Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 31/08/2011, à 18:34

Vincent Valentine

Scalpel et fichier INBOX

Bonjour,
je me retrouve dans une sacré galère, j'ai supprimé mon fichier INBOX (sans extension) de mon Thunderbird. C'est le fichier qui contient tout mes mails ... de boulots ! Je sais que ce fichier dans faire pas loin de 1Go si ce n'est plus, j'ai 6 de travail dedans :s Je sais c'est pas bien, je devrais faire des sauvegardes, mais j'ai toujours repoussé ce moment fatidique te bam, mauvaise manip >.<
Bref ... J'ai essayé Foremost et Scalpel pour retrouver mon précieux fichier.
Mais :
Foremost à l'air de travailler qu'avec des extensions, je me suis donc tourné vers Scalpel.
Cependant, je comprends rien au man de Scalpel, après avoir lu tout les tuto que j'ai pu trouvé sur la question, j'ai toujours pas compris comment on faisait pour récupérer un fichier (du moins essayer) sans extension.

J'ai modifié le scalpel.conf afin de dé-commenter la ligne

# NONE y 1000 FOREMOST

mais je remplace "FOREMOST" par quoi ?
De plus, quel taille dois-je indiquer ?

J'ai essayé comme cela :

NONE y 2000000000 INBOX

avec la commande (sans droit root il ne voulait pas ce lancer)

sudo scalpel -c /etc/scalpel/scalpel.conf -o /home/bibi/recup /dev/sdd6

(sdd6 étant la partition avec mon ancien home et mon fichier perdu)
Mais il ma rempli ma partition (800 Go !) de fichier de 2Go tous in-ouvrables !

Bref, je sais que je passe à côté d'une astuce de syntaxe mais je ne comprends pas laquelle.
Merci d'avance pour votre aide.


PRO : Mon taf : https://www.webcaf.fr - Mes designs en vente : http://shop.mideel.fr
PASSION : Ocarina FR : http://www.partition-ocarina.fr/ - Mes peintures : https://www.mideel.fr - Mes photos : https://pix.diaspodon.fr/VV666

Hors ligne

#2 Le 31/08/2011, à 19:02

jilucorg

Re : Scalpel et fichier INBOX

Vincent Valentine a écrit :

j'ai supprimé mon fichier INBOX (sans extension) de mon Thunderbird.

Qu'as-tu fait précisément ?


  jiluc.
––
             Pour soutenir concrètement le logiciel libre : l'April !    http://www.april.org

Hors ligne

#3 Le 31/08/2011, à 19:11

Vincent Valentine

Re : Scalpel et fichier INBOX

Suppression de mon dossier personnel Thunderbird  au clavier (touche del) et machinalement vidage de corbeille :s
Dès que je m'en suis aperçue, c'est à dire dans la seconde, j'ai couper mon PC et j'ai réinstaller Ubuntu sur un nouveau disque pour pouvoir retrouver mon fichier.


PRO : Mon taf : https://www.webcaf.fr - Mes designs en vente : http://shop.mideel.fr
PASSION : Ocarina FR : http://www.partition-ocarina.fr/ - Mes peintures : https://www.mideel.fr - Mes photos : https://pix.diaspodon.fr/VV666

Hors ligne

#4 Le 02/09/2011, à 16:52

Vincent Valentine

Re : Scalpel et fichier INBOX

Up. Pas d'idée ?
J'ai essayé avec ceci dans le scalpel.conf :

NONE     y      2147483648     -----BEGIN\???I-Account----

et

NONE     y      2147483648     -----BEGIN\From----

mais sans succès, il me dit qu'il a trouvé 0 fichier.


PRO : Mon taf : https://www.webcaf.fr - Mes designs en vente : http://shop.mideel.fr
PASSION : Ocarina FR : http://www.partition-ocarina.fr/ - Mes peintures : https://www.mideel.fr - Mes photos : https://pix.diaspodon.fr/VV666

Hors ligne

#5 Le 02/09/2011, à 17:24

jilucorg

Re : Scalpel et fichier INBOX

De ce que je vois, tu ne vas pas avoir beaucoup d'aide ici concernant le logiciel Scalpel : une recherche dans la Doc et le forum n'est guère concluante, personne n'a l'air de connaître son utilisation...


  jiluc.
––
             Pour soutenir concrètement le logiciel libre : l'April !    http://www.april.org

Hors ligne

#6 Le 03/09/2011, à 13:13

Vincent Valentine

Re : Scalpel et fichier INBOX

Ben oui, je vois ça et malheureusement, j'ai pas trouvé grand chose sur le net :s
Peut être sur les forum anglais, mais vu mon niveau en langue je vais devoir m'accrocher :s


PRO : Mon taf : https://www.webcaf.fr - Mes designs en vente : http://shop.mideel.fr
PASSION : Ocarina FR : http://www.partition-ocarina.fr/ - Mes peintures : https://www.mideel.fr - Mes photos : https://pix.diaspodon.fr/VV666

Hors ligne

#7 Le 03/09/2011, à 14:21

jilucorg

Re : Scalpel et fichier INBOX

Pourquoi pas Foremost ? Mettre des extensions est optionnel il me semble, et il y a pas mal de gens qui l'utilisent...

Enfin si c'était moi, je m'inscrirais vite fait dans le sujet de rmy dédié à la récupération de données. je crois qu'il est revenu de vacances, tu as des chances qu'il puisse t'aider wink


  jiluc.
––
             Pour soutenir concrètement le logiciel libre : l'April !    http://www.april.org

Hors ligne

#8 Le 10/09/2011, à 14:07

Vincent Valentine

Re : Scalpel et fichier INBOX

Il se trouve que j'ai pas réussi à faire tourner foremost sans extension, par défaut c'est son mode de recherche. Cela dit, je ne doute pas que cela soit possible, mais la doc dispo pour foremost (ou scalpel qui en est un fork de la version 0.64 je crois) n'est pas très explicite et surtout en anglais, ce qui parfois est un frein à la bonne compréhension de commande.

Merci pour l'info de rmy, je vais voir ça smile


PRO : Mon taf : https://www.webcaf.fr - Mes designs en vente : http://shop.mideel.fr
PASSION : Ocarina FR : http://www.partition-ocarina.fr/ - Mes peintures : https://www.mideel.fr - Mes photos : https://pix.diaspodon.fr/VV666

Hors ligne

#9 Le 10/09/2011, à 14:37

rmy

Re : Scalpel et fichier INBOX

Sur un cas comme ça je verrai plutôt du côté de extundelete (libre et gratuit) ou de ufsexplorer (propriétaire et payant).

Mais, dis-moi, tu travailles en live CD ou sur une image, n'est-ce pas… sinon, tu sais qu'à chaque seconde qui passe tu réécris sur les superblocs, et sur les secteurs potentiellement utilisés par ton fichier…

Hors ligne

#10 Le 10/09/2011, à 17:03

rmy

Re : Scalpel et fichier INBOX

edit un peu tard…

ton fichier Inbox est de type texte. Ce serait un peu laborieux mais tu pourrais lancer photorec et normalement tu ne devrais pas avoir trop de fichiers qui font cette taille là… ensuite il faudra les départager en les ouvrant…

Hors ligne

#11 Le 10/09/2011, à 23:28

wsc

Re : Scalpel et fichier INBOX

En principe la récupération de donnés n'est jamais éffectué directement comme cela, il fallait faire un dump avec dd, et ensuite travailler sur le dump, qui lui ne risque pas de s'altérer.
Et même en live cd il faut se méfier (notamment ubuntu qui peut compromettre les donnés lors du boot).

Ma réponse n'aide pas, mais ça peut servir pour une prochaine fois...


#!/bin/crash
SYS="Arch Linux avec FVWM Crystal"
echo -e "\nMon site internet et le weB-log ... \nMon système: $SYS \n\n"
sleep 2 && exit 0

Hors ligne

#12 Le 11/09/2011, à 08:23

jilucorg

Re : Scalpel et fichier INBOX

wsc a écrit :

Et même en live cd il faut se méfier (notamment ubuntu qui peut compromettre les donnés lors du boot).

Salut,

Peut-on trouver des infos à ce sujet ?


  jiluc.
––
             Pour soutenir concrètement le logiciel libre : l'April !    http://www.april.org

Hors ligne

#13 Le 11/09/2011, à 09:11

rmy

Re : Scalpel et fichier INBOX

wsc a écrit :

En principe la récupération de donnés n'est jamais éffectué directement comme cela, il fallait faire un dump

C'est ce que j'appelle travailler sur une image, ci-dessus…

wsc a écrit :

avec dd,

ou avec ddrescue si le disque présente des risques de défaillance.


wsc a écrit :

et ensuite travailler sur le dump, qui lui ne risque pas de s'altérer.

Biens sûr que si, l'image peut s'altérer, au même titre que le disque. D'abord le support qui contient l'image peut s'altérer, et ensuite, un fsck par exemple sur une image produira les mêmes transformations… On peut aussi très bien effacer des fichiers dans une image montée…
Et c'est pour ça que quand le support d'origine est altéré, avec des risques de mort imminente, je conseille de dupliquer la copie avant toute chose.

wsc a écrit :

Et même en live cd il faut se méfier (notamment ubuntu qui peut compromettre les donnés lors du boot).

Oo WTF ? Non, je ne crois pas. Ou bien il s'agit d'un bug qu'il est urgent de signaler, ou bien c'est l'interface chaise clavier qui a un souci. Le principe du live-cd est de NE PAS transformer le système hote. Ceci dit, bien sûr qu'à partir d'un liveCD on peut écraser toutes les données d'un disque aussi, hein… mais il faut le vouloir.

Hors ligne

#14 Le 19/09/2011, à 18:29

Vincent Valentine

Re : Scalpel et fichier INBOX

Merci pour toute ces réponses. Je pensais à tord que tant qu'on travaillait à partir d'un autre système on ne risquait pas d'écraser des bloc :s
Je crois que c'est foutu alors ....


PRO : Mon taf : https://www.webcaf.fr - Mes designs en vente : http://shop.mideel.fr
PASSION : Ocarina FR : http://www.partition-ocarina.fr/ - Mes peintures : https://www.mideel.fr - Mes photos : https://pix.diaspodon.fr/VV666

Hors ligne

#15 Le 19/09/2011, à 23:41

rmy

Re : Scalpel et fichier INBOX

Qu'appelles-tu "un autre système" ?

Hors ligne

#16 Le 20/09/2011, à 16:50

Vincent Valentine

Re : Scalpel et fichier INBOX

Et bien sur le même poste mais sur un autre disque, j'ai installer Ubuntu. Et je monte mon disque dur d'origine pour le scanner avec Scalpel... Avec les infos données plus haut, je comprends que même comme ça je peux corrompre mes données, n'est-ce pas ?


PRO : Mon taf : https://www.webcaf.fr - Mes designs en vente : http://shop.mideel.fr
PASSION : Ocarina FR : http://www.partition-ocarina.fr/ - Mes peintures : https://www.mideel.fr - Mes photos : https://pix.diaspodon.fr/VV666

Hors ligne

#17 Le 20/09/2011, à 19:24

rmy

Re : Scalpel et fichier INBOX

Vincent Valentine a écrit :

Et bien sur le même poste mais sur un autre disque, j'ai installer Ubuntu.

Ça c'est très bien. ENsuite il faut bien sûr veiller à ne pas écrire les résultats sur le disque source, mais plutôt soit sur ton disque d'install, soit sur un autre support.

Vincent Valentine a écrit :

Et je monte mon disque dur d'origine pour le scanner avec Scalpel... Avec les infos données plus haut, je comprends que même comme ça je peux corrompre mes données, n'est-ce pas ?

Monter un disque, c'est associer un "device" à un dossier (point de montage) pour pouvoir accéder à son contenu.
D'une part, il me semble qu'il n'est pas nécessaire de le monter. Je ne l'affirmerai pas avec scalpel, mais c'est certain avec photorec.
D'autre part, concernant la corruption possible, cela ne dépend que du "mode" de montage. Comme son nom l'indique, en read-only, pas d'écriture, pas de risque. Hormis bien sûr celui d'un support défaillant qui vient à mourir avant la fin de la récup, stressé par tant de travail (scalpel et photorec sont un peu… stimulants…).

De manière générale, une bonne récupération de données commence par une image disque complète, puis par un travail sur l'image. Si nécessaire par une copie de l'image au cas où le support est vraiment en fin de vie.

Hors ligne

#18 Le 20/09/2011, à 19:44

rmy

Re : Scalpel et fichier INBOX

Je persiste sur mon idée de départ pour ton fichier inbox :
photorec, spécifier les types de fichier pour chercher du txt standard sans entête, puis trier les résultats par taille et chercher à isoler le (les) fichiers pertinents. Enfin, les ouvrir pour trouver une structure qui ressemble à un fichier INBOX.

Si ça peut t'aider, voici le début de mon fichier Inbox, qui démarre directement sur les mails, donc le début du premier mail :

From - Fri Feb 15 00:17:02 2008
X-Account-Key: account3
X-UIDL: 1165037438.6963
X-Mozilla-Status: 0008
X-Mozilla-Status2: 00010000
X-Mozilla-Keys:

et je te confirme que c'est du pur texte sans entête :

00000000  46 72 6f 6d 20 2d 20 46  72 69 20 46 65 62 20 31  |From - Fri Feb 1|
00000010  35 20 30 30 3a 31 37 3a  30 32 20 32 30 30 38 0a  |5 00:17:02 2008.|
00000020  58 2d 41 63 63 6f 75 6e  74 2d 4b 65 79 3a 20 61  |X-Account-Key: a|
00000030  63 63 6f 75 6e 74 33 0a  58 2d 55 49 44 4c 3a 20  |ccount3.X-UIDL: |
00000040  31 31 36 35 30 33 37 34  33 38 2e 36 39 36 33 0a  |1165037438.6963.|
00000050  58 2d 4d 6f 7a 69 6c 6c  61 2d 53 74 61 74 75 73  |X-Mozilla-Status|
00000060  3a 20 30 30 30 38 0a 58  2d 4d 6f 7a 69 6c 6c 61  |: 0008.X-Mozilla|
00000070  2d 53 74 61 74 75 73 32  3a 20 30 30 30 31 30 30  |-Status2: 000100|
00000080  30 30 0a 58 2d 4d 6f 7a  69 6c 6c 61 2d 4b 65 79  |00.X-Mozilla-Key|
00000090  73 3a 20 20 20 20 20 20  20 20 20 20 20 20 20 20  |s:              |
000000a0  20 20 20 20 20 20 20 20  20 20 20 20 20 20 20 20 

Hors ligne

#19 Le 20/09/2011, à 20:55

Vincent Valentine

Re : Scalpel et fichier INBOX

Merci pour ces infos. Donc, avec Photorec, j'ai une chance.... Bon, ben y a plus cas.


PRO : Mon taf : https://www.webcaf.fr - Mes designs en vente : http://shop.mideel.fr
PASSION : Ocarina FR : http://www.partition-ocarina.fr/ - Mes peintures : https://www.mideel.fr - Mes photos : https://pix.diaspodon.fr/VV666

Hors ligne

#20 Le 20/09/2011, à 21:48

rmy

Re : Scalpel et fichier INBOX

penses à cibler le type de fichier et dis moi quand tu as fini, je te filerai éventuellement une base de script de tri à adapter.

Hors ligne