Photorec récupérant des fichiers supprimés sur Ubuntu

Avez-vous déjà supprimé un dossier accidentellement, puis vous l'avez regretté? Nous avons tous, à un moment ou à un autre,! Ainsi, la question qui prie à être posée est: comment indépendamment un fichier supprimé? Cette question peut être répondue sur Linux, en particulier sur Ubuntu, avec les mots suivants: Photorec de TestDisk. Cet outil est un outil de récupération à la fois open source et gratuit. Dans ce tutoriel, nous examinerons la photoore de TestDisk en profondeur.

Photoore

Photorec est un outil de récupération qui peut récupérer des fichiers supprimés tels que la vidéo, les documents et les archives des disques durs, des CD-ROM et la mémoire des caméras numériques. En fait, Photorec peut être utilisé en conjonction avec des disques durs, des CD-ROM, des cartes mémoire (compactflash, bâton de mémoire, numérique / SD sécurisé, SmartMedia, Microdrive, MMC, etc.), Drives de mémoire USB, image brute DD, image ENCASE E01, etc. Photorec récupérera vos fichiers perdus même si le système de fichiers a été endommagé ou même reformaté. Cependant, vous devez faire attention de ne pas écraser les fichiers supprimés, et pour cela, vous devez vous abstenir d'écrire quoi que ce soit au disque.

Photorec est un outil gratuit et open-source disponible pour DOS / Windows 9x, Windows 10/8.1/8/7 / Vista / XP, Windows Server 2016/2012/2008/2003, Linux, FreeBSD, NetBSD, OpenBSD, Sun Solaris et Mac OS X.

Photorec peut se remettre des éléments suivants: FAT, NTFS, EXFAT, ext2 / ext3 / ext4 Système de fichiers et HFS+. De plus, il peut récupérer Zip, bureau, PDF, HTML, fichiers JPEG et divers autres formats de fichiers graphiques. En fait, il peut récupérer plus de 480 extensions de fichiers.

Installation et utilisant TestDisk / Photorec

Photorec fait partie de TestDisk. Vous pouvez télécharger TestDisk depuis https: // www.CGSEcurity.org / wiki / testdisk_download et installer manuellement. Cependant, vous pouvez également le télécharger à partir du référentiel.

sudo apt-get installsdisk
Sudo Photorec

Vous avez besoin d'une autorisation racine pour exécuter Photorec. Lorsque vous tapez pour la première fois «Sudo Photorec», vous serez accueilli avec une page contenant des détails sur les médias disponibles. Vous pouvez utiliser les touches de flèches haut / bas pour naviguer sur la page, et une fois que vous avez fait votre sélection, choisissez «Procéder» et appuyez sur Entrée.

Une fois que vous avez sélectionné vos médias, vous pourrez choisir la partition source.

Ici, vous pouvez sélectionner la partition sur laquelle se trouve le fichier perdu dans la section de sélection de partition source. De plus, vous pouvez choisir «Options» pour modifier les options de recherche et «Fichier Opt» peut être utilisé pour sélectionner le type de fichiers que vous souhaitez récupérer. En fait, l'option «Fichier Opt» contient plus de 480 extensions. Une fois que vous avez sélectionné la partition souhaitée, installez-vous sur «Recherche» et appuyez sur Entrée.

Une fois la sélection de partition effectuée, vous devez sélectionner le type de système de fichiers. L'auteur de l'outil indique que s'il s'agit d'un système de fichiers ext2 / ext3 / ext4, choisissez cela, sinon choisissez «autre».

Dans mon cas, c'est un système de fichiers Linux, donc je vais choisir le système de fichiers [EXT2 / EXT3].

Ensuite, vous pouvez sélectionner où vous souhaitez que les fichiers récupérés soient enregistrés. Si vous économisez sur un disque externe, il peut être disponible via les répertoires / Media, / Mnt ou / Run / Media. Il est suggéré de monter le lecteur si vous le souhaitez. L'auteur de l'outil a mis deux avertissements (https: // www.CGSEcurity.Org / TestDisk.pdf):

- AVERTISSEMENT: les fichiers récupérés ne doivent pas être stockés sur le système de fichiers source. Les fichiers supprimés peuvent être écrasés et, par conséquent, définitivement perdus si vous le faites.

- AVERTISSEMENT: Ne choisissez pas de système de fichiers FAT32 pour économiser car il ne peut pas gérer les fichiers supérieurs à 4 Go de taille.

Lorsque vous avez sélectionné la bonne destination, appuyez sur la touche «C».

Il récupérera ensuite les fichiers et les enregistrera sur la destination spécifiée.

Tous les fichiers récupérés seront vidés dans des sous-répertoires intitulés RecUp_Dir * (RECUP_DIR.1, RECUP_DIR.2, etc.). Veuillez noter que si vous interrompez le processus de récupération, la prochaine fois que vous démarrez Photorec, cela vous demandera si vous souhaitez continuer où vous vous êtes arrêté.

Les noms de fichiers au sein des sous-répertoires sont tels qu'ils commencent par une lettre et sont suivis de 7 chiffres ou plus et se terminent enfin par une extension. Les fichiers sont étiquetés comme suit:

F = fichier
b = cassé
t = jpeg embarqué thumnmail

Ainsi, un fichier pourrait être étiqueté F1234567.txt (par exemple). Le numéro à sept chiffres est calculé par l'ordinateur (emplacement du fichier moins le décalage de partition divisé par la taille du secteur). De plus, chaque dossier contient 500 fichiers au maximum (un nouveau sous-répertoire est créé lorsqu'il n'y a plus d'espace dans un seul sous-répertoire).

Bien qu'il existe de nombreux avantages à utiliser Photorec, comme la récupération des systèmes de fichiers endommagés et des systèmes reformatés, il y a un inconvénient. Personnellement, je n'ai pas trouvé facile de parcourir les fichiers qu'il a trouvés. Il ne peut pas trouver spécifiquement un seul fichier isolé. Il récupère plutôt tout avec les extensions que vous spécifiez et l'énumérez sans balises de nom. Cela signifie que le nom d'origine du fichier n'est pas conservé et qu'il récupère beaucoup de fichiers. Donc, passer au crible chacun pour trouver un fichier particulier est horrible! Tous les fichiers sont renommés, et donc pour trouver le fichier que vous souhaitez, vous devez les passer en revue, et dans mon cas, je pense qu'il a trouvé des fichiers dans les 4 ou 5 chiffres (Ex: 5000 fichiers), donc passer au sifflement ils ne sont pas réalistes manuellement de toute façon. Ok, accordé qu'il y aura des miniatures pour JPEG et autres graphiques, je pense toujours que le renommée des fichiers et le nombre massif de fichiers trouvés rend difficile la recherche d'un fichier que nous avons supprimé.

Nous avons tous garé. Nous avons ensuite recherché partout des outils de récupération de fichiers, et pour Linux, il y en a tout un tas. Certains d'entre eux sont une interface graphique, et d'autres ne sont pas. Quoi qu'il en soit, le fait est qu'il existe de nombreux outils pour la récupération des fichiers, et l'un d'eux est Photorec par TestDisk. Photorec peut récupérer les fichiers des systèmes endommagés et ou reformatés. De plus, il peut récupérer des fichiers supprimés de divers médias, notamment des caméras numériques, des CD-ROMS et des clés USB (entre autres). Le processus est assez simple si vous pouvez naviguer correctement dans les pages affichées.

Codage heureux!