#1 Le 22/06/2017, à 09:50
- Valérie_z
récupération fichier supprimé - recherche du bon outils
Bonjour,
Le sujet du fichier supprimé par erreur est déjà pas mal fourni... mais venant de commettre la bêtise (en suppression définitive, donc fichier rendu inaccessible par le système), je ne comprends pas pourquoi les outils de récupération vous obligent tous (enfin, ceux que j'ai testé, le dernier étant foremost) à récupérer toute une partition.
Le scan de la partition entière prend des heures, ramènent un nombre impressionnant de bouts de fichiers, et vous laisse ensuite avec une montagne de fichiers à analyser (qu'on re-supprimera de toute façon par la suite) pour retrouver LE fichier qu'on venait juste d'effacer. En terme de temps investi pour récupérer une donnée particulière, ce n'est pas gérable....
Ma question est donc : existe-il un outil auquel on pourrait juste spécifier un nom / un type de fichier, voire un emplacement dans l'arborescence, pour cibler la recherche, et ne ramener que celui qui fait l'objet de notre recherche ?
Merci de vos lumières.
Valérie
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#2 Le 22/06/2017, à 10:10
- Bougron
Re : récupération fichier supprimé - recherche du bon outils
Bonjour
Ne sachant pas si c'est un fichier de type windows que tu as supprimé ou de type EXT4, je ne sais pas ce que donne ta tentative de récupération par extundelete.
Hors ligne
#3 Le 22/06/2017, à 11:05
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Bonjour Bougron, merci de ta réponse.
Il s'agit d'un tout bête fichier texte créé avec Gedit.
Je vais voir ce que ça donne avec extundelete.
:-)
V.
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#4 Le 22/06/2017, à 11:13
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Ah non, zut, je suis sur une partition NTFS par contre.... du coup, d'après la description de l'utilitaire, ça ne va pas coller.... Je viens de trouver un ntfsundelete, ici :
https://www.howtogeek.com/howto/13706/r … u-live-cd/
Mais pas encore vu si c'est plus intéressant que les outils de récupération testés jusque là...
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#5 Le 22/06/2017, à 11:30
- ar barzh paour
Re : récupération fichier supprimé - recherche du bon outils
photorec permet de choisir le type de fichier à récupérer , (mais il travaille aussi sur toute une partition et je ne vois pas comment il pourrait faire autrement , le fichier ayant été effacé)
pour le temps passé , laissons faire le logiciel et dormons
Dernière modification par ar barzh paour (Le 22/06/2017, à 11:31)
PC : B760M DS3H DDR4, 12th Gen Intel(R) Core(TM) i3-12100, RAM DDR4 8GiB -2400 Ubuntu 20.04, 22.04, 24.04 (en test )
Portable1 : Intel(R) Core(TM)2 Duo CPU T6570 @ 2.10GHz RAM 4GiB DDR2 667 MHz Ubuntu 22.04 ( en voyage )
Portable2 : T5750 @ 2.00GHz RAM 1GiB DDR2 667 Mhz Ubuntu 20.04 ( batterie HS )
stourm a ran war bep tachenn (Angela Duval) ( Je combats sur tous les fronts )
Hors ligne
#6 Le 22/06/2017, à 11:32
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Merci ar barzh paour
J'aurais espéré un système de recherche sur le nom par exemple... seul le 1er caractère disparaît physiquement au moment de la suppression il me semble ?.... Mais bon, c'est peut-être simplement pas possible...
Dernière modification par Valérie_z (Le 22/06/2017, à 11:33)
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#7 Le 22/06/2017, à 11:43
- ar barzh paour
Re : récupération fichier supprimé - recherche du bon outils
effectivement , il se pourrait que le fichier "effacé" soit tout simplement dans la corbeille ,mais ce n'est pas toujours le cas ( tu as dit "en suppression définitive")
PC : B760M DS3H DDR4, 12th Gen Intel(R) Core(TM) i3-12100, RAM DDR4 8GiB -2400 Ubuntu 20.04, 22.04, 24.04 (en test )
Portable1 : Intel(R) Core(TM)2 Duo CPU T6570 @ 2.10GHz RAM 4GiB DDR2 667 MHz Ubuntu 22.04 ( en voyage )
Portable2 : T5750 @ 2.00GHz RAM 1GiB DDR2 667 Mhz Ubuntu 20.04 ( batterie HS )
stourm a ran war bep tachenn (Angela Duval) ( Je combats sur tous les fronts )
Hors ligne
#8 Le 22/06/2017, à 11:54
- Bougron
Re : récupération fichier supprimé - recherche du bon outils
Effectivement photorec peut aussi récupérer tous les secteurs de la partition qui contiennent une info dont la structure ressemble à un fichier se terminant par .txt si tel est bien le cas.
Lorsque tu as supprimé physiquement le fichier, (windows ou ubuntu) ont restitué l'espace au système pour utilisation y compris le nom du fichier qui est stocké dans l'arborescence.
Soit cet espace a été réutilisé et c'est perdu. Soit cet espace n'a pas été réutilisé, dans ce cas la fonctionnalité undelete peut fonctionner.
Dernière modification par Bougron (Le 22/06/2017, à 11:57)
Hors ligne
#9 Le 22/06/2017, à 12:03
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Oui c'est bien une suppression définitive, donc pas de corbeille. Et oui, il s'agit d'une fichier de nom xxx.txt
Je pars du principe que pour l'instant l'espace n'est pas encore réutilisé, et j'aimerais trouver un moyen de cibler ma récupération.
Ma commande Foremost lancée ce matin sur des fichiers type doc tourne encore, et je ne suis même pas sûre que ce soit le type qui convienne, je n'ai malheureusement pas trouvé de type plus proche du basique txt dans les options de la commande.
Bougron, la fonctionnalité undelete dont tu parles, c 'est Photorec ou une autre fonction qui répondrait mieux au besoin ?
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#10 Le 22/06/2017, à 12:36
- Bougron
Re : récupération fichier supprimé - recherche du bon outils
Tu peux tenter cette commande
sudo ntfsundelete -u -m "*" -d /DATA/RECUP /dev/sda11
En remplaçant /DATA/RECUP par un répertoire qui n'est pas dans la partition en question ( /home convient parfaitement )..
En remplaçant sda11 par la partition en question
A titre d'exemple
u16041@u16041:/DATA/ISO$ sudo ntfsundelete -u -m "*" -d /DATA/RECUP /dev/sda11
Inode Flags %age Date Time Size Filename
-----------------------------------------------------------------------
6486 D... 0% 2017-06-19 12:40 0 MSIc2ae2.tmp
File has no recoverable data.
6754 FR.. 100% 2017-02-23 12:27 80 $IYM98QS.lnk
Undeleted '$IYM98QS.lnk' successfully.
6755 D... 0% 2017-02-24 21:39 0 MSI6df8b.tmp
File has no recoverable data.
Files with potentially recoverable content: 1
u16041@u16041:/DATA/ISO$ cd /DATA/RECOVERY
bash: cd: /DATA/RECOVERY: Aucun fichier ou dossier de ce type
u16041@u16041:/DATA/ISO$ cd /DATA/RECUP
u16041@u16041:/DATA/RECUP$ ls -ls
total 1
1 -rwxrwx--- 1 u16041 plugdev 80 févr. 23 12:27 $IYM98QS.lnk
u16041@u16041:/DATA/RECUP$
Dernière modification par Bougron (Le 22/06/2017, à 12:54)
Hors ligne
#11 Le 22/06/2017, à 13:39
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Merci !
J'ai lancé ça :
sudo ntfsundelete -u -m "*" -d /home/tt /dev/sdb1
(un dossier tt sous mon home pour voir comment ça marche, et sur ma partition sdb1.
Et j'obtiens ce message :
Access is denied because the NTFS volume is already exclusively opened.
The volume may be already mounted, or another software may use it which
could be identified for example by the help of the 'fuser' command.
You can use force option to avoid this check, but this is not recommended
and may lead to data corruption.
Même après avoir fermé les applis qui pouvaient y accéder. Du coup, je suis tentée de forcer, mais pas trouvé dans man. A moins que ce soit trop risqué à ta connaissance ? Et dans ce cas, qu'est-ce qu'il vaut mieux faire ?
En revanche, j'ai vu qu'une combinaison de -u --undelete et --match pouvait répondre à mon besoin...
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#12 Le 22/06/2017, à 14:37
- Bougron
Re : récupération fichier supprimé - recherche du bon outils
Je pense que tu peux tenter de démonter cette partition
sudo umount -v /dev/sdb1
et que tu peux utiliser l'option -f sans risque ( ntfsundelete --help ). Du moins je ne vois pas lequel puisque tu choisis le répertoire de sortie ailleurs que dans cette partition.
Notes que sudo ntfsundelete -u -m "*"..... est strictement identique à sudo ntfsundelete --undelete --match "*"
Dernière modification par Bougron (Le 22/06/2017, à 14:39)
Hors ligne
#13 Le 22/06/2017, à 17:17
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Re,
Alors j'ai lancé ça :
sudo ntfsundelete -u -m "*" -d /home/tt /dev/sdb1
Résultat : la commande trouve bien des fichiers potentiellement récupérables, mais ne trouve pas mon dossier /home/tt, pourtant bien présent, et pas sur la partition sdb1 préalablement démontée.
Quelques retours :
21623 FN.. 100% 2008-07-25 7602176 spectaclesoirvilleGap-3.mov 48000d1afc70c-20f2-4add-a12b-b67e70ca5aeb.cfa
Couldn't create output file: Aucun fichier ou dossier de ce type
21624 FN.. 100% 2008-07-25 14882 spectaclesoirvilleGap-3.mov 48000d1afc70c-20f2-4add-a12b-b67e70ca5aeb.pek
Couldn't create output file: Aucun fichier ou dossier de ce type
21731 FN.. 100% 2008-07-31 2526427388 Paris2005.avi
Couldn't create output file: Aucun fichier ou dossier de ce type
68504 FN.. 100% 2012-05-26 746957262 Le_roi_lion.avi
Couldn't create output file: Aucun fichier ou dossier de ce type
124924 FN.. 100% 2017-04-01 367727
Couldn't create output file: est un dossier
Files with potentially recoverable content: 346
Quant à lui fournir une partie du nom de fichier, l'argument devient invalide, avec ça par exemple :
sudo ntfsundelete -u -m ".txt" -d /home/tt /dev/sdb1
ou
sudo ntfsundelete -u -m "positionnement" -d /home/tt /dev/sdb1
Retours :
ntfs_mst_post_read_fixup_warn: magic: 0x00000000 size: 1024 usa_ofs: 0 usa_count: 65535: Argument invalide
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
(...)
Files with potentially recoverable content: 0
Du coup, là, je ne vois plus trop...
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#14 Le 22/06/2017, à 17:34
- ??
Re : récupération fichier supprimé - recherche du bon outils
Pour le répertoire de récupération, je ne comprends pas
ls -ls /home
sinon, peut-être
sudo ntfsundelete -u -m "*.txt" -d /home/tt /dev/sdb1
ou
sudo ntfsundelete -u -m "*positionnement*" -d /home/tt /dev/sdb1
Dernière modification par ?? (Le 22/06/2017, à 17:35)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#15 Le 22/06/2017, à 17:48
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Moi non plus je ne comprends pas...
ls -ls /homme donne :
4 drwxr-xr-x 23 tux tux 4096 juin 13 2011 tux
4 drwxr-xr-x 61 ubuntu ubuntu 4096 juin 22 15:35 ubuntu
J'ai mis lecture / écriture pour tout le monde sur le dossier tt, au cas où... Mais pas de changement.
sudo ntfsundelete -u -m "*.txt" -f -d /home/tt /dev/sdb1
et
sudo ntfsundelete -u -m "*positionnement*" -f -d /home/tt /dev/sdb1
tombent toujours sur le même argument invalide (avec -f pour l'histoire de la partition non démontée)...
Bon bon bon...
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#16 Le 22/06/2017, à 18:03
- erresse
Re : récupération fichier supprimé - recherche du bon outils
Bonjour,
Je ne sais pas si c'est possible pour une partition NTFS (je n'en utilise pas) mais tu pourrais essayer "testdisk" avant de recourir à "photorec"...
Avec "testdisk", la structure du volume est reconnue et peut être explorée logiquement.
Les fichiers supprimés (pas mis à la corbeille, mais bien supprimés) apparaissent généralement en rouge dans le répertoire où ils étaient enregistrés et il est possible alors de les récupérer et de les "désupprimer".
J'ai déjà fait cette opération avec "testdisk" et récupéré mes données sans problème, mais sur des volumes EXT4.
Note: Dans ton message précédent, lorsque tu dis lister le /home, on ne voit aucun répertoire nommé "tt" dedans. Par ailleurs, les répertoires présents ne sont pas la propriété de "root" comme cela devrait être le cas...
Est-ce que tu serais en session "live" pour faire ces opérations ?
Dernière modification par erresse (Le 22/06/2017, à 18:07)
Plus de 50 ans d'informatique, ça en fait des lignes de commandes en console, mais on n'avait pas le choix...
Excellente raison pour, aujourd'hui qu'on le peut, utiliser au maximum les INTERFACES GRAPHIQUES !
Important : Une fois résolu, pensez à clore votre sujet en ajoutant [Résolu] devant le titre du 1er message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.
Hors ligne
#17 Le 22/06/2017, à 18:45
- ??
Re : récupération fichier supprimé - recherche du bon outils
Je ne vois pas la présence du dossier /home/tt dans ta commande ls -ls /home
Je rejoins la remarque de erresse ": Ne serais-tu pas en vraie session ubuntu?.
Dernière modification par ?? (Le 22/06/2017, à 18:56)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#18 Le 22/06/2017, à 19:08
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Aaah oui, fort juste, tt se trouve dans le home de mon user "ubuntu", donc la commande à lancer est :
sudo ntfsundelete -u -m "*position*" -f -d /home/ubuntu/tt /dev/sdb1
D'ailleurs, ls -ls /home me liste bien le dossier, donc on est bon.
En revanche cette commande ne change pas d'idée sur son argument invalide :-(
Inode Flags %age Date Size Filename
---------------------------------------------------------------
ntfs_mst_post_read_fixup_warn: magic: 0x00000000 size: 1024 usa_ofs: 0 usa_count: 65535: Argument invalide
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
ntfs_attr_find: Corrupt inode (-1): Erreur d'entrée/sortie
Mais du coup, avec "*" (et le bon dossier), ça marche. Mais on est parti pour longtemps....
Je vais essayer testdisk, merci du tuyau. Et pour répondre à la question du live, si live est la session lancée depuis CD, non, je suis bien sur une install sur disque...
Merci pour ces pistes !
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#19 Le 22/06/2017, à 19:45
- Bougron
Re : récupération fichier supprimé - recherche du bon outils
Disons que ton nom d'utilisateur est trompeur.
Mais ton argument n'est pas invalide. Il y a certainement un incident matériel sur sdb1
Dernière modification par Bougron (Le 22/06/2017, à 20:58)
Hors ligne
#20 Le 22/06/2017, à 22:23
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Oui, j'aurais pu trouver mieux pour le nom d'utilisateur :-)
Mais un incident matériel...sur la base d'un argument non accepté par la commande ntfsundelete ?
J'imagine que le mieux à faire est un diag du disque ?
++
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne
#21 Le 23/06/2017, à 00:21
- ??
Re : récupération fichier supprimé - recherche du bon outils
Sous windows, un chkdsk de cette partition est à faire.
Un exemple de ta commande
sudo ntfsundelete -u -m "*position*" -f -d /home/tt /dev/sda4
Inode Flags %age Date Time Size Filename
-----------------------------------------------------------------------
354728 FR.. 100% 2017-05-01 12:59 431 msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385.manifest
Undeleted 'msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385.manifest' successfully.
361718 D... 0% 2017-05-06 15:02 0 msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385
File has no recoverable data.
361719 FN.. 0% 2017-05-01 08:36 305952 system.componentmodel.composition.dll
File has no recoverable data.
361720 D... 0% 2017-05-06 15:02 0 amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62
File has no recoverable data.
361721 FN.. 0% 2017-04-25 00:53 305952 system.componentmodel.composition.dll
File has no recoverable data.
361723 FN.. 0% 2017-04-25 00:53 63360 system.componentmodel.composition.registration.dll
File has no recoverable data.
361725 FN.. 0% 2017-05-01 08:36 63360 system.componentmodel.composition.registration.dll
File has no recoverable data.
388811 FN.. 0% 2017-05-01 01:26 2333 amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16188.1000_en-us_6d08c663fad8189e.manifest
File has no recoverable data.
395663 D... 0% 2017-05-06 15:01 0 amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16188.1000_en-us_6d08c663fad8189e
File has no recoverable data.
406820 FN.. 0% 2017-05-01 09:29 2286 amd64_netfx4-system.compo..mposition.resources_b03f5f7f11d50a3a_4.0.15500.0_fr-fr_2f3c543bcd13d604.manifest
File has no recoverable data.
408575 FN.. 0% 2017-05-01 01:32 32416 System.ComponentModel.Composition.Registration.resources.dll
File has no recoverable data.
408576 D... 0% 2017-05-06 15:01 0 amd64_netfx4-system.compo..mposition.resources_b03f5f7f11d50a3a_4.0.15500.0_fr-fr_2f3c543bcd13d604
File has no recoverable data.
408577 FN.. 0% 2017-05-01 01:32 52304 System.ComponentModel.Composition.resources.dll
File has no recoverable data.
409258 FN.. 0% 2017-05-01 10:00 817 amd64_unifiedcomposition-..oyment-languagepack_31bf3856ad364e35_10.0.16188.1000_fr-fr_befaf8572eddd506.manifest
File has no recoverable data.
409691 FN.. 0% 2017-05-01 09:29 2385 msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f.manifest
File has no recoverable data.
410073 FN.. 0% 2017-05-01 00:35 2333 wow64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16188.1000_en-us_775d70b62f38da99.manifest
File has no recoverable data.
411214 FN.. 0% 2017-05-01 01:32 32416 System.ComponentModel.Composition.Registration.resources.dll
File has no recoverable data.
411215 D... 0% 2017-05-06 15:01 0 msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f
File has no recoverable data.
411216 FN.. 0% 2017-05-01 01:32 52304 System.ComponentModel.Composition.resources.dll
File has no recoverable data.
412032 D... 0% 2017-05-06 15:01 0 wow64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16188.1000_en-us_775d70b62f38da99
File has no recoverable data.
419215 D... 0% 2017-05-01 12:56 0 System.ComponentModel.Composition
File has no recoverable data.
419217 D... 0% 2017-05-01 12:56 0 System.ComponentModel.Composition.Registration
File has no recoverable data.
419219 D... 0% 2017-05-02 03:14 0 System.ComponentModel.Composition.Registration.resources
File has no recoverable data.
419221 D... 0% 2017-05-02 03:14 0 System.ComponentModel.Composition.resources
File has no recoverable data.
481695 D... 0% 2017-05-24 09:49 0 System.ComponentModel.Composition
File has no recoverable data.
481697 D... 0% 2017-05-24 09:49 0 System.ComponentModel.Composition.Registration
File has no recoverable data.
481699 D... 0% 2017-05-24 09:49 0 System.ComponentModel.Composition.Registration.resources
File has no recoverable data.
481701 D... 0% 2017-05-24 09:49 0 System.ComponentModel.Composition.resources
File has no recoverable data.
486432 D... 0% 2017-06-09 20:34 0 amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16184.1001_en-us_6ae466c7965f409b
File has no recoverable data.
486695 D... 0% 2017-06-09 20:34 0 amd64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_72eb1f80dac7a22a
File has no recoverable data.
492373 D... 0% 2017-06-09 20:34 0 amd64_netfx4-system.compo..mposition.resources_b03f5f7f11d50a3a_4.0.15500.0_fr-fr_2f3c543bcd13d604
File has no recoverable data.
492377 D... 0% 2017-06-09 20:34 0 amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62
File has no recoverable data.
493830 D... 0% 2017-06-09 20:35 0 msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f
File has no recoverable data.
493835 D... 0% 2017-06-09 20:35 0 msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385
File has no recoverable data.
494603 D... 0% 2017-06-09 20:35 0 wow64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_7d3fc9d30f286425
File has no recoverable data.
512338 FR.. 100% 2017-04-26 07:11 284 amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16184.1001_en-us_6ae466c7965f409b.manifest
Undeleted 'amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16184.1001_en-us_6ae466c7965f409b.manifest' successfully.
514884 FN.. 0% 2017-04-26 07:11 422 amd64_netfx4-system.compo..mposition.resources_b03f5f7f11d50a3a_4.0.15500.0_fr-fr_2f3c543bcd13d604.manifest
File has no recoverable data.
515659 FN.. 100% 2017-04-26 07:11 445 msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f.manifest
Undeleted 'msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f.manifest' successfully.
531181 FN.. 0% 2017-04-25 15:50 305952 System.ComponentModel.Composition.dll
File has no recoverable data.
531599 FN.. 87% 2017-04-25 15:50 63360 system.componentmodel.composition.registration.dll
Undeleted 'system.componentmodel.composition.registration.dll' successfully.
532488 FN.! 0% 1970-01-01 01:00 0 System.ComponentModel.Composition.dll
File has no recoverable data.
532896 FN.! 0% 1970-01-01 01:00 0 system.componentmodel.composition.registration.dll
File has no recoverable data.
533448 FR.. 100% 2017-04-25 15:46 378 amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62.manifest
Undeleted 'amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62.manifest' successfully.
537211 FN.. 0% 2017-04-25 15:46 431 msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385.manifest
File has no recoverable data.
539538 FN.. 0% 2017-04-25 11:37 52304 System.ComponentModel.Composition.resources.dll
File has no recoverable data.
540886 FN.! 0% 1970-01-01 01:00 0 System.ComponentModel.Composition.resources.dll
File has no recoverable data.
543028 FN.. 0% 2017-04-25 11:37 32416 System.ComponentModel.Composition.Registration.resources.dll
File has no recoverable data.
544140 FN.! 0% 1970-01-01 01:00 0 System.ComponentModel.Composition.Registration.resources.dll
File has no recoverable data.
549407 FN.. 0% 2017-04-26 07:42 985528 wow64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_7d3fc9d30f286425_dcomp.dll_a2e93a7d
File has no recoverable data.
549960 FN.. 0% 2017-04-25 15:45 1367 wow64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_7d3fc9d30f286425.manifest
File has no recoverable data.
549961 FN.. 0% 2017-04-25 15:52 1367 wow64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_7d3fc9d30f286425.manifest
File has no recoverable data.
551532 FR.. 100% 2017-04-25 15:45 125 amd64_microsoft-windows-f..composition-private_31bf3856ad364e35_10.0.16184.1001_none_001bc1015bdf3cb3.manifest
Undeleted 'amd64_microsoft-windows-f..composition-private_31bf3856ad364e35_10.0.16184.1001_none_001bc1015bdf3cb3.manifest' successfully.
552766 FN.. 0% 2017-04-26 07:41 1223608 amd64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_72eb1f80dac7a22a_dcomp.dll_a2e93a7d
File has no recoverable data.
552953 FN.. 0% 2017-04-25 15:44 4049 amd64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_72eb1f80dac7a22a.manifest
File has no recoverable data.
552954 FN.. 0% 2017-04-25 15:52 4049 amd64_microsoft-windows-directcomposition_31bf3856ad364e35_10.0.16184.1001_none_72eb1f80dac7a22a.manifest
File has no recoverable data.
556562 FR.. 100% 2017-04-25 15:44 81 amd64_microsoft-onecore-unifiedcomposition_31bf3856ad364e35_10.0.16184.1001_none_9c242b3bfd29c6fb.manifest
Undeleted 'amd64_microsoft-onecore-unifiedcomposition_31bf3856ad364e35_10.0.16184.1001_none_9c242b3bfd29c6fb.manifest' successfully.
Files with potentially recoverable content: 7
$ cd /home/tt
t$ ls -ls
total 88
4 -rw------- 1 root root 81 avril 25 15:44 amd64_microsoft-onecore-unifiedcomposition_31bf3856ad364e35_10.0.16184.1001_none_9c242b3bfd29c6fb.manifest
4 -rw------- 1 root root 284 avril 26 07:11 amd64_microsoft-windows-d..mposition.resources_31bf3856ad364e35_10.0.16184.1001_en-us_6ae466c7965f409b.manifest
4 -rw------- 1 root root 125 avril 25 15:45 amd64_microsoft-windows-f..composition-private_31bf3856ad364e35_10.0.16184.1001_none_001bc1015bdf3cb3.manifest
4 -rw------- 1 root root 378 avril 25 15:46 amd64_netfx4-system.componentmodel.composition_b03f5f7f11d50a3a_4.0.15500.0_none_d18840f6d5de8e62.manifest
4 -rw------- 1 root root 431 mai 1 12:59 msil_system.componentmodel.composition_b77a5c561934e089_4.0.15500.0_none_e1561f0371567385.manifest
4 -rw------- 1 root root 4096 avril 26 07:11 msil_system.componentmod..mposition.resources_b77a5c561934e089_4.0.15500.0_fr-fr_853821dbbdd4515f.manifest
64 -rw------- 1 root root 65536 avril 25 15:50 system.componentmodel.composition.registration.dll
Dernière modification par ?? (Le 23/06/2017, à 00:22)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#22 Le 23/06/2017, à 04:21
- moko138
Re : récupération fichier supprimé - recherche du bon outils
/!\ Surtout pas de chkdsk ni de fsck ni autre vérification de la partition avant d'avoir récupéré le fichier !
Mais c'est quoi toutes ces fausses pistes ???
Existe-il un outil auquel on pourrait juste spécifier un nom / un type de fichier, voire un emplacement dans l'arborescence, pour cibler la recherche, et ne ramener que celui qui fait l'objet de notre recherche ?
Oui bien sûr, cet outil existe. Cf. ./viewtopic.php?pid=13070911#p13070911
dans testdisk il y a une fonction undelete, qui sera peut-être plus pratique pour récupérer un répertoire bien précis.
Après le choix du disk et du type de partition Aller dans Advanced,
Selectionner la partition,
puis l'option Undelete
Ensuite naviguer dans les répertoire, les fichiers / répertoires supprimés apparaissent en rouge et l'option c permet de les recopier ailleurs
N'écris pas sur la partition en question avant d"avoir récupéré ton fichier.
Démarre en session live (ou depuis un autre disque) et démonte la partition-source.
/!\ L'endroit où tu vas recopier ton fichier NE peut PAS être la partition-source !
Donc prévois un autre support (clef usb, DDE, carte mémoire, ou simplement une autre partition interne).
/!\ Ce support doit être connecté avant de lancer
sudo testdisk
.
Et un détail qu'on oublie souvent de donner :
quand tu ouvres un terminal pour testdisk, commence par agrandir sa fenêtre au maximum.
Réfère-toi avant tout à : http://www.cgsecurity.org/wiki/TestDisk_Etape_par_Etape, le tutoriel de Christophe Grenier l'auteur de testdisk. Ailleurs on lit beaucoup de c*nneries de nature à annihiler tes chances de récupération.
Dernière modification par moko138 (Le 23/06/2017, à 04:26)
%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel : À la découverte de dcraw
Hors ligne
#23 Le 23/06/2017, à 19:34
- Valérie_z
Re : récupération fichier supprimé - recherche du bon outils
Bonjour,
Merci moko138, je vais regarder tout ça...
++
PC1 : 12e Gen Intel® Core™ i9-12900 x 24 CPU 5.10 GHz - 32.0 Gio de RAM - Sous Ubuntu 22.04.1 LTS (64 bits) - Noyau : 6.2.0-26-generic
PC2 : Intel® Core™2 CPU 6700 @ 2.66GHz - 3,8 Gio de RAM - Sous Ubuntu 18.04 LTS (64 bits) - Noyau : 4.15.0-197-generic
PC3 : AMD® Ryzen 9 6900HX - 8 coeurs x 4.90 GHz - 32 GO de RAM DDR5 - Sous Ubuntu 22.04.3 LTS (64 bits) - Noyau : 6.4.0-060400-generic
Hors ligne