Page 1 sur 1

[fs] partitions effacée, recuperation de données (résolu)

Publié : jeu. 14 juin 2012, 12:11
par otto
Je ne sais pas trop ou poster ni comment intituler mon post mais bon... Je me lance.

En gros j'ai fait -#rm -r /chemin/* :lol:
C'est très con car ... Vous m'avez compris.
Bon bas ca va! J'l'avais pas encores fait. Je retiendrais la leçon. :roll:

J'ai cherché un peu comment recuperer des données effacées. Malheureusement pour moi les réponses ne concerne pas mon cas de BOULET...En effet les methodes proposées supposent qu'on a toujours ses partitions et une distribution fonctionnel.

Voila, j'espere quand même pouvoir recupérer quelques doc relativement important. Ai-je un simple espoir?
Comment m'y prendre?

L'ordi est toujours allumé. J'ai firefox, un shell et un explorateur de fichier ouvert. Ya plus que ça qui marche.
Si je lance une application c'est dégeulasse toutes les chaines de caracteres sont représentées par de vilain carrés blancs.
Je n'arrive pas a monté de périfériques...
Tout ce que j'ai trouvé c'est de me transferer par mail certains fichiers... Mais c'est dur car l'explorateur n'affiche que des cubes... Faut compter les lignes en comparant avec l'explorateur de fichier qui était déjà ouvert...

Galère.

Re: [partitions effacé](recuperation de données)

Publié : jeu. 14 juin 2012, 12:24
par hopimet
Salut,

D'abord arrête d'écrire sur le disque dur : donc éteint le PC et reboote sur un live CD si besoin. Ensuite tu peux t'adresser à rmy, sur le forum ubuntu-fr, qui est un spécialiste de la récup de données (il a même ouvert sa propre boite).

Ses coordonnées :
http://forum.ubuntu-fr.org/profile.php?id=20551

Re: [partitions effacé](recuperation de données)

Publié : jeu. 14 juin 2012, 12:46
par Debaru
Salut,

En début d'année j'ai écris ce billet.
J’espère que ça pourra t'aider. Par contre comme Hopimet le dit, il faut que tu arrêtes ton disque dur.

Re: [partitions effacé](recuperation de données)

Publié : jeu. 14 juin 2012, 12:56
par FoolEcho
+1 pour ce qui est de testdisk/photorec. Après, c'est «juste» une question de temps si le disque est gros.

Re: [partitions effacé](recuperation de données)

Publié : jeu. 14 juin 2012, 13:32
par otto
Dois-je reinstaler avant?

Re: [partitions effacé](recuperation de données)

Publié : jeu. 14 juin 2012, 13:48
par Anghirrim
Non!!!!!! Tout le monde te conseille d'arrêter ton disque dur pour la simple et bonne raison que ton "rm -r ..." n'a effacé que la liste d'emplacement des données sur ton DD, mais pas les données elles mêmes.

En gros, tes données sont écrites sur ton DD où elles ont de la place et leur emplacement est répertorié. Quand tu efface un truc, c'est seulement sa ligne correspondante du répertoire qui est effacée, disant à ton système d'exploitation "c'est bon, il n'y a plus rien d'important ici, tu peux utiliser l'emplacement". Mais la donnée y est toujours, jusqu'à ce qu'il y ai quelque chose de réécrit par dessus.

Du coup, même apprès suppression, si tu arrêtes ton DD, tes données n'ont pas encore été écrasées avec un peu de chance. En revanche, si tu réinstalle ton OS, tu imagines bien qu'il va réécrire des trucs par dessus tes anciennes données.

Donc tu prends ton DD, tu le mets soit dans un boitier et tu tente une récupération à partir d'un autre ordi avec un logiciel qui va bien. Soit comme proposé plus haut, tu utilises un livecd et tu t'en sers comme d'un sytème hôte pour récupérer tes données, toujours avec un logiciel qui va bien.

A plus,

Re: [partitions effacé](recuperation de données)

Publié : jeu. 14 juin 2012, 14:22
par benjarobin
Ou tout simplement un mount -o remount,ro /... de la partition

Re: [fs] partitions effacée, recuperation de données

Publié : ven. 15 juin 2012, 00:07
par otto
Aille. Reinstale.
C'est un laptop donc changer le DD de boitier ça me motive moyen. La panique de la connerie passé je me rend compte que c'est bien ironique puisque j'ai chouré des DVD vierges au taf pour sauvegarder des trucs ya 15 jours. :mrgreen: PUNI! Le crime c'est mal!
Du coup bas j'ai réussi à m'envoyer les deux trois fichiers les plus "important" avant d'éteindre. Par contre après plus rien. Même plus d'utilisateur à loguer.
Bref j'ai sorti l' arch.ISO et installé direct testdisk (après avoir passer un peu de temps sur la cas Pacman...) et ça bosse. Si j'ai écrasé quelques fichiers à la réinstale c'est pas une drame.
Par contre faut que je trouve une façon de faire de la place sur /root quand il est plein sans faire que des bêtises.
Merci pour votre soutient!

Re: [fs] partitions effacée, recuperation de données (résolu

Publié : ven. 15 juin 2012, 17:39
par Anghirrim
Salut,

C'est dommage, d'autant que tu avais au moins deux soluces sans sortir le DD de ton ordi (ce qui en passant n'est pas la mort, une ou deux vis à enlever en général. Du coup je trouve ça même plus facile que sur une tour).

Bon bah tu ne feras pas la même bêtise la prochaine fois!

A plus,