Entrez vos identifiants

x
OU
Vous avez oublié votre mot de passe ?
Utilisateur wiki : vous n'aviez pas d'email ?

Korben - Site d'actualité geek et tech

Go Top

Récupérer des fichiers effacés sous Linux (Ubuntu)

Si parfois il vous arrive d'être un peu tête en l'air et de supprimer des fichiers sur votre PC Windows, il existe une foultitude de softs permettant de récupérer des fichiers (même ceux supprimés de la Corbeille).

Par contre, si vous êtes sous linux, comment faire ?

Aaaaah, n'ayez plus peur car il est aussi possible de récupérer simplement ce fichiers grâce à un outil en ligne de commande qui s'appelle Foremost et qui a été développé à l'origine pour le service d'enquête spéciales de l'US Air Force... (Allez, tous en choeur : "Waouuuuh")

La récupération d'un fichier effacé part d'un concept simple... quand vous supprimez un fichier, c'est uniquement le pointeur vers celui-ci qui est cassé mais il n'est pas immédiatement re-écrabouillé par d'autres données. Le fichier est donc toujours physiquement présent sur le disque dur. Evidement, plus vous attendez avant de récupérer un fichier, plus celui-ci à de chance de disparaitre à jamais...

Je vais parler d'Ubuntu car c'est la distrib que j'utilise. Je ne sais pas comment ça se passe pour les autres distrib mais dans le principe, ça reste identique. Pour installer Foremost, vous devez activer les dépôts Universe et entrer la ligne de commande suivante (ou passer par Synaptic) :

sudo apt-get install foremost

Vous devez ensuite connaitre la partition sur laquelle vous voulez récupérer des fichiers (par exemple /dev/sda1)

Si vous voulez connaitre les fichiers qu'il est possible de récupérer sur votre partition, entre la ligne de commande :

sudo foremost -w -i /dev/sda1 -o /recovery/foremost

Par exemple, pour récupérer des images jpg supprimées, il faut taper :

sudo foremost -t jpeg -i /dev/sda1

Foremost va alors créer un répertoire nommé "output" dans lequel il placera tous les fichiers récupérés. Evidement, si les images auront commencé à être écrasées, vous récupérerez des demi images mais c'est déjà ça...

Il existe évidement pleins d'autres options de récupération mais les ennoncer ici serait trop long (et je ne les maitrise pas toutes) mais je vous recommande de lire le man page de Foremost ici.

Source


Facebook Twitter Email Copier Url

27 Responses to “Récupérer des fichiers effacés sous Linux (Ubuntu)”

  1. Cool ça peut toujours servir :D Merci de l’info.

  2. nikko dit :

    merci;) le problème c’est la ligne de commande pour s’en rappeler le moment venu ou il y a une certaine logique que je ne maîtrise pas encore…

  3. Steph0 dit :

    Salut,

    Très sympa de récupérer tout ça. Et pour supprimer tout ça définitivement ? Car du coup j’imagine quand supprimant on duplique les fichiers qui étaient supprimés en recréant un dossier. Donc si on supprime le dossier et qu’un jour on refait la manipulation on va avoir plusieurs doublons.

    Par contre ça fait peur. Quand on songe a revendre son PC et que l’on retrouve son CV dans la liste des fichiers qui étaient censés être supprimés.

    Foremost permet-il donc de faire la manipulation inverse que celle de récupérer ?

  4. Wadael dit :

    @StephO : Un petit prog qui écrit des tas de fichiers remplis de 0 devrait faire l’affaire et faire disparaitre le cv.

  5. borkmadjai dit :

    ou changer le dur quand tu vend le pc, à savoir que certain logiciel ultra puissant permette une récuparation de quasi tous les fichiers supprimer.. (je pense au soft de récupération de l’armée par exemple)

    perso je file jamais mes vieux dure, je les gardes voir le détruit (un coup de papier de verre sur les plateaux et le tour est jouer)

  6. Steph0 dit :

    Salut,

    Je viens de voir l’horreur ma faute ci-dessus : “qu’en supprimant”.

    @Wadael : Merci pour la réponse. :)

    Et on ne sait toujours pas si Korben a gagné ou non le EEEPC (ou j’ai loupé l’info) ?

  7. sylvain dit :

    [quote]Evidement, si les images auront commencé à être écrasées[/quote]
    Evidemment… ;)
    Ca me rappelle Desproges : “de son talent dont au sujet duquel la littérature française elle serait pas été pareil si qui serait pas été publié” (à propos de PPDA, tribunal des flagrants délires, date ??)

    Bon je plaisante hein ok ? :)
    Bonne continuation
    PS et vive l’US Air Force ! ;)

  8. Broz dit :

    J’avais toujours entendu dire que Linux, contrairement à Windows, faisait des effacements définitifs en écrivant des 0 à la place des fichiers ? Bon ben apparemment pas, sinon un programme de type undelete ne pourrait plus fonctionner…

  9. IceBird dit :

    Si Foremost reste un classique pour la récupération des fichiers effacés sous GNU/Linux, il existe également l’excellent PhotoRec (inclus avec TestDisk).

    Au départ conçu pour la récupération d’images (d’où son nom…), PhotoRec permet également de récupérer beaucoup d’autres choses.

    Le logiciel (gratuit) est distribué sous licence GNU et il est multi-plateformes (DOS/Win9x, Windows NT 4/2000/XP/2003, Linux, FreeBSD, NetBSD, OpenBSD, Sun Solaris, Mac OS X).

    Et pour effacer définitivement les données indésirables, il existe bien sûr plusieurs moyens disponibles avec Linux (dd, dcfldd, shred, …). Mais pour cela, RTFM comme on dit :-)

    Pour en savoir plus sur TestDisk et PhotoRec : http://www.cgsecurity.org/wiki/PhotoRec_FR

  10. Jeff dit :

    Merci Korben pour l’info! grace a toi j’ai pu recuperer des données hyper importantes.

    :)

  11. fir dit :

    bonjour j’ai un portable Eee pc series asus, j’ai effacer par erreures des photos que j’aimerai recuperer et je sais pas comment faire pour installer le logiciel sur mon pc merci de me guider

  12. maxime dit :

    jai trouver sa pour effacer définitivement instaler secure delete

    [code]sudo aptitude install secure-delete [/code]

    Puis tapez: [code]sudo sfill -l -l -v /[/code]

    Si vous êtes vraiment parano et que vous préférez 38 passes un au lieu d’une seule, faites: [code]sudo sfill -v /[/code]

  13. phabos dit :

    CO0l le tuto!!

    Mais comment fait on si la partition était crypté avec LUKS ?

    car j’ai fait un “mke2fs -j” sur /dev/sda5 suite à un “Bad super block” et maintenant cryptsetup me dit: Command failed: No key available with this passphrase.

    C’est la merde!

  14. CKDevelop dit :

    Tiens justement je pense que cela peu servir à certain d’entre vous…

    j’ai mis en place une petite interface graphique pour foremost que j’ai nommé foremostGui…ouais je sais je me suis pas foulé…lol

    http://www.ckdevelop.org/news/news.php?id=17

    voilà

    ++CKDevelop

  15. El_Manu dit :

    Grand merci de la part de mon gamin qui vient de récupérer grâce à tes infos toutes ses photos et vidéos effacées de son caméscope.

    Je n’ai pas testé le GUI mais en ligne de commande ça marche du tonnerre.

  16. hugues dit :

    j’ai suvi les instructions par contre cela me met impossible car il est possible q’un autre pocesseur l’utilise

  17. litchi dit :

    Question pour les plus doués….moi j’ai carrément perdu des fichiers cryptés via encfs (partition plantée mais non formatée)…impossible de récupérer la partition (deja essayé) et je m’essaye a récupérer les fichiers cryptés (ou le dossier) avec foremost ou photorec (je suis pas fixé)…quelqu’un a une idée concernant les extensions ou la méthode?

  18. Bad-Shadow dit :

    Salut Korben.

    Je viens de retrouver ton article ici : https://blog.yannguern.com/linux/recuperer-des-fichiers-effaces-linux/

    Bien sur aucune source n’a été citée.

    Cordialement.

  19. Nozay dit :

    @CKDevelop:

    Merci pour le GUI c’est plus convivial !
    D’ailleurs pour Ubuntu c’est ici :
    http://www.ckdevelop.org/download/download.php?id=4

  20. Pascal dit :

    merci… TRES utile !

  21. Sacapuss dit :

    Bonjour !

    Je débute sur Ubuntu. J’ai un problème beaucoup plus basique : le système ne me laisse pas ressortir un fichier de la corbeille. Quelle est la manip’ ?

    Merci de votre aide !

    Sacapuss

  22. jess dit :

    je trouve pas le dossier output!! quelqu’un sait ou il est??

La menace des failles 0-Day

capture-vjhj

"En avril 2014, les chercheurs en sécurité de Google sont tombé sur une vulnérabilité présente à l’intérieur de la bibliothèque cryptographique OpenSSL. Petit problème, OpenSSL est utilisé sur les 2/3 des sites web qui utilisent HTTPS mais aussi par les téléphones Android. Heartbleed était né."

Si comme moi vous êtes un passionné de sécurité informatique et que vous vous demandez qu'est-ce qu'un truc comme Heartbleed peut causer comme dommages, la lecture de cet article sur les failles 0-Day est pour vous...et je vous rassure je ne parle pas du dernier film Blackhat récemment vu au ciné ;)

Lire la suite

Vous avez aimé cet article ? Alors partagez-le avec vos amis en cliquant sur les boutons ci-dessous :

Twitter Facebook Google Plus Linkedin email
Rejoignez les 55238 korbenautes
et réveillez le bidouilleur qui est en vous
abonnez-vous en savoir plus
"Vous aimez bidouiller ?" Oui j'adore l'informatique et la technologie
Suivez Korben Un jour ça vous sauvera la vie.. Ou celle d'un(e) ami(e)
  • Rejoignez les 55238 bidouilleurs de la grande famille des Korbenautes
    «Je considère que votre email est aussi important que le mien.»
    Korben
  •  
  • Site hébergé par
    Agarik Sponsor Korben
  • Univers Populaires

  • Rejoignez les 55238 bidouilleurs de la grande famille des Korbenautes
    «Je considère que votre email est aussi important que le mien.»
    Korben
  • Vidéos

  • DANS TON CHAT (BASHFR)

    * xBosse s'est encore déchiré le cul au sopalin, l'est vraiment temps d'acheter du PQ !! :-O

    -- http://danstonchat.com/1098.html
  • Themes

  • Une astuce pour rendre

    Windows 10 plus rapide

    Si vous trouvez que Windows 10 est un peu lent, que vos applications ne se lancent pas très vite, que vos compilations prennent du temps, voici une petite astuce débusquée par Brominou pour accélérer le bouzin. Cliquez dans la zone de recherche de la barre Windows et tapez le mot clé...lire la suite

    Cryptool pour s'initier à la cryptographie

    Alors attention, ce n'est pas nouveau, mais je me suis dit que ce serait intéressant de vous en parler si vous ne connaissez pas encore. Cryptool est un logiciel open source éducatif qui va vous permettre de comprendre les principes de base de la cryptographie. Dans sa version 2, Cryptool intègre...lire la suite

    En ce moment dans l'univers "Windows"

    Voir tous les articles »