Récupération de données effacées : Photorec

Aussitôt que vous constatez la perte de fichiers, arrêtez d'utiliser le disque dur ou le périphérique de stockage sur lequel a eu lieu la perte. Autrement, vous risquez d'y réécrire par-dessus et de les effacer pour de bon!
Ainsi pour l'installation de PhotoRec puis la sauvegarde des fichiers récupérés, vous ne devez pas utiliser la partition sur laquelle les fichiers ont été perdus. PhotoRec étant disponible depuis les dépôt officiels, il n'y a aucun problème à l'installer et l'utiliser depuis une session live Ubuntu pour ainsi éviter toute écriture des fichiers sur la partition système.

Photorec est un logiciel de récupération de fichiers supprimés à tort ou perdus suite à une corruption de données. Il se lance depuis un terminal via la commande photorec et fonctionne sous Windows, GNU/Linux, Mac OS X, Solaris et BSD. Il est distribué sous licence GNU GPLv2.

Sa méthode consiste à scanner l'unité de stockage (disque dur, clé USB…) à la recherche de fichiers existant physiquement sur le disque mais non répertoriés dans l'index du système de fichier. Il est possible de spécifier le type de fichier à récupérer pour faciliter les recherches (voir la liste des formats supportés). Cependant, cet outil ne pourra pas récupérer une partition entière et Testdisk semble alors plus approprié.

Vos documents Libreoffice peuvent se retrouver en sélectionnant seulement le format zip.
  • Disposer d'une connexion à Internet configurée et activée.
  • Savoir ce qu'est une partition
  • Connaître le type de système de fichiers sur lequel les données ont été perdues :
    • FAT
    • NTFS
    • exFAT
    • ext2/ext3/ext4
    • HFS+
    • Et d'autres…

Via les dépôts Ubuntu

Installer le paquet testdisk (Photorec est distribué avec l'outil de récupération de partition testdisk). Pour une installation alternative, voir la page Testdisk.

Depuis le site officiel

La dernière version de Testdisk incluant PhotoRec est disponible depuis le site officiel "prête à l’emploi". Elle ne nécessite aucune installation ni modification de votre système installé ou en session live Ubuntu. Son lancement s’effectue directement depuis l’exécutable fourni.
  1. Se rendre sur la page de téléchargement du site officiel;
  2. Télécharger Testdisk & Photorec Linux (32 bits ou 64 bits selon votre architecture matérielle) dans votre dossier personnel;
  3. Extraire l'archive tar.bz2 téléchargé.
    PhotoRec est directement utilisable en lançant l’exécutable "photorec_static" situé dans le dossier extrait.

Pour plus de sécurité, PhotoRec utilise un accès en lecture seule au lecteur que vous essayez de récupérer. L'écriture des fichiers récupérés sera faite sur une autre unité. PhotoRec vous demandera où créer un dossier Recup_dir dans lequel il mettra les fichiers récupérés lors du scan.

Attention, avant de lancer PhotoRec, assurez-vous qu'il y a suffisamment d'espace libre sur l'unité qui accueillera les fichiers récupérés.

Montage de la partition de récupération

Si vous savez ou pensez que le répertoire home va être trop petit pour récupérer les données, il faut utiliser une autre partition. L'idéal est de la monter dans le répertoire home afin qu'elle soit plus facile à sélectionner. Exemple:

 mkdir RECUP; sudo  umount /dev/sdf2; sudo -v mount /dev/sdf2 RECUP

Au moment crucial du choix du lieu de récupération, vous pourrez la sélectionner facilement.

Lancement de l'application

Dans un terminal, saisir la commande

sudo photorec

Ou bien si vous utilisez la version du site officiel extraite dans votre dossier personnel:

sudo ./testdisk*/photorec_static
Si vos données sont chiffrées, les signatures en clair ne sont plus valables. Il faudrait introduire les signatures chiffrées !LOL

Récupérer les fichiers

Même interface que Testdisk ; on choisit le disque (flèches haut et bas) et

  1. On lance le scan (proceed) (flèches gauche droite puis touche <entrée> pour valider);

  2. On choisit son type de partition (intel pour PC standard, les autres sauront faire le bon choix ;-))

    Touche <entrée> pour valider
  3. Puis on choisit quoi scanner :
    • Soit tout le disque (peut éventuellement récupérer des fichiers plusieurs formatages auparavant).
      À priori dans ce cas il ne s'occupe pas de la table de partition (mon index) existante.

    • - C'est à ce niveau qu'on pourra choisir les divers types de fichiers ( voir liste ) en choisissant l'option "File Opt" avant de faire le search.
    • À sélectionner si on a formaté son disque et que l'on veut récupérer des fichiers d'avant formatage. (ici j'ai ma partition FAT32 qui recouvre mon ancienne partition NTFS) voir le tuto Testdisk
    • Soit la partition dans laquelle on sait que se trouvait les fichiers que l'on veut récupérer.
Pour cette démo j'ai effacé, vidé la corbeille puis formaté mon disque. Mais avant de lancer photorec, j'ai récupéré mon ancienne partition avec Testdisk. Ma table de partition étant valide (mon index) je peux donc choisir l'option de scanner ma partition.
Si je ne peux pas récupérer une partition effacée et que je veux récupérer des fichiers sur cette ancienne partition je choisis plutôt de scanner tout le disque

4. Pour récupérer les fichiers, il est possible que PhotoRec vous demande le type de système de fichiers où les fichiers perdus étaient stockées:

  • Si vous avez opté pour le disque entier, choisissez <whole>

5. Photorec vous demandera alors dans quel dossier mettre les fichiers récupérés. Si possible, en utilisant un autre terminal, créer un dossier nommé "RECUP" que vous pourrez alors sélectionner en toute tranquillité.

Bien que cela ait déjà été dit au tout début, il est interdit d'utiliser le même disque si vous recherchez sur le disque ou la même partition si vous recherchez dans une partition pour y stocker ce qui va être récupéré.

(Il y créera un dossier nommé recup-dir pour y mettre les fichiers récupérés). Si vous souhaitez sauvegarder les fichiers sur un autre disque (un disque dur externe par exemple), le disque se trouvera dans /media/[nom de l'utilisateur]/[nom du disque], ou dans /mnt ou dans /run/media. Le disque de destination doit être monté.

6. Puis je lance le scan en validant avec « search » (bouton flèche gauche flèche droite)

7. Puis on oublie son PC pendant quelques heures…

Par contre ce qui est sympa ;-) c'est que si vous arrêtez le scan (STOP), au prochain lancement du programme il vous demande si vous voulez reprendre ou vous vous étiez arrêté. Vous devez relancez photorec dans le même répertoire où à été créer au premier démarrage deux fichier photorec.se*.

Accéder aux fichiers

Le dossier de récupération créé par Photorec est accessible uniquement avec les droits d'administration. Vous ne pourrez donc pas accéder aux fichiers récupérés ni les manipuler depuis votre gestionnaire de fichiers habituel. Pour cela, nous devrons avant tout, modifier les droits d'accès de ce dossier à l'aide de la commande:

sudo chown -R <utilisateur> recup_dir*

(Remplacer "<utilisateur>" par votre nom d'utilisateur et modifier éventuellement le chemin si vous aviez choisi un autre emplacement que votre dossier personnel pour créer le dossier recup_dir)
Vous pouvez maintenant utiliser votre gestionnaire de fichiers normalement. Il est également possible d'afficher les dossiers cachés avec la commande Ctrl + H, le dossier Recup_dir est ainsi accessible directement dans votre gestionnaire de fichiers.

Comportement en présence de secteurs illisibles

A traiter.

Traitement des fichiers récupérés

Voir des idées en consultant ces liens.
cgsecurity

Pour supprimer cette application, il suffit de supprimer le paquet testdisk. La configuration de l'application sera conservée ou supprimée selon la méthode de désinstallation que vous choisirez.
Pour supprimer la version du site officiel extraite dans votre dossier personnel, il suffit de supprimer le dossier extrait.


Contributeurs : toth_o, sheep.

  • photorec.txt
  • Dernière modification: Le 17/06/2024, 10:13
  • par 91.161.152.215