Hard Drive recovery / unrm linux ext3 tools

Première chose à faire : démonter la partition.
Après réflexion, c'est peut-être pas une bonne idée d'arrêter la
machine complètement, à moins d'en avoir une autre sous la main
facilement sur laquelle on peut monter le dd en question. Et sur laquelle on aura assez de place pour copier les données retrouvées.


Un des trucs à noter est que je savais précisément le format des
fichiers que je voulais récupérer : des JPEG dans mon cas.
Dans tout les cas il y en a pour un bon bout
de temps de boulot (quelques heures au mieux pour une partition ~40Go, en ne faisant que ça sur la machine).
Ne pas oublier qu'il faut après faire le tri de ce qui a été récupéré puisque la récupération des fichiers perd généralement le nom des fichiers.

Quelques pointeurs

Photorec, qui m'a donné les résultats les plus intéressants pour moi :PhotoRec_Step_By_Step


Je crois que c'est celui que j'avais utilisé, ne pas se fier au nom,
maintenant cela supporte d'autre formats de fichier.


Quelques autres liens avec des infos intéressantes, et il y a un autre soft que j'avais utilisé mais je ne sais plus lequel de ceux-là c'était
(ou peut être même encore un autre) :

• HOWTO : Ext2fs Undeletion



• freshmeat : unrm



• ext3undel
  freshmeat : ext3undel
  ext3undel Requirements
  
  
  Qui contient des pointeurs vers ces 3 utilitaires :
  
  • Sleuthkit
  
  
  • Foremost
  
  
  • PhotoRec
  
  
  
  


• Digital_photos_recovery



• magicrescue/


• sourceforge : e2fsprogs

Ext2 attributes

chattr, lsattr : two commands that allow reading and modifying of
file attributes on an ext2 filesystem.

Example :

# chattr +i /etc/shadow

This command will put the "i" attribute (file cannot be modified. This includes deletion or renaming).

See 'man chattr' for detailed description on attributes.

---

CHATTR(1)                                                            CHATTR(1)

NAME
       chattr - change file attributes on a Linux second extended file system

SYNOPSIS
       chattr [ -RV ] [ -v version ] [ mode ] files...

DESCRIPTION
       chattr changes the file attributes on a Linux second extended file sys‐
       tem.

       The format of a symbolic mode is +-=[ASacDdIijsTtu].

       The operator ‘+’ causes the selected attributes  to  be  added  to  the
       existing  attributes  of  the files; ‘-’ causes them to be removed; and
       ‘=’ causes them to be the only attributes that the files have.

       The letters ‘acdijsuADST’ select the  new  attributes  for  the  files:
       append only (a), compressed (c), no dump (d), immutable (i), data jour‐
       nalling (j), secure deletion (s), no tail-merging (t), undeletable (u),
       no  atime  updates  (A), synchronous directory updates (D), synchronous
       updates (S), and top of directory hierarchy (T).

---

LSATTR(1)                                                            LSATTR(1)

NAME
       lsattr - list file attributes on a Linux second extended file system

SYNOPSIS
       lsattr [ -RVadv ] [ files...  ]

DESCRIPTION
       lsattr lists the file attributes on a second extended file system.  See
       chattr(1) for a description of the attributes and what they mean.