mais non répertoriés dans l'index du système de fichier. Son but est de retrouver un ou des fichiers supprimés à tort ou perdus suite à une corruption de la partition.

Son "ami", Testdisk, sert lui à scanner un disque dur pour récupérer une table des partitions effacée ou endommagée.

• Savoir ce qu'est une partition

• Connaître le type de système de fichiers sur lequel les données ont été perdues :
  1. FAT,
  2. NTFS,
  3. ext2/ext3 (système de fichiers)
  4. HFS

Pour plus de sécurité, PhotoRec utilise un accès en lecture seule au lecteur que vous essayez de récupérer.

Ainsi pour l'installation de PhotoRec et la sauvegarde des fichiers récupérés, vous ne devez pas utiliser la partition sur laquelle les fichiers ont été perdus.

Il vous suffit pour cela d'installer le paquet testdisk (photorec est fourni avec l'outil de récupération de partition testdisk).

Si vous souhaitez installer les dernières versions (stable et développement) de PhotoRec (et TestDisk), les fichiers se trouvent sur la page de téléchargements du site.

• Récupérer l'archive (ici testdisk-6.12-WIP.linux26.tar.bz2)

wget http://www.cgsecurity.org/testdisk-6.12-WIP.linux26.tar.bz2

• Extraire l'archive (Crée le dossier testdisk-6.12-WIP dans votre dossier personnel)

tar xvjf testdisk-6.12-WIP.linux26.tar.bz2

• Se déplacer dans le dossier créé

cd testdisk-6.12-WIP

• Lancer PhotoRec en tant que root

sudo photorec

Taper la commande sudo photorec dans un terminal.

Même interface que Testdisk ; on choisi le disque (flèches haut et bas) et on lance le scan (proceed) (flèches gauche droite puis entrée pour valider);

On choisi son type de partition (intel pour PC standard, les autres sauront faire le bon choix )

entrée pour valider puis on choisi quoi scanner :

Soit tout le disque (peut éventuellement récupérer des fichiers plusieurs formatages auparavant). À priori dans ce cas il ne s'occupe pas de la table de partition (l'index de mon livre) existante

A sélectionner si on a formaté son disque et que l'on veut récupérer des fichiers d'avant formatage. (ici j'ai ma partition FAT32 qui recouvre mon ancienne partition NTFS) voir le tuto Testdisk

Soit la partition dans laquelle on sait que se trouvait les fichiers que l'on veut récupérer.

Puis je lance le scan en validant avec « search » (bouton flèche gauche flèche droite)

Puis on oublie son PC pendant quelques heures…

Par contre ce qui est sympa c'est que si vous arrêtez le scan, au prochain lancement du programme il vous demande si vous voulez reprendre ou vous vous étiez arrêté.

Pour supprimer cette application, il suffit de supprimer le paquet photorec ou le paquet testdisk. La configuration de l'application sera conservée ou supprimée selon la méthode de désinstallation que vous choisirez.

•  (fr, en) Site de Photorec
• (fr, en) PhotoRec étape par étape : mode d'emploi simple et détaillé sur le site officiel.

Contributeurs : toth_o, sheep.