Forum Linux.général unrm de files en ext3

Posté par  .
Étiquettes : aucune
0
13
nov.
2004
Bonjour,

que peut on utiliser pour récupérer des fichiers supprimés sur un fs en ext3 ?

(unrm,undelete,mc,debugfs ne fonctionnent pas de par la nature même de ext3)...

merci des infos...

  • # rien

    Posté par  (site web personnel) . Évalué à 0.

    désolé :(

  • # mais ...

    Posté par  . Évalué à 1.

    les données sont toujours sur le disque, verifié avec un ptit cat | strings | grep,
    , qu'existe t il comme editeur de partition qui pourrait me permettre de lire des blocs entier et au pire de faire des copier coller des données ....?

    • [^] # Re: mais ...

      Posté par  . Évalué à 1.

      ou un moyen d'extraire les données qui ne sont pas rattachées à une inode connue, on aurait ainsi tous les blocs supprimés....

      • [^] # Re: mais ...

        Posté par  (site web personnel) . Évalué à 2.

        Pour récupérer la partie du disque non rattachée à une inode connue il y a unrm du TCT qui fait exactement cela (http://www.porcupine.org/forensics/tct.html(...)).

        Pour ce qui est de lire le disque, il y a un truc appelé linux disk editor (http://lde.sourceforge.net/(...)).

        Bon courage.

        PS: sur ma page, tu trouveras quelques idées pour ce genre de situation. cf <http://perso.ens-lyon.fr/nicolas.bernard/doc/(...) >

        • [^] # Re: mais ...

          Posté par  . Évalué à 1.

          merci mais tout cela peut servir en ext2 mais à parement pas en ext3 ... il semble bien qu'en ext3 il n'y ait pas grand chose à faire ....

          • [^] # Re: mais ...

            Posté par  (site web personnel) . Évalué à 2.

            Normalement, unrm marche aussi bien en ext2 qu'en ext3.

            Pour citer l'auteur:
            ext3fs is supported as well on Linux, because it has
            the exact same disk format as ext2fs.

            (en effet unrm n'utilise pas les structures qui font que e2fsdebug ne peut pas être utilisé).

            • [^] # Re: mais ...

              Posté par  . Évalué à 1.

              Effectivement dans le Changelog : "Support for ext[23]fs inode file sizes > 32bits" mais j'ai essayé d'utiliser la version 1.15 de tct (derniere en date semble t il) et j'ai un superbe "bad magic number in superblock" :-(.

  • # Sinon

    Posté par  (site web personnel) . Évalué à 1.

    On tombe dans la stéganographie. Il y avait un linux mag là dessus il y a trois ou quatre mois...

    • [^] # Re: Sinon

      Posté par  (site web personnel) . Évalué à 2.

      Juillet-août 2002 ?

      • [^] # Re: Sinon

        Posté par  (site web personnel) . Évalué à 1.

        Pile !!!
        Il me semble que si l'article est clair au début, il rentre aussi bien dans les détails (parce que il y a des bouts que j'avais pas compris)

    • [^] # Re: Sinon

      Posté par  . Évalué à 1.

      merci bien sur 200 Mo cela me parait bien illusoire.

      non j'ai fait mon deuil et repassé mon / en ext2.

      Merci.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.