#1 Le 06/04/2014, à 15:50
- roby12
(RESOLU) Récupération de fichiers effacés ?
Bonjour,
je voudrais tester, avec Foremost, la récupération de fichiers ou dossiers effacés...
Pour ne pas prendre de risque je vais utiliser une clé USB sur laquelle je vais :
- Enregistrer quelques fichiers .jpg
- Noter le nom des différents éléments enregistrés
- Effacer tout le contenu de la clé
- Vider la poubelle
- Vérifier que la poubelle est bien vide ainsi que la clé
À l'aide de Gparted je vais repérer le nom de la partition représentant la clé
Dans mon cas c'est /dev/sdc1
Écriture dans le Terminal pour récupérer des images .jpg
sudo foremost -t jpg -i /dev/sdc1
Après un certain temps d'exécution du terminal je constate que dans le dossier Output créé automatiquement dans mon dossier personnel il y a :
- un fichier jpg
- un fichier audit.txt
Je n'ai pas les droits nécessaires pour ouvrir ces fichiers qui, je l'espère, contiennent les images effacées précédemment
Que dois je faire pour continuer ?
Il me semble que je suis prêt du but !
Merci d'avance de votre aide...
Dernière modification par roby12 (Le 24/04/2014, à 22:08)
Hors ligne
#2 Le 06/04/2014, à 16:46
- Bibendum
Re : (RESOLU) Récupération de fichiers effacés ?
Bonjour
Je serai toi je tenterai d'abord de changer les permissions du dossier Output
sudo chown ~ton_user /Output/
sudo chmod 755 /Output/
cd /Output
ls -l
Quelles sont les permissions du fichier image et texte maintenant ?
Dernière modification par Bibendum (Le 06/04/2014, à 17:20)
Hors ligne
#3 Le 06/04/2014, à 17:10
- moko138
Re : (RESOLU) Récupération de fichiers effacés ?
D'après le manuel, il faudrait une espace avant /Output :
sudo chown ~ton_user /Output/
%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel : À la découverte de dcraw
Hors ligne
#4 Le 06/04/2014, à 17:21
- Bibendum
Re : (RESOLU) Récupération de fichiers effacés ?
Bien vu petite erreur
Hors ligne
#5 Le 06/04/2014, à 19:22
- roby12
Re : (RESOLU) Récupération de fichiers effacés ?
Bonsoir et merci à vous deux de votre aide...
Le dossier Output se trouve dans mon Dossier personnel
j'ai donc modifié la commande de la manière suivante :
sudo chown ~Dossier_personnel /Output/
sudo chmod 755 /Output/
cd /Output
ls -l
Réponse (Après m'avoir redemandé mon mot de passe) :
chown: utilisateur incorrect: "Dossier_personnel"
Etc...
J'ai aussi essayé :
sudo chown ~roby12 /Output/
sudo chmod 755 /Output/
cd /Output
ls -l
Réponse identique...
Comme vous pouvez le voir je suis loin de maîtriser... Certainement à cause d'un détail d'écriture ?
Hors ligne
#6 Le 24/04/2014, à 22:08
- roby12
Re : (RESOLU) Récupération de fichiers effacés ?
Sans réponse depuis plusieurs jours j'ai continué mes recherches
Celles ci m'ont conduit vers un excellent post que je vous conseille puisque pour moi ça à marché.
http://www.geekologie.me/2013/05/ubuntu … rimes.html
Hors ligne
#7 Le 24/04/2014, à 22:40
- moko138
Re : (RESOLU) Récupération de fichiers effacés ?
Désolé de mon silence.
N'hésite pas à relancer au bout de 24 heures, quand tu vois qu'on a oublié ton fil.
Merci de ce retour d'expérience !
Pour les wikis, je préfère la minutie du créateur de ces logiciels.
Tu les trouves là :
http://www.cgsecurity.org/wiki/TestDisk_Etape_par_Etape
%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel : À la découverte de dcraw
Hors ligne
#8 Le 25/04/2014, à 07:10
- roby12
Re : (RESOLU) Récupération de fichiers effacés ?
Bonjour Moko,
Pas de problème pour le silence ; les animateurs de ce forum sont tellement supers qu'un petit oubli est vite excusé.
D'autant plus que ça m'a obligé à chercher un peu ce qui ne peut faire de mal à personne !
Merci pour les wikis ; je vais aller y faire un tour ce matin mais je croyais avoir trouvé la perle rare avec celui que j'ai cité au post 6
Encore merci pour l'aide et... à bientôt.
Hors ligne