Demande d'aide aprés utilisation photorec

Petrusmok · Le 06/04/2019, à 19:30

Bonjour,
J'ai effacé par erreur toute la carte SD de mon appareil photo (depuis celui ci), au lieu d'une seule photo comme je le souhaitais.
De retour chez moi, sur mon pc équipé d'ubuntu 16.04 LTS, j'ai utilisé photorec pour récupérer mes photos jpg et videos mov avec bon espoir puisque j'ai cessé d'utiliser la carte SD immédiatement après mon erreur pour ne pas écraser mes données.

La récupération me donne un bon résultat pour les photos, mais une grande partie des vidéos récupérées sont illisibles par VLC ou autre lecteurs.

Sur la capture d'écran ci dessous, ce sont les fichiers vidéos avec des icônes basique qui posent un problème de lecture.
On voit qu'ils n'ont pas le même nom que les autres:
ftyp.mov pour les fichiers lisibles et moov.mov pour les fichiers illisibles.
Quelqu'un peut il m'aider a rendre lisibles ces fichiers vidéos ?

En fait je m’aperçois que certains fichiers sont illisibles même si leur nom est le même que les fichiers lisibles.
Ce n'est donc pas un problème d'extension...

Dernière modification par Petrusmok (Le 06/04/2019, à 19:39)

Nuliel · Le 06/04/2019, à 20:45

Effectivement, j'ai l'impression que photorec a du mal avec les vidéos.
J'aurais quelques propositions:
- faire une copie exacte de la carte sd si ce n'est pas déjà fait, afin de garder cette chance de ne pas avoir touché à la carte sd depuis l'erreur, ce qui peut se faire avec dd
- utiliser une version récente de photorec
- les fichiers étant simplement effacés, on peut tenter d'utiliser foremost ou plutôt extundelete

Dis moi déjà si tu as fait le premier point, si non je donnerai la commande

Dernière modification par Nuliel (Le 06/04/2019, à 20:56)

jamesbad000 · Le 06/04/2019, à 21:12

Bonjour.

Pour info même en agrandissant, il est impossible de lire ce qu'il y a d'écrit dans ton image...

Ceci dit, tes fichiers illisibles peuvent être :
- des restes d'anciens fichiers supprimés qui ont ensuite été partiellement écrasés.
- des fragments de fichiers supprimés ou non: lorsqu'un fichier est fragmenté, c'est à dire que les blocks de données ne sont pas placés de façon consécutive sur le disque. Photorec n'a aucun moyen de deviner (il peut y avoir des exception) à quelle partie de quel fichier il correspond. Même s'il a réussi à identifier que les données du fragment correspondent à un type donné.

En conséquence de la fragmentation il est aussi possible que certaine vidéo récupérées et lisibles soient tronquées.

Au cas par cas, il peut exister des logiciels de vidéo capable de rendre lisible un fragment de vidéo. Ensuite à toi de recoller les bouts

En fait dans ton cas, (suppression accidentelle et pas d'écritures dans la partition après) tu devrais tenter de voir avec testdisk s'il n'est pas possible de faire un undelete (Possible quand les "entrées de fichiers" ne sont pas effacées du système de fichier, mais seulement marquées comme supprimées. Et que les informations d'emplacements des fragments de fichier n'ont pas été effacées.)

A noter que la fonction undelete de tesdisk ne fait pas vraiment de undelete, mais permet de recopier les fichiers ailleurs.
voir ici https://www.cgsecurity.org/wiki/TestDis … le_for_FAT

Dernière modification par jamesbad000 (Le 06/04/2019, à 23:13)

Nuliel · Le 06/04/2019, à 21:14

Ah, je savais pas qu'il y avait la fonction undelete sur testdisk, merci pour l'info

jamesbad000 · Le 06/04/2019, à 21:36

undelete ne fonctionne qu'avec fat/ntfs/ext2 d'après la doc (pourtant j'aurais juré l'avoir utilisé avec de l'ext4...)
extundelete reste utile pour ext3/4.
Quant à foremost, il faudra que je prennes le temps de creuser pour voir s'il fait mieux que photorec. Mais à priori c'est le même principe. (reconnaisance de données, et non "undelete" dans le système de fichier)

Dernière modification par jamesbad000 (Le 06/04/2019, à 21:37)

Nuliel · Le 06/04/2019, à 21:40

foremost a un paramètre pour lister les fichiers récupérables sans les récupérer (je crois pas qu'on puisse le faire avec photorec), sinon je ne sais le comparer à photorec.

jamesbad000 · Le 06/04/2019, à 21:48

S'il peut donner (et donc récupérer) les noms de fichiers, c'est déjà un mieux par rapport à photorec, qui ne récupère que des fichiers avec des noms numérotés).
Et ça laisse à supposer qu'il exploite les métadonnées du système de fichier. (Donc a voir si contrairement à photorec il ne fonctionne que si le système de fichier est exploitable)

Dernière modification par jamesbad000 (Le 06/04/2019, à 21:51)

Petrusmok · Le 06/04/2019, à 22:53

Non je n'ai pas fait de copie exacte de la carte SD.
Je veux bien la commande.
Pour foremost, j'ai essayé, il n'arrive pas a récupérer les vidéos, même quand je le lui demande spécifiquement en ligne de commande.
Avec lui je ne récupère que des jpg. Il peut effectivement lister les fichiers sans les récupérer, mais dans mon cas il ne voit que les jpg.
Pour lire la capture d'image que j'ai donnée a voir, il faut cliquer dessus ce qui envoi sur toile libre et la on peut cliquer sur l'image pour l'agrandir.
Sinon dans mes recherches je suis tombé sur ça:
https://www.cgsecurity.org/testdisk.pdf
Recovering lost videos from a memory card using PhotoRec
Due to the way videos are recorded, all videos created by some digital camera (i.e. Canon 5D Mark III, Panasonic
DMC-TZ80’s photos in burst mode) are fragmented on the memory card. Data recovery software, photorec included,
expect non fragmented files.
If all videos (.mov / .mp4) recovered by PhotoRec are unreadable, you are probably in this case.
Chapitre 13 il y'a quelque chose d’intéressant mais je comprends pas tout.

J'ai oublié de préciser que je suis sur que dans les vidéos illisibles il y'a des fichiers vidéos récents qui font partit de ce que j'ai effacé accidentellement.
Je me rappelle bien de ce que j'ai filmé, et je sais qu'il manque des vidéos dans la récupération.

Dernière modification par Petrusmok (Le 06/04/2019, à 23:24)

jamesbad000 · Le 06/04/2019, à 23:22

Chapitre 13 il y'a quelque chose d’intéressant mais je comprends pas tout.

Le chapitre en question explique comment forcer la récupération des vidéo en 2 fichier distinct qu'il faut ensuite concaténer.
Ceci dit chez moi je ne vois pas l'option

[X] mov/mdat Recover mdat atom as a separate file

Qu'il faudrait activer dans FileOpts

Mais avant de creuser ce point, je pense que tu devrais essayer le undelete avec testdisk comme indiqué dans mon premier message.

Petrusmok · Le 06/04/2019, à 23:25

ok, et tu pourrais m'indiquer comment faire ?

jamesbad000 · Le 06/04/2019, à 23:28

je t'ai mis un lien sur un exemple dans la doc testdisk (testdisk que tu as du installer pour avoir photorec)

Petrusmok · Le 06/04/2019, à 23:28

ok

Petrusmok · Le 07/04/2019, à 01:02

J'ai suivi la procédure, mais je ne récupéré que des dossiers vides.
J'ai même tenté de tout sélectionner dans le doute

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
 1 P FAT32                    1   9  9  1019  53 28    7766016 [Kingston]
Directory /
Copy done! 0 ok, 0 failed
>drwxr-xr-x     0     0         0 23-Sep-2018 22:12 DCIM
*drwxr-xr-x     0     0         0 13-Feb-2019 07:10 LOST.DIR
*drwxr-xr-x     0     0         0 25-Apr-2014 14:46 .Trash-1000
*-rwxr-xr-x     0     0  79429632  6-Sep-2014 16:49 .HPIMAGE.VFS
*-rwxr-xr-x     0     0      4096 15-Aug-2014 15:05 ._.Trashes
*-rwxr-xr-x     0     0       512 13-Mar-2019 17:55 NIKON001.DSC
*drwxr-xr-x     0     0         0 15-Aug-2014 15:05 .Trashes
*drwxr-xr-x     0     0         0 15-Aug-2014 15:05 .fseventsd
*drwxr-xr-x     0     0         0 13-Feb-2019 07:10 Android
*drwxr-xr-x     0     0         0 13-Mar-2019 17:55 NCFL




                                                   Next
Use Right to change directory, h to hide deleted files
    q to quit, : to select the current file, a to deselect all files
    C to copy the selected files, c to copy the current file

Je me retrouve avec deux dossiers:
_08_PANA et 100NIKON
Mais ils sont vides.

jamesbad000 · Le 07/04/2019, à 02:11

Cette technique a ses limites. De toute façon je vois qu'il s'agit d'un système de fichier fat, et dans ce cas après suppression seul le 1er bloc du fichier est encore référencé. Donc en cas de fragmentation le résultat devrait pas être meilleurs qu'avec photorec.
Du coup entre testdisk photorec et foremost, tu as fait le tour de toutes les possibilités que je connais sous linux.

Reste éventuellement la possibilité de rendre lisible les fragments récupérés, avec des outils spécialisés dans la vidéo (Sachant que les fragments doivent représenter un flux brut hors conteneur, un outils comme ffmpeg serait peut-être en mesure de le lire si on lui fournit en paramètres les caractéristiques exactes du flux).
Mais la je ne suis pas assez spécialiste du sujet.

Dernière modification par jamesbad000 (Le 07/04/2019, à 02:17)

moko138 · Le 07/04/2019, à 06:48

Naziel a écrit :

Ah, je savais pas qu'il y avait la fonction undelete sur testdisk, merci pour l'info

Sérieux ?
Lis une bonne fois
- la page générale :
http://www.cgsecurity.org/wiki/TestDisk_Etape_par_Etape

- et la page spécialisée en FAT :
https://www.cgsecurity.org/wiki/TestDis … le_for_FAT
Je l'ai utilisée une fois sur le contenu entier d'une grosse partition de données en FAT32 (après suppression accidentelle par Maj Suppr) :
ça marche super bien ! Si du moins on ne fait aucune écriture entre l'accident et la récupération.

Et comme monter une partition normalement, c'est la modifier aussitôt (cf. https://www.cgsecurity.org/Articles/acquisition_disque/), sur mes systèmes,
/!\ je désactive le montage automatique des périphériques amovibles.

moko138 · Le 07/04/2019, à 06:53

Le créateur de testdisk et de photorec, Christophe GRENIER, a publié un long article sur photorec dans la revue (papier) Gnu/Linux Magazine France, n°210 / décembre 2017, pp. 86-98.
C'est très détaillé et il esquisse même une comparaison avec foremost.

Dès que je retrouve mon exemplaire, je vous le scanne ou photographie.

Nuliel · Le 07/04/2019, à 09:02

Eh oui, je ne connais pas testdisk comme ma poche (récupérer les partitions c'est déjà pas mal )
Inutile de scanner: https://connect.ed-diamond.com/GNU-Linu … es-perdues (eh oui, il y a des articles qui paraissent sur le site aussi et qui sont dans les magazines, notamment par rapport à MISC)

Dernière modification par Nuliel (Le 07/04/2019, à 09:04)

moko138 · Le 07/04/2019, à 11:07

Merci beaucoup de l'info, Naziel !

(Et en plus, j'ai retrouvé mon exemplaire papier ).

Petrusmok · Le 07/04/2019, à 12:18

Donc en conclusion je ne peux rien faire de plus ?
Faut il tout de même faire une copie exacte de la carte SD ?
Et j'ai une question:
Lorsque j'ai utilisé photorec testdisk ou foremost, j'avais sortit la carte SD de l'appareil photo et je l'avais placé dans le lecteur de carte de mon pc.
Est ce qu'il vaut mieux laisser la carte SD dans l'appareil photo et raccorder l'appareil au pc en usb ?

Il y'aurait un moyen de contacter Christophe Grenier ?

Dernière modification par Petrusmok (Le 07/04/2019, à 13:18)

jamesbad000 · Le 07/04/2019, à 13:19

Petrusmok a écrit :

Donc en conclusion je ne peux rien faire de plus ?

Pas forcément. Mais il n'existe à ma connaissance aucune méthode/outils préétablie qui permette de le faire. Donc aller plus loin serait un travail de fourmi très pointu, et sans garantie de résultat (coder dans photorec la reconnaissance de fragments de fichier mov, trouver une méthode pour recoller les morceaux...)
Après tu peux tenter de passer par un professionnel de la récupération. voir ici par exemple http://www.vodata.fr

Petrusmok a écrit :

Faut il tout de même faire une copie exacte de la carte SD ?

Oui, si tu souhaite réutiliser ta carte tout en préservant la possibilité de trouver une solution de récupération ultérieurement.

Petrusmok a écrit :

Est ce qu'il vaut mieux laisser la carte SD dans l'appareil photo et raccorder l'appareil au pc ?

Non a priori il vaut mieux sortir la carte de l'appareil, car on ne sait pas ce que l'appareil est susceptible d'aller écrire sur la carte...

Dernière modification par jamesbad000 (Le 07/04/2019, à 13:25)

Petrusmok · Le 07/04/2019, à 13:27

Une méthode pour la copie de la carte sd ?
Une idée pour contacter C.Grenier ?

moko138 · Le 07/04/2019, à 13:27

Est-ce une carte
- microSD qui s'utilise telle quelle dans l'APN ?
- microSD qui s'utilise dans un adaptateur au format SD dans l'APN ?
- SD ?

Petrusmok · Le 07/04/2019, à 13:59

C'est une carte micro SD kingston classe 10 de 4GB qui nécessite un adaptateur pour se loger dans l'appareil.

jamesbad000 · Le 07/04/2019, à 14:25

Pour copier la carte il faut utiliser dd Le mieux c'est que avec la carte connectée tu donnes le retour de

sudo lsblk -o size,name,fstype,label,mountpoint

En suite je donnerais la commande avec les bon paramètres.

Pour contacter c.grenier voir éventuellement sur le site web de testdisk.

Petrusmok · Le 07/04/2019, à 14:41

petrusmok@petrusmok-Z87-HD3:~$ sudo lsblk -o size,name,fstype,label,mountpoint
[sudo] Mot de passe de petrusmok : 
  SIZE NAME   FSTYPE LABEL    MOUNTPOINT
931,5G sda                    
  512M ├─sda1 vfat            /boot/efi
923,1G ├─sda2 ext4            /
  7,9G └─sda3 swap            [SWAP]
931,5G sdb                    
472,5G ├─sdb5 ntfs   stock1   /media/petrusmok/stock1
  459G └─sdb6 ntfs   Stock2   /media/petrusmok/Stock2
  3,7G sdc                    
  3,7G └─sdc1 vfat   Kingston /media/petrusmok/Kingston
 1024M sr0                    
petrusmok@petrusmok-Z87-HD3:~$

Ce résultat est obtenu avec la carte micro sd branchée directement sur le lecteur micro SD du PC, sans utiliser l'adaptateur SD.

Dernière modification par Petrusmok (Le 07/04/2019, à 14:54)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 06/04/2019, à 19:30

Demande d'aide aprés utilisation photorec

#2 Le 06/04/2019, à 20:45

Re : Demande d'aide aprés utilisation photorec

#3 Le 06/04/2019, à 21:12

Re : Demande d'aide aprés utilisation photorec

#4 Le 06/04/2019, à 21:14

Re : Demande d'aide aprés utilisation photorec

#5 Le 06/04/2019, à 21:36

Re : Demande d'aide aprés utilisation photorec

#6 Le 06/04/2019, à 21:40

Re : Demande d'aide aprés utilisation photorec

#7 Le 06/04/2019, à 21:48

Re : Demande d'aide aprés utilisation photorec

#8 Le 06/04/2019, à 22:53

Re : Demande d'aide aprés utilisation photorec

#9 Le 06/04/2019, à 23:22

Re : Demande d'aide aprés utilisation photorec

#10 Le 06/04/2019, à 23:25

Re : Demande d'aide aprés utilisation photorec

#11 Le 06/04/2019, à 23:28

Re : Demande d'aide aprés utilisation photorec

#12 Le 06/04/2019, à 23:28

Re : Demande d'aide aprés utilisation photorec

#13 Le 07/04/2019, à 01:02

Re : Demande d'aide aprés utilisation photorec

#14 Le 07/04/2019, à 02:11

Re : Demande d'aide aprés utilisation photorec

#15 Le 07/04/2019, à 06:48

Re : Demande d'aide aprés utilisation photorec

#16 Le 07/04/2019, à 06:53

Re : Demande d'aide aprés utilisation photorec

#17 Le 07/04/2019, à 09:02

Re : Demande d'aide aprés utilisation photorec

#18 Le 07/04/2019, à 11:07

Re : Demande d'aide aprés utilisation photorec

#19 Le 07/04/2019, à 12:18

Re : Demande d'aide aprés utilisation photorec

#20 Le 07/04/2019, à 13:19

Re : Demande d'aide aprés utilisation photorec

#21 Le 07/04/2019, à 13:27

Re : Demande d'aide aprés utilisation photorec

#22 Le 07/04/2019, à 13:27

Re : Demande d'aide aprés utilisation photorec

#23 Le 07/04/2019, à 13:59

Re : Demande d'aide aprés utilisation photorec

#24 Le 07/04/2019, à 14:25

Re : Demande d'aide aprés utilisation photorec

#25 Le 07/04/2019, à 14:41

Re : Demande d'aide aprés utilisation photorec

Pied de page des forums