Différences

Ci-dessous, les différences entre deux révisions de la page.

--- testdisk [Le 11/09/2022, 11:51]
moths-art Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892)
+++ testdisk [Le 28/02/2023, 11:44] (Version actuelle)
geole [Quelques exemples.] Sécurisation.
@@ Ligne 52: / Ligne 52: @@
 ===== Lancement =====
+Dans 99% des cas, testdisk sera utilisé pour récupérer des données sur un autre support physique. Prévoyez dès maintenant le montage de ce support afin de le retrouver facilement. Si c'est un support externe, les partitions sont souvent montées automatiquement. Si c'est un disque interne, la partition sera à monter.
-Dans un [[:terminal]], saisir la [[:commande_shell|commande]] <code>sudo testdisk</code>
+Pour identifier les partitions, utilisez cette commande:
+<code bash>lsblk -e2,7,11 -o MOUNTPOINT,SIZE,NAME,FSTYPE,LABEL</code>
+Un conseil, créez-y immédiatement un répertoire facilement identifiable.
+<code bash>mkdir /media/<Nom Utilisateur>/<Point De Montage>/RecuperationFaiteParTesdisk</code>
+Vous pouvez maintenant  lancer le logiciel. Dans un [[:terminal]], saisir la [[:commande_shell|commande]] <code>sudo testdisk</code>
 Et si vous utilisez la version du site officiel extraite dans votre dossier personnel :
@@ Ligne 212: / Ligne 216: @@
 Puis regarder l'action se faire.
 {{application:testdisk.ds10.png}}
+==== Étape 13 ====
+Pour contrôler que les données sont bien récupérées dans le support prévu, le plus simple est de rebooter et de remonter ce support et regarder le contenu. Si rien, il sera possible de recommencer après avoir appliqué la bonne procédure
 ==== Quelques exemples. ====
@@ Ligne 251: / Ligne 258: @@
   - Accepter l'écriture du MBR dans le premier secteur. Puis confirmer l'écrasement.
   - Lancer Gparted afin de s'assurer que le flag de boot est bien mis sur la partition windows.
+==== Récupérer le contenu d'une partition chiffrée luks ====
+Il est possible de lancer testdisk pour récupérer les données d'une partition chiffrée LUKS si cette partition  peut être préventivement montée. Sinon, on récupère seulement la structure de boot. Tentative réalisée en version 22.10.
+Voici l'écran montrant ce qui est récupérable.   Uniquement la structure de boot! (photorec ne fera pas mieux)
+<code bash>======================================================================
+TestDisk 7.1, Data Recovery Utility, July 2019
+Christophe GRENIER <grenier@cgsecurity.org>
+https://www.cgsecurity.org
+     Linux filesys. data      1054720    4554751    3500032
+Directory /
+>drwxr-xr-x     0     0      4096  2-Dec-2022 16:28 .
+ drwxr-xr-x     0     0      4096  2-Dec-2022 16:28 ..
+ drwx------     0     0     16384  2-Dec-2022 15:52 lost+found
+ drwxr-xr-x     0     0      4096  2-Dec-2022 15:55 efi
+ drwxr-xr-x     0     0      4096  2-Dec-2022 16:29 grub
+ -rw-------     0     0   6250707 12-Jul-2022 10:51 System.map-5.15.0-43-generic
+ -rw-r--r--     0     0    261694 12-Jul-2022 10:51 config-5.15.0-43-generic
+ lrwxrwxrwx     0     0        28  2-Dec-2022 16:26 initrd.img
+ lrwxrwxrwx     0     0        28  2-Dec-2022 15:55 initrd.img.old
+ -rw-r--r--     0     0    182800  6-Feb-2022 21:35 memtest86+.bin
+ -rw-r--r--     0     0    184476  6-Feb-2022 21:35 memtest86+.elf
+ -rw-r--r--     0     0    184980  6-Feb-2022 21:35 memtest86+_multiboot.bin
+ lrwxrwxrwx     0     0        25  2-Dec-2022 16:26 vmlinuz
+ lrwxrwxrwx     0     0        25  2-Dec-2022 16:26 vmlinuz.old
+                                                   Next
+Use Right to change directory, h to hide deleted files
+=============================================================</code>
 ===== Désinstallation =====