ext3 c'est lourd pour le undelete (ils s'amusent à remettre à zero les octets pointant les blocks, forcement, ça enlève des indices!).
après un formatage, c'est plus dur, mais bon, faisable:
- umount ton truc, montage en rob (évident, si tu l'a pas fait _juste aptès_ ça limite tes chances)
- man dd (à lire 10 fois), apprendre aussi debugfs, hexdump et cie
- google: ext2 undeletion howto pour comprendre ce fs
puis tu fais un script:
- passer toute ta partition avec dd (bs=1)
- reperer les blocks indirects (assez facile) ou les codes exa de marquage de type
- reconstruire tes fichiers (a la cat), les tester (selon le type; string, jpegtrans, ... ), en rajoutant les 7 (d'après mes souvenirs) premiers blocks du début (si ton header est important)
- garder les bons candidats (prévoir beaucoup de place!)
- trier et garder les bons
C'est très long, il faut prévoir plusieurs cas (plusieurs blocks indirects, les premiers blocks posent parfois problème, ...), mais j'avais réussi à récuperer toutes mes données (200Mo d'images jpeg).
# Re
Posté par riba . En réponse au message Récupération de données sur système de fichier Ext3.... Évalué à 4.
après un formatage, c'est plus dur, mais bon, faisable:
- umount ton truc, montage en rob (évident, si tu l'a pas fait _juste aptès_ ça limite tes chances)
- man dd (à lire 10 fois), apprendre aussi debugfs, hexdump et cie
- google: ext2 undeletion howto pour comprendre ce fs
puis tu fais un script:
- passer toute ta partition avec dd (bs=1)
- reperer les blocks indirects (assez facile) ou les codes exa de marquage de type
- reconstruire tes fichiers (a la cat), les tester (selon le type; string, jpegtrans, ... ), en rajoutant les 7 (d'après mes souvenirs) premiers blocks du début (si ton header est important)
- garder les bons candidats (prévoir beaucoup de place!)
- trier et garder les bons
C'est très long, il faut prévoir plusieurs cas (plusieurs blocks indirects, les premiers blocks posent parfois problème, ...), mais j'avais réussi à récuperer toutes mes données (200Mo d'images jpeg).