recuperer ses donnees avec B T 4

[oasis]

Bonjour, j'ai graver sur un dvd BT 4 que j'ai lancé par la suite.
Ce que je cherche consiste a recuperer certaines donnes que j'avais precedemment sur mon dd. Le systeme de fichiers que j'avais avant que je fasse une mauvaise manoeuvre et que je l'endommage c'etait ubuntu 9.04.

J'aimerais recuperer des donnees format .doc voir .txt (bonus), mais comme il est endommagé je ne peux pas faire 10 000 trucs

Je ne suis pas le plus nul en informatique linux, mais je ne sais pas tout faire
qqn a une idée d'une utilisation avec BT4 sachant que j'ai pu recuperer quelques donnes avec photorec, mais yavait un probleme d'enregistrements des fichiers sur une cle usb et de soi-disant place dans home...

merci d'avance a tlm qui écrira ici

[Nagual]

faudrait être un peu plus précis.
As-tu booté sur bt4, essayé de lire ton HD ?

comment l'as-tu endomagé (rm -rf /) ?

[antares]

Originally Posted by Nagual

comment l'as-tu endomagé (rm -rf /) ?

Ca c'est pas un endommagement, c'est un suicide dans les règles

@oasis : effectivement, ca manque de détails. Par contre, ton problème de "place sur le home" me fait craindre une chose : tu n'essaies pas d'écrire les données récupérées sur le même disque, au moins ?! Parce que si c'est le cas, arrête tout de suite !
La seule possibilité de récupérer les données, c'est d'aller "lire" la valeur qu'il est restée sur un secteur ; ca implique que ce secteur (qui est marqué comme "libre" par le FileSystem) ne soit PAS modifié, donc interdiction d'écrire sur le disque à analyser !

Photorec est effectivement la solution la plus simple, mais demande-lui plutôt de sauver tes données récupérées sur un disque dur externe, une clé USB risque de ne pas suffire
Au passage, je ne sais pas quels fichiers "txt" tu veux récupérer, mais Ubuntu par défaut ne met pas de .txt à la fin de ses fichiers texte (pas besoin sous Unix) donc tu ne pourras restaurer que ceux que tu as toi-même explicitement appelés .txt (je sais pas si je suis très clair )

EDIT : Pour autant que je sache, Backtrack n'est pas vraiment spécialisée Forensic (enfin, y a des tools mais c'est pas sa vocation quoi). T'auras ptet + de possibilités avec RIP (RecoveryIsPossible)

[oasis]

Bonjour j'ai lu avec grande attention vos deux messages. Je préciserai en disant que j'ai endommagé mon dd en faisant wipe /dev/sda1 au lieu de "sfill" et qu'apres il a omis plusieurs messages m'indiquant moult erreurs différentes selon les commandes que je lancais.

Puis on m'a parlé de testdisk et photorec que j'ai d'abord tenté d'utilisé avec un live cd Gparted. J'ai pu obtenir quelques fichiers recup_dir que j'ai difficilement pu déplacer sur une cle usb. C'est-a-dire que j'enregistre d'abord sur le home du live cd (que ce soit avec gparted ou BT4) et qu'ensuite j'essaie de déplacer sur une cle usb (je n'ai pas de dd externe), mais ca génère toute sorte de problemes et d'incoherences étranges. Qu'on ne reconnait plus les fichiers trouvés ni les cles usb precedemment monter, etc.

Ce que je demande, c'est que comme je n'ai pas de dd externe et que photorec ne semble pas laisser dans les choix d'enregistrements des fichiers de possibilites d'enregistrer directement sur un support externe (cle usb ou dd externe par exemple), est-ce que vous pensez que c'est brillant ou osée de formater le dd, d'installer mettons ubuntu 9.04 puis ensuite de lancer photorec sans live cd pour enregistrer les fichiers directement sur l'ordi ?

Je sais que formater risque d'endommager encore plus certains fichiers, mais au moins où j'en suis et de maniere simple, cela me semble le mieux, qu'en pensez-vous ??

[antares]

j'ai endommagé mon dd en faisant wipe /dev/sda1 au lieu de "sfill"

Nagual, toutes mes excuses, t'y étais presque avec le "rm -rf /"...

Ce genre de commande est dangereuse, faut faire gaffe quand on l'emploie. Et en particulier, on ne la lance pas sur une partition complète (à moins de vouloir complètement formater après).
Le problème, c'est que ce genre de commande est précisément conçue pour empêcher la récupération via Photorec Donc je suis plus que pessimiste quant à tes chances de succès (sauf si t'as interrompu toi-même la commande wipe avant qu'elle massacre tout).

Au passage, pour spécifier à Photorec un dossier de sauvegarde (comme une clé USB), il suffit de le lancer depuis ce dossier (par exemple /mnt/usb ou /media/disk1 ou autre). Donc tu lances une console, tu changes de dossier avec "cd" puis quand t'es dans le bon tu lances ton programme.
Quant à ton idée de formater le disque puis de lancer Photorec depuis ce même disque, ce n'est pas osé et certainement pas brillant, c'est stupide (le prends pas mal...). Ca reviendrait à diviser par 100 tes chances (déjà minimes) de récupérer les fichiers qui sont pas encore bousillés.
Relis ce que je t'ai dit dans mon message précédent : CHAQUE écriture sur le disque risque de faire disparaître définitivement les fichiers. Alors déjà en formatant tu modifies tout, puis en réinstallant Ubuntu tu exploses encore tes chances (vu que t'écris un grand nombre de données), alors si en plus tu demandes à Photorec de sauvegarder sur ce même disque le PEU qu'il a pu trouver, je pense que tu peux faire une grande croix sur tes fichiers

Bonjour j'ai lu avec grande attention vos deux messages

Je me permets d'en douter vu ce que je viens de répéter...

Et je maintiens que BackTrack n'est pas spécialement conçue pour ce genre de travail, donc tu as la chance d'avoir quelques réponses sur ce forum mais n'en espère pas trop quand même, c'est pas trop notre domaine

Dernière chose : "moult erreurs différentes" et "mais ca génère toute sorte de problemes et d'incoherences étranges" on ne sait RIEN en faire, il faut que tu nous donnes les messages précis si tu veux qu'on comprenne ton problème. On est pas devins !
(même si je pense que les erreurs en question sont dues au fait que le système hurle parce que t'essaies d'effacer des fichiers importants)

[~LCF~]

Originally Posted by antares

Ce genre de commande est dangereuse, faut faire gaffe quand on l'emploie.

C'est ce genre de chose qui me font dire que toujours avoir le statut d'administrateur est irresponsable et dangereux... Il n'y a pas que de "l'extérieur" dont il faut se méfier...