Hard Drive recovery / unrm linux ext3 tools

Première chose à faire : démonter la partition.
Après réflexion, c'est peut-être pas une bonne idée d'arrêter la
machine complètement, à moins d'en avoir une autre sous la main
facilement sur laquelle on peut monter le dd en question. Et sur laquelle on aura assez de place pour copier les données retrouvées.


Un des trucs à noter est que je savais précisément le format des
fichiers que je voulais récupérer : des JPEG dans mon cas.
Dans tout les cas il y en a pour un bon bout
de temps de boulot (quelques heures au mieux pour une partition ~40Go, en ne faisant que ça sur la machine).
Ne pas oublier qu'il faut après faire le tri de ce qui a été récupéré puisque la récupération des fichiers perd généralement le nom des fichiers.

Quelques pointeurs

Photorec, qui m'a donné les résultats les plus intéressants pour moi :PhotoRec_Step_By_Step


Je crois que c'est celui que j'avais utilisé, ne pas se fier au nom,
maintenant cela supporte d'autre formats de fichier.


Quelques autres liens avec des infos intéressantes, et il y a un autre soft que j'avais utilisé mais je ne sais plus lequel de ceux-là c'était
(ou peut être même encore un autre) :

• HOWTO : Ext2fs Undeletion



• freshmeat : unrm



• ext3undel
  freshmeat : ext3undel
  ext3undel Requirements
  
  
  Qui contient des pointeurs vers ces 3 utilitaires :
  
  • Sleuthkit
  
  
  • Foremost
  
  
  • PhotoRec
  
  
  
  


• Digital_photos_recovery



• magicrescue/


• sourceforge : e2fsprogs

Ext2 attributes

chattr, lsattr : two commands that allow reading and modifying of
file attributes on an ext2 filesystem.

Example :

# chattr +i /etc/shadow

This command will put the "i" attribute (file cannot be modified. This includes deletion or renaming).

See 'man chattr' for detailed description on attributes.

---

CHATTR(1)                                                            CHATTR(1)

NAME
       chattr - change file attributes on a Linux second extended file system

SYNOPSIS
       chattr [ -RV ] [ -v version ] [ mode ] files...

DESCRIPTION
       chattr changes the file attributes on a Linux second extended file sys‐
       tem.

       The format of a symbolic mode is +-=[ASacDdIijsTtu].

       The operator ‘+’ causes the selected attributes  to  be  added  to  the
       existing  attributes  of  the files; ‘-’ causes them to be removed; and
       ‘=’ causes them to be the only attributes that the files have.

       The letters ‘acdijsuADST’ select the  new  attributes  for  the  files:
       append only (a), compressed (c), no dump (d), immutable (i), data jour‐
       nalling (j), secure deletion (s), no tail-merging (t), undeletable (u),
       no  atime  updates  (A), synchronous directory updates (D), synchronous
       updates (S), and top of directory hierarchy (T).

---

LSATTR(1)                                                            LSATTR(1)

NAME
       lsattr - list file attributes on a Linux second extended file system

SYNOPSIS
       lsattr [ -RVadv ] [ files...  ]

DESCRIPTION
       lsattr lists the file attributes on a second extended file system.  See
       chattr(1) for a description of the attributes and what they mean.

non-root mount for external usb ext3 hard drive

J'ai récemment acquis un disque dur externe USB 2.5", que j'ai formaté en ext3.

Mauvaise surprise à l'auto-détection, il est par défaut (contrairement aux clefs usb en FAT32) mis en lecture seule pour les utilisateurs lambdas, et uniquement en lecture-écriture pour root.

Lors du formatage utilisation de :

sudo fdisk /dev/sdb1
sudo mkfs.ext3 /dev/sdb1 
sudo e2label /dev/sdb1 {{snip label}}

Pour modifier le mode de montage et mettre ça dans fstab, j'ai eu recours à la commande vol_id pour trouver les paramètres.

# vol_id /dev/sdb1
ID_FS_USAGE=filesystem
ID_FS_TYPE=ext3
ID_FS_VERSION=1.0
ID_FS_UUID={{snip}}
ID_FS_UUID_ENC={{snip}}
ID_FS_LABEL={{snip label}}
ID_FS_LABEL_ENC={{snip}}
ID_FS_LABEL_SAFE={{snip}}

J'ajoute alors dans /etc/fstab la ligne suivante :

LABEL={{snip label}} /media/{{snip mount point}} ext3 user,auto 0 0

Ca à l'air de marcher comme il faut !!

---

VOL_ID(8)                           vol_id                           VOL_ID(8)

NAME
       vol_id - probe filesystem type and read label and uuid

SYNOPSIS
       vol_id [--export] [--type] [--label] [--label-raw] [--uuid]
              [--skip-raid] [--probe-all] [--help] [device]

DESCRIPTION
       vol_id is usually called from a udev rule, to provide udev with the
       filesystem type, the label and the uuid of a volume. It supports most
       of the common filesystem formats and detects various raid setups to
       prevent the recognition of raid members as a volume with a filesystem.