dd contre photorec et testdisk - j'ai effacé mon disque dur
Description
Une clé USB à préparer, une lettre de partition de travers, et la commande dd qui fait exactement ce qu'on lui a demandé : écraser le dossier personnel — documents, enregistrements audio et vidéo, prises de notes.
Cédrix raconte le sauvetage, et surtout ce qu'il a compris en chemin. TestDisk aurait pu reconstruire la table d'allocation ext4 et rendre l'arborescence intacte, mais dd avait déjà écrasé les descripteurs. Reste PhotoRec, qui balaie le disque et récupère les contenus — sans les noms de fichiers ni la moindre hiérarchie.
Résultat : des centaines de milliers de fichiers à plat, mêlés à ceux qu'on avait supprimés volontairement des années plus tôt. La suite consiste à écrire deux programmes : un pour trier par type, l'autre pour comparer à la dernière sauvegarde et jeter ce qui existe déjà.
Mots-clés
Articles connexes
Pour situer
- Sauvegarde (informatique)
En informatique, une sauvegarde (backup en anglais) est une opération qui consiste à dupliquer et mettre en sécurité les données contenues dans un système informatique. Certains utilisateurs ont pour objectif final de sauvegarder leurs fichiers dès le moment de leur enregistrement comme celui qui vient de saisir un texte de loi dans un traitement de texte. Ce terme est à distinguer de deux notions proches : l'enregistrement des données, qui consiste à écrire des données sur un périphérique, tel qu'un disque dur, une clé USB, des bandes magnétiques, où les informations demeureront même après …
Transcription
0:00 Vous écoutez Mancast Info. S'informer sur le high-tech, open source, sécurité et logiciel.
0:13 Bon, gros fail, ça vous remet les idées en place. Eh oui, on remet tout à zéro, mais généralement, ça se fait dans la douleur. C'est ce qui s'est passé pour moi avec un bon petit formatage de disques durs. Enfin, là, je parle pour les gens qui sont créés sur Windows et qui ne comprendraient pas ce que voudraient dire la symbolique Dédé.
0:30 Eh oui, Dédé, c'est mon pote, c'est lui qui permet d'écraser une partition sans trop se fouler. Mais il l'écrase tellement bien qu'on peut vite perdre en deux secondes et demie ses données. C'est ce que j'ai fait ce week-end. En voulant créer une nouvelle clé USB, je me suis trompé de partition. Et la partition cible était mon dossier Home, celui contenant tous mes documents enregistrement vidéo audio et mes prises de notes.
0:56 Quelle prise de tête ! Heureusement que j'avais ma sauvegarde que j'effectue quotidiennement. Non, là, c'était ironique. Franchement, la dernière sauvegarde que j'ai faite, c'est celle du 21 novembre. 21 novembre, ça me dit quelque chose. Ah bah oui, c'est quand j'ai créé mon article, Créer vos sauvegardes. Quand on vous dit que c'est les cordonniers les plus mal chaussés.
1:15 Eh bien voilà, et il n'y a pas d'exception en la matière. Je vous passe le détail, j'ai récupéré les documents effacés, sauf que l'outil utilisé récupère uniquement les fichiers, le contenu. Mais il ne me récupère pas l'arborescence et encore moins le nom du fichier. Je me retrouve avec des centaines de milliers de fichiers qui, de surcroît, certains étaient effacés volontairement.
1:40 Et il faut que j'arrive à faire le ménage là-dedans. Pas facile. Donc j'ai une sauvegarde qui date du 21 novembre et des milliers de fichiers dans lesquels il va falloir que je fasse du tri. Allez, je me mets au clavier, j'ai des programmes à écrire. J'ai utilisé trois outils pour récupérer mes données. Le premier, j'ai essayé d'utiliser l'outil test disque qui fait partie de la suite photo record.
2:05 Cet outil, s'il avait fonctionné, il aurait pu me réparer la table d'allocation EXT4, c'est celle que j'utilise en ce moment, et retrouver une arborescence et le nom de mes fichiers. Malheureusement, la fonction DD a écrasé tout le descriptif. Test disque, lui, ne m'aurait permis simplement de récupérer si je l'avais simplement effacé et pas écrasé.
2:28 Et là, dans un processus d'écrasement, c'est de plus en plus compliqué. Le deuxième outil fait partie de la même suite et s'appelle photorec. Photorec permet de scanner entièrement le disque à la récupération de fichiers qui ne seraient plus indiqués par le système de fichiers. Ce qui était mon cas. L'inconvénient de photorec, c'est qu'il ne récupère que le fichier sans son descriptif, c'est-à-dire sans le nom du fichier et ni l'arborescence.
2:55 Donc, je me retrouve avec des centaines de milliers de fichiers dans une arborescence linéaire et sans aucune cohérence entre tous les fichiers. J'ai récupéré la sauvegarde du 21 novembre quand même par la commande R5. Actuellement, j'en suis à l'écriture de deux programmes qui me permettent de faire le ménage dans tous les fichiers récupérés.
3:18 En fait, il s'agit de rassembler tous les PDF entre eux, les .txt entre eux, les DLL, etc. Pour y voir un peu plus clair. Et le deuxième programme est là pour pouvoir comparer tous ces fichiers avec ma sauvegarde. Et oui, les fichiers récupérés que j'ai déjà de ma sauvegarde, ça ne sert à rien de les stocker, on peut les effacer.
3:38 Je vous en dirai plus lors d'un prochain épisode. N'hésitez pas également à me faire un retour si vous avez été déjà confronté à ce genre de problème. Ça m'intéresse évidemment, mon compte Twitter, jsaic d'underscore fr, et je vous dis à la prochaine. Bye bye ! S'informer sur le high-tech, open source, sécurité et logiciel.
Commentaires 0
Personne n'a encore réagi. Écrire le premier commentaire.