Techniques de récupération de données sur Linux

Techniques de récupération de données sur Linux

Lorsque l’un de mes amis m’a appelé en me disant qu’il avait accidentellement supprimé des fichiers importants de son disque, son exaspération était compréhensible. Ça arrive à tout le monde à un moment donné de leur vie d’utilisateur d’ordinateur. Malheureusement, dans son cas, il s’agissait de documents extrêmement importants qui, s’il ne les avait pas récupérés, auraient pu s’avérer très coûteux.

Heureusement, j’ai réussi à le guider à travers le processus de récupération, et maintenant, je vais vous guider aussi.

Que se passe-t-il lorsqu’un fichier est supprimé ?

Les données stockées dans les fichiers ont une table des matières qui indique l’emplacement de stockage de chaque fichier sur le disque. Lorsque nous supprimons ou supprimons un fichier, celui-ci va dans la corbeille. Les fichiers supprimés à l’aide de la commande rm peuvent être facilement récupérés.

La suppression d’un fichier entraîne la suppression uniquement de la table des matières. Cela indique que maintenant l’espace d’où le fichier a été supprimé est prêt à recevoir de nouvelles données ; donc, dans le cas où de nouvelles données ont été écrites sur cet espace, la récupération des anciennes données devient difficile. Mais, s’il n’y a pas de nouvelles données écrites là, nous pouvons encore les récupérer.

Tout d’abord, passons en revue quelques choses à faire et à ne pas faire.

À faire et à ne pas faire lorsque un fichier est perdu

À ne pas faire :

• Ne pas écrire de données sur l’appareil.
• Ne pas monter ou utiliser un logiciel de récupération aléatoire.
• Ne pas utiliser de logiciel pour récupérer les données si vous n’en avez pas une compréhension complète .

À faire :

• Éteindre immédiatement le système.
• Redémarrer le système avec un CD ou avec une version live de Linux fonctionnant sur un périphérique USB.
• Utiliser les outils mentionnés ci-dessous.

Il existe divers outils qui peuvent être utilisés pour la récupération de données.

Voici quelques outils de confiance qui peuvent être utilisés :

• Extundelete
• PhotoRec

Récupération du fichier :

Prérequis : Installer les paquets binaires et de développement pour e2fsprogs et e2fslibs.

Téléchargez la dernière version d’extundelete.

Copiez le paquet dans le /opt .

tar –zxjf extundelete-version.tar.bz2  
cd extundelete-version  
./configure  
make install

• Étapes pour utiliser extundelete pour récupérer un fichier :

1. Nous devons récupérer un fichier /home/jack/important/file1.
2. La sortie de la commande mount montre la sortie ci-dessous.

/dev/sda4 on /home type ext3 (rw)

1. Maintenant, utilisez la commande comme ci-dessous

umount /dev/sda4

1. Maintenant, exécutez la commande extundelete ci-dessous comme suit.

extundelete /dev/sda4 –restore-file jack/important/file1

Lors de l’utilisation de photorec, vous pouvez restaurer les données aux emplacements suivants.

• Récupérer des fichiers sur un disque dur séparé.
• Récupérer des données sur un lecteur réseau.
• Récupérer des données sur une partition séparée sur le même disque dur.

Installation du logiciel PhotoRec :

1. Téléchargez le logiciel à partir du lien mentionné http://www.cgsecurity.org/wiki/TestDisk_Download
2. Décompressez le logiciel dans le répertoire où il a été copié.
3. Décompressez le logiciel.
4. Utilisez la commande ci-dessous pour installer le logiciel

sudo ./photorec_static

Cela vous aidera à lancer PhotoRec et à récupérer les données ensuite.

À la fin, il existe de nombreux outils de récupération de données. Diverses autres entreprises ont développé des outils pour récupérer les données. Mais vous ne devriez les utiliser que si vous avez une bonne connaissance de leur fonctionnement et du processus de leur utilisation.

Si vous êtes novice, veuillez faire vos recherches, ou envisagez de demander de l’aide professionnelle (comme dans le cas de mon ami) afin de ne pas vous retrouver dans d’autres désastres avec votre système. La récupération de données peut être dangereuse, et comme pour tout, la prévention est le meilleur remède ? donc faites des sauvegardes !