samedi 23 mars 2013

Récupération de données perdues

17:06  , , ,  Aucun Commentaire

Il peut arriver de perdre des données en cas de "crash" du disque dur (choc électrique...) ou au cours d'un malheureux formatage ! 

Il est souvent encore possible de les récupérer grâce à des utilitaires de récupération de données. Néanmoins, les solutions de restauration de données ne sont pas sûres à 100%, mieux vaut donc choisir les bons outils ! 
Ces solutions n'exonèrent pas de faire vos propres sauvegardes régulières ! Au contraire ;-) 


Conditions préalables

  • Ne plus écrire sur le disque dur ou la partition !
  • Récupérer les données sur un autre support : une autre partition, un autre disque dur (interne ou externe), une clé USB, un disque ZIP, etc.


Les logiciels de récupération de partition

Important : si vous n'accédez plus au disque, c'est probablement que la partition de celui-ci est endommagée. 
Si vous pouvez accéder à la partition, passez directement aux logiciels de récupération de données. 
Sinon, vous pouvez tenter de réparer la partition avec ces logiciels gratuits : 

TestDisk

  • Télécharger Testdisk
  • Pour Dos, Windows 9x/NT 4/2000/XP/2003/Vista, Linux, BSD, Solaris, MacOSX.
  • Permet de retrouver les partitions d'un disque même si la table de partition a été détruite, et de reconstruire une table de partitions.
  • Permet de reconstruire les secteurs boot des partitions FAT et NTFS.
  • Il gère les systèmes de fichier FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS/HFS+, BeFS, JFS, Linux RAID 1,4,5 et 6, LVM, ReiserFS (3.5, 3.6 et 4), Sun Solaris, UFS/UFS2, XFS...
  • Tutoriel 01 : TestDisk étape par étape
  • Tutoriel 02 : Utilisation de TestDisk en détails (merci romsk)


EaseUS Partition Recovery



MiniTool Partition Recovery



Sous Windows


Les logiciels de récupération de données

Ces solutions, pour récupérer vos données inaccessibles, sont gratuites : 

PhotoRec

  • PhotoRec
  • Pour Dos, Windows 9x/NT 4/2000/XP/2003/Vista, Linux, BSD, Solaris, MacOSX
  • Peut récupérer les fichiers même si la table d'allocation du système de fichiers (FAT, MFT) est totalement détruite. Se base sur la structure des fichiers pour récupérer le contenu.
  • Il gère les systèmes de fichier FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS+, XBox.
  • Photorec étape par étape.


Partition Find and Mount

  • Partition Find & Mount
  • Pour Windows 2000/XP/2003/Vista (32-bit).
  • Permet de retrouver les partitions effacées ou perdues de votre système, puis de les monter en lecture seule afin de copier vos données personnelles sur un autre support (vitesse limitée à 512 KBytes/s, dans la version gratuite).
  • Trois modes de recherche de partition (rapide, normal, approfondi).
  • Il gère les systèmes de fichier FAT et NTF.
  • Partition Find & Mount - Sauver les données d'un disque dur


Recuva

  • Recuva
  • Pour Windows 2000, 2003, XP, Vista, Windows 7, versions 32 et 64bit.
  • Régulièrement mis à jour.
  • Permet de récupérer les fichiers vidés de la corbeille ainsi que des fichiers supprimés par erreur , par des bogues, des accidents et des virus, suite à un formatage ou à un partitionnement.
  • Fonctionne aussi sur des disques USB, des cartes mémoires d'appareils photo numériques ou des lecteurs MP3.
  • Comment utiliser Recuva
  • Récupérer ses données sur une partition formatée


Glary utilities

  • Glary utilities
  • Pour Windows 2000, XP, Vista, Windows 7, versions 32 et 64bit.
  • Ce logiciel permet aussi de récupérer des fichiers effacés par mégarde.
  • Fonctionne aussi sur des disques USB.
  • Installez-le puis allez dans Modules, Vie Privée / Sécurité, Récupération de fichiers.


SoftPerfect File Recovery

  • SoftPerfect File Recovery
  • Pour Windows 95/98/ME/NT/2000/XP/2003/Vista/7
  • Il gère les systèmes de fichier FAT 12/16/32, NTFS et NTFS5.
  • Extrêmement simple, entièrement gratuit, portable, en langue française.


DiskDigger

  • DiskDigger
  • Pour Windows XP/Vista/7.
  • Sans installation, peut s'utiliser depuis un support USB.
  • Fonctionne aussi pour les clés USB, cartes mémoires, disque dur externe, etc.
  • Peut ne chercher que certains types de fichiers ou secteurs à analyser.
  • Version shareware affichant une fenêtre pour chaque fichier à récupérer.


PC Inspector File Recovery

  • PC Inspector File Recovery
  • Pour Windows 95/98/ME/NT/2000/XP
  • Il gère les systèmes de fichier FAT 12/16/32 et NTFS.
  • Il faut préalablement installer ce logiciel sous Windows.


Handy Recovery

  • Handy Recovery
  • Pour Windows 95/98/ME/NT/2000/XP/2003
  • Il gère les systèmes de fichier FAT 12/16/32, NTFS et NTFS5.


NTFS Undelete

  • NTFS Undelete
  • Pour Windows 2000/XP
  • Comme son nom le suggère, il ne gère que les partitions en NTFS.


Restoration

  • Restoration
  • Pour Windows 95/98/ME/NT/2000/XP
  • Sans installation.
  • Il gère les systèmes de fichier FAT 12/16/32 et NTFS.


Free undelete

  • Free undelete
  • Pour Windows 2000, XP, Windows Vista.
  • Ce logiciel gère les systèmes FAT (16 ou 32) et NTFS (1 ou 2).


Undelete Plus

  • Undelete Plus (version gratuite)
  • Pour Windows 95/98/ME/2000/XP
  • Il gère les systèmes de fichiers FAT 12/16/32, NTFS et les supports amovibles.


Mode d'emploi succinct

  • a. Vous devez sélectionner la bonne partition (reconnue automatiquement).
  • b. Les fichiers à récupérer sont listés et affichés.
  • c. Vous choisissez les fichiers à récupérer et la destination de sauvegarde. La sauvegarde se fait ailleurs que dans la partition abîmée ou formatée (sinon, les fichiers extraits écraseront les fichiers à récupérer de manière définitive).


Compléments

Les logiciels de récupération de fichiers ne recréent aucunement une partition abîmée. Ils donnent seulement accès à cette partition afin de pouvoir en récupérer les données (du moins tant que ces fichiers ne sont pas eux-mêmes corrompus). En effet, ces logiciels se contentent de détecter toutes les partitions pour lister ensuite les divers fichiers récupérables. 

Il faut ensuite récréer ces partitions avec d'autres méthodes : formatage, outils de partitionnement. Par conséquent, vous serez souvent obligé de réinstaller ! 

Une alternative pour éviter de perdre trop de temps à récupérer les données puis réinstaller est la création d'images de partitions. 

Sous GNU/Linux



Certains Live CD Linux comprennent les logiciels Testdisk et Photorec, à utiliser alors en mode console. 

Sinon, il faudra utiliser la console en lignes de commande pour récupérer les données récemment supprimées. 
Il est supposé ici que la partition où seront réenregistrées les données est correctement formatée (même en FAT32) et montée. 

La source de cette aide est : okki666.free.fr/docmaster/articles/linux019.htm 

Monter la partition en lecture seule

Si elle n'est pas montée : 
mount /dev/partition /point/de/montage -r

Si elle est déjà montée, il faut la démonter puis la démonter avec : 
mount /dev/partition /point/de/montage -o remount,ro


Si c'est la racine (/) qui doit être récupérée, ajouter l'option -n afin de plus écrire sur /etc/mtab 
Voir les pages du manuel :</gras>


En cas d'échec de mount

Utiliser la commande fuser pour déceler quel processus utilise cette partition : 
fuser -v -m /point/de/montage

Voir les pages du manuel : linux-france.org/article/man-fr/man1/fuser-1.html 

Pour tuer le processus gênant : 
fuser -k -TERM -v -m /point/de/montage


Récupération des données

Rechercher les blocs récemment libérés grâce à la la commande lsdel. 
Exemple :
echo lsdel | debugfs /dev/hda3 > liste.txt

Imprimer la liste. 

Récupérer les fichiers via debugfs. En fait, il faut de prime utiliser la commande dump puis dd. 
Exemple :
debugfs: dump "148003" /recup/000
permet de créer le fichier 000 (dans le dossier /recup) qui contient les données incorrectes. 

Désormais, il faut corriger la taille du fichier à celle des blocs avec dd. 
Exemple :
dd count=1 if=/recup/000 of=/correct/000 bs=6065
Le fichier "000" (dans le dossier /correct) doit donc être correct maintenant. 

Sous mac

0 commentaires:

Enregistrer un commentaire

Inscription à : Publier les commentaires (Atom)