Vous ne pouvez pas toujours imputer la perte de données à une défaillance matérielle. Un utilisateur maladroit peut être tout aussi nocif. PhotoRec est un petit outil en ligne de commande astucieux qui peut récupérer des fichiers supprimés accidentellement.
Pour utiliser efficacement PhotoRec, vous devez comprendre comment le système de fichiers gère les fichiers. Lorsque vous supprimez un fichier, il n’est pas réellement zappé dans l’oubli. Au lieu de cela, le système de fichiers le marque simplement comme supprimé et rend l’espace occupé par le fichier disponible pour d’autres fichiers.
Cela signifie que jusqu’à ce qu’une autre application utilise cet espace récemment libéré, le fichier d’origine est toujours là et peut être récupéré par un outil de récupération de fichiers. Pour cette même raison, il est très important que vous arrêtiez immédiatement d’utiliser l’ordinateur dès que vous vous rendez compte que vous avez accidentellement supprimé des fichiers afin de minimiser les interactions avec le disque dur.
Noter: PhotoRec est compatible avec plusieurs plates-formes. Pour ce tutoriel, nous utiliserons un système Linux (Ubuntu) à titre d’illustration.
Contenu
Fichiers de sculpture
PhotoRec est un graveur de fichiers. Un graveur de fichiers est un outil qui peut récupérer des fichiers même s’il manque des métadonnées régulières telles qu’un nom de fichier ou son emplacement. C’est parce qu’un graveur de fichiers ne s’appuie pas sur le système de fichiers pour lire les fichiers et parcourt minutieusement le disque dur.
L’outil fonctionne sur toutes sortes de disques, y compris les disques durs et les supports amovibles tels que les disques USB. En plus de lire les disques non amorçables, PhotoRec récupérera également les fichiers des partitions qui ont été formatées et réinstallées.
PhotoRec peut renifler les formats d’image les plus courants et peut en outre sélectionner des fichiers dans divers formats, notamment odf, pdf, 7zip, zip, tar, rpm, deb et même des disques virtuels.
PhotoRec fait partie intégrante de presque toutes les distributions de récupération, et il est livré avec le puissant utilitaire TestDisk qui peut récupérer et restaurer des partitions. Vous trouverez PhotoRec dans les référentiels officiels de la plupart des distributions. Mais pour l’installer, vous devez installer l’outil TestDisk.
Magie de la ligne de commande
Avant de lancer PhotoRec, créez un répertoire où il enregistrera les fichiers récupérés. Une fois l’outil terminé, ce répertoire sera rempli de nombreux fichiers aux noms étranges dans différents formats. En effet, PhotoRec nomme ces fichiers au fur et à mesure qu’il les trouve et vous laisse le tri.
De plus, malgré le fait que PhotoRec est un utilitaire de ligne de commande, il divise le processus de récupération de fichiers en étapes, un peu comme un assistant.
Lorsque vous lancez l’outil, il affiche tous les disques durs et périphériques amovibles connectés, y compris les lecteurs USB branchés. Pour continuer, sélectionnez le disque avec les fichiers manquants. Si le disque contient plusieurs partitions, PhotoRec affichera toutes les partitions et vous permettra de sélectionner celle qui hébergeait les fichiers perdus.
Ensuite, l’outil doit connaître le type de système de fichiers dans lequel vos fichiers ont été stockés. Il ne présente que deux options. Sélectionnez le [ext2/ext3] option si le fichier supprimé résidait dans une distribution Linux. le [Other] L’option recherchera les fichiers créés sous FAT/NTFS/HFS+ ou tout autre système de fichiers.
Vous devrez alors décider si vous souhaitez rechercher les fichiers supprimés uniquement dans l’espace libéré ou dans l’ensemble de la partition. La dernière étape consiste à pointer PhotoRec vers le dossier que vous avez créé pour stocker tous les fichiers récupérés.
C’est toute l’information dont PhotoRec a besoin de votre part. L’outil va maintenant se mettre au travail. Selon la taille de la partition, PhotoRec peut prendre un certain temps.
Récupération ciblée
Comme vous le découvrirez, PhotoRec fait un peu trop bien son travail. Il trouvera beaucoup, beaucoup de fichiers et les trier peut être une sacrée tâche. Une meilleure option serait de limiter les types de fichiers à récupérer.
Vous pouvez le faire en utilisant le [File Opt] après avoir sélectionné le disque à partir duquel vous souhaitez que l’outil récupère les fichiers. Par défaut, l’outil recherche les fichiers de tous types. Appuyez sur la touche « s » pour désélectionner tous les formats pris en charge. Faites ensuite défiler la liste et appuyez sur la barre d’espace pour sélectionner le ou les formats qui vous intéressent.
Trier les fichiers
Lorsque vous jetez un œil à l’intérieur du dossier de destination, vous verrez plusieurs dossiers nommés recup_dir.1, recup_dir.2, et ainsi de suite. Les fichiers récupérés sont enregistrés dans ces dossiers.
Le tri manuel des fichiers prendrait une éternité. Vous pouvez effectuer un tri de base à partir de la CLI pour mieux organiser les fichiers. Par exemple, utilisez la commande
pour déplacer tous les fichiers jpg de tous les dossiers récupérés dans le dossier all-recovered-images.
Vous pouvez également trier les fichiers par leur taille. Ceci est très utile surtout lors de la récupération d’images. En plus de récupérer l’image elle-même, PhotoRec récupérera également leurs vignettes qui auront la même extension.
La commande
déplacera toutes les images d’une taille inférieure à 10 Ko hors du dossier toutes les images récupérées.
Conclusion
Il y a une raison pour laquelle vous trouverez PhotoRec dans presque toutes les boîtes à outils de récupération après sinistre. L’outil fonctionne et comment ! Je l’ai utilisé pour récupérer des fichiers à partir d’une commande rm accidentelle après ma SDCARD, ainsi que des fichiers PDF importants à partir d’une clé USB formatée sous Windows.
Il y a une courbe d’apprentissage lors de l’utilisation de l’outil, mais elle entre en jeu lors du tri des fichiers récupérés. Mais une fois que vous aurez pris le coup, vous ne perdrez plus jamais un fichier !
Crédit image: US Army Corps of Engineers
Cet article est-il utile ? Oui Non
