[fs] partitions effacée, recuperation de données (résolu)

[otto]

Je ne sais pas trop ou poster ni comment intituler mon post mais bon... Je me lance.

En gros j'ai fait -#rm -r /chemin/*
C'est très con car ... Vous m'avez compris.
Bon bas ca va! J'l'avais pas encores fait. Je retiendrais la leçon.

J'ai cherché un peu comment recuperer des données effacées. Malheureusement pour moi les réponses ne concerne pas mon cas de BOULET...En effet les methodes proposées supposent qu'on a toujours ses partitions et une distribution fonctionnel.

Voila, j'espere quand même pouvoir recupérer quelques doc relativement important. Ai-je un simple espoir?
Comment m'y prendre?

L'ordi est toujours allumé. J'ai firefox, un shell et un explorateur de fichier ouvert. Ya plus que ça qui marche.
Si je lance une application c'est dégeulasse toutes les chaines de caracteres sont représentées par de vilain carrés blancs.
Je n'arrive pas a monté de périfériques...
Tout ce que j'ai trouvé c'est de me transferer par mail certains fichiers... Mais c'est dur car l'explorateur n'affiche que des cubes... Faut compter les lignes en comparant avec l'explorateur de fichier qui était déjà ouvert...

Galère.

[hopimet]

Salut,

D'abord arrête d'écrire sur le disque dur : donc éteint le PC et reboote sur un live CD si besoin. Ensuite tu peux t'adresser à rmy, sur le forum ubuntu-fr, qui est un spécialiste de la récup de données (il a même ouvert sa propre boite).

Ses coordonnées :
http://forum.ubuntu-fr.org/profile.php?id=20551

[Debaru]

Salut,

En début d'année j'ai écris ce billet.
J’espère que ça pourra t'aider. Par contre comme Hopimet le dit, il faut que tu arrêtes ton disque dur.

[FoolEcho]

+1 pour ce qui est de testdisk/photorec. Après, c'est «juste» une question de temps si le disque est gros.

[otto]

Dois-je reinstaler avant?

[Anghirrim]

Non!!!!!! Tout le monde te conseille d'arrêter ton disque dur pour la simple et bonne raison que ton "rm -r ..." n'a effacé que la liste d'emplacement des données sur ton DD, mais pas les données elles mêmes.

En gros, tes données sont écrites sur ton DD où elles ont de la place et leur emplacement est répertorié. Quand tu efface un truc, c'est seulement sa ligne correspondante du répertoire qui est effacée, disant à ton système d'exploitation "c'est bon, il n'y a plus rien d'important ici, tu peux utiliser l'emplacement". Mais la donnée y est toujours, jusqu'à ce qu'il y ai quelque chose de réécrit par dessus.

Du coup, même apprès suppression, si tu arrêtes ton DD, tes données n'ont pas encore été écrasées avec un peu de chance. En revanche, si tu réinstalle ton OS, tu imagines bien qu'il va réécrire des trucs par dessus tes anciennes données.

Donc tu prends ton DD, tu le mets soit dans un boitier et tu tente une récupération à partir d'un autre ordi avec un logiciel qui va bien. Soit comme proposé plus haut, tu utilises un livecd et tu t'en sers comme d'un sytème hôte pour récupérer tes données, toujours avec un logiciel qui va bien.

A plus,

[benjarobin]

Ou tout simplement un mount -o remount,ro /... de la partition

[otto]

Aille. Reinstale.
C'est un laptop donc changer le DD de boitier ça me motive moyen. La panique de la connerie passé je me rend compte que c'est bien ironique puisque j'ai chouré des DVD vierges au taf pour sauvegarder des trucs ya 15 jours. PUNI! Le crime c'est mal!
Du coup bas j'ai réussi à m'envoyer les deux trois fichiers les plus "important" avant d'éteindre. Par contre après plus rien. Même plus d'utilisateur à loguer.
Bref j'ai sorti l' arch.ISO et installé direct testdisk (après avoir passer un peu de temps sur la cas Pacman...) et ça bosse. Si j'ai écrasé quelques fichiers à la réinstale c'est pas une drame.
Par contre faut que je trouve une façon de faire de la place sur /root quand il est plein sans faire que des bêtises.
Merci pour votre soutient!

[Anghirrim]

Salut,

C'est dommage, d'autant que tu avais au moins deux soluces sans sortir le DD de ton ordi (ce qui en passant n'est pas la mort, une ou deux vis à enlever en général. Du coup je trouve ça même plus facile que sur une tour).

Bon bah tu ne feras pas la même bêtise la prochaine fois!

A plus,