Ceci est une ancienne révision du document !
Récupération de données effacées : Photorec
Photorec fonctionne de pair avec Testdisk et s'utilise en mode « console » (pas de souris). Il fonctionne sous Windows, Linux, Mac OS X, Solaris et les BSD. Il scanne le disque dur à la recherche de fichiers existant physiquement sur le disque mais non répertoriés dans l'index du système de fichier. Son but est de retrouver un ou des fichiers supprimés à tort ou perdus suite à une corruption de la partition. Son ami Testdisk sert lui à scanner un disque dur pour trouver des fichiers effacés.
Pré-requis
- Savoir ce qu'est une partition
- Savoir ce qu'est un systeme_de_fichiers
Installation
Installation par les dépôts officiels
Il vous suffit pour cela d'installer le paquet testdisk (photorec est fourni avec l'outil de récupération de partition testdisk).
Installation du dernier binaire disponible
Si vous souhaitez installer les dernières versions (stable et développement) de PhotoRec (et TestDisk), les fichiers se trouvent sur la page de téléchargements du site.
Exemple : Installation de la version "Bêta"
- Récupérer l'archive (ici
testdisk-6.11-WIP.linux26.tar.bz2
)
wget http://www.cgsecurity.org/testdisk-6.11-WIP.linux26.tar.bz2
- Extraire l'archive (Crée le dossier
testdisk-6.11-WIP
dans votre dossier personnel)
tar xvjf testdisk-6.11-WIP.linux26.tar.bz2
- Se déplacer dans le dossier créé
cd testdisk-6.11-WIP/linux
- Lancer PhotoRec en tant que root
sudo ./photorec_static
Configuration
Pas de config particulière.
En effet, dès le début du scan, photorec crée dans le dossier à partir duquel il a été lancé des sous dossiers dans lesquels il met directement les fichiers récupérés lors du scan. Il est aussi possible de modifier les options par défaut de photorec pour ne pas rencontrer ce problème.
Utilisation
Taper la commande photorec
dans un terminal en tant que root (commande sudo).
Même interface que Testdisk ; on choisi le disque (flèches haut et bas) et on lance le scan (proceed) (flèches gauche droite puis entrée pour valider);
On choisi son type de partition (intel pour PC standard, les autres sauront faire le bon choix )
entrée pour valider puis on choisi quoi scanner :
Soit tout le disque (peut éventuellement récupérer des fichiers plusieurs formatages auparavant). À priori dans ce cas il ne s'occupe pas de la table de partition (l'index de mon livre) existante
A sélectionner si on a formaté son disque et que l'on veut récupérer des fichiers d'avant formatage. (ici j'ai ma partition FAT32 qui recouvre mon ancienne partition NTFS) voir le tuto Testdisk
Soit la partition dans laquelle on sait que se trouvait les fichiers que l'on veut récupérer.
Puis je lance le scan en validant avec « search » (bouton flèche gauche flèche droite)
Puis on oublie son PC pendant quelques heures…
Par contre ce qui est sympa c'est que si vous arrêtez le scan, au prochain lancement du programme il vous demande si vous voulez reprendre ou vous vous étiez arrêté.
Désinstallation
Pour supprimer cette application, il suffit de supprimer le paquet photorec. La configuration de l'application sera conservée ou supprimée selon la méthode de désinstallation que vous choisirez.