A Debian on a Dell Vostro Laptop

mardi 28 octobre 2008

[SOFT] Foremost

Si vous avez suprimez des fichiers, tel que des images ou des videos, vous pouvez en partie les recuperer. Je m'explique :

Pour chaque partition de votre disque dur, il y à un systeme de fichier. Un systeme de fichier organise des données sur le disque dur grace au superbloc. Le superbloc contient certaine informations tel que le nom du fichier, sa taille, ..., et un pointeur vers les blocs de données du disque dur.
Lorsque vous suprimez un fichier, que vous videz la corbeille (et c'est valable aussi pour FAT et NTFS, donc pour windows) le systeme suprime seulement la "reference" dans le superbloc. C'est a dire qu'a la vu du systeme de fichier, quand il consulte le superbloc, votre fichier n'existe plus et les pointeur on disparu, mais sur votre disque dur, les données existe encor. Seulement, les blocs sont "taggés" comme etant disponible, c'est a dire que lors de la creation d'un autre fichier dans le superbloc, il pourra ecraser les anciens bloc de données ne correspondant plus à rien.

Et Foremost propose de recuperer ces bloc de données. Mais ne trainez pas, plus vous attendez, plus il y a de chance que les blocs soit ecrasés.

C'est un logiciel developpé par 2 agents special de l'US Air Force. On peut recuperer pas mal de choses.

Pour l'installer :

#aptitude update && aptitude install foremost

pour l'utiliser (par example recuperer toute les images de la partition sda7) :

#foremost -t jpeg -i /dev/sda7

n'oubliez pas le manuel !!

#man foremost

Site officiel : http://foremost.sourceforge.net/

Aucun commentaire:

Qui êtes-vous ?

Pour toutes questions, envoyez un mail à chaarnal@hotmail.fr