web-dev-qa-db-fra.com

Récupérer un fichier perdu avec testdisk

Je travaillais sur un document LibreOffice Writer lorsque mon ordinateur s'est éteint. Pas de problème, j'ai démarré, je suis retourné dans LibreOffice et cela m'a donné la possibilité de tout récupérer. J'ai laissé le document sur mon ordinateur et un membre de la famille est passé, l'a fermé et a frappé Don't save. Je ne l'avais jamais officiellement sauvé mais je crois.

Je vois qu'en allant à .config/libreoffice/4/user/backup, il semble que je puisse voir les documents LibreOffice qui sont "enregistrés automatiquement" jusqu'à ce que je les enregistre officiellement (ou que je ne les "sauvegarde" pas). Cela me porte à croire qu'il pourrait être possible de récupérer ce document puisqu'il avait au moins déjà été enregistré automatiquement. Devrais-je simplement passer aux options avancées de testdisk, puis sélectionner la grande partition (je n'ai qu'un seul disque SSD), puis lire la liste? Testdisk fera-t-il attention à ces documents LibreOffice enregistrés automatiquement qui se trouvaient temporairement dans un dossier de sauvegarde jusqu'à ce que l'utilisateur décide de les sauvegarder officiellement?

1
user588641

Le programme de terminal photorec peut récupérer de manière sélective des fichiers en fonction de leur type de fichier. Par exemple, il ne peut récupérer que des documents .odt, mais photorec/testdisk ne peut pas analyser de manière sélective un répertoire individuel à la recherche de fichiers perdus, sauf si vous avez monté une partition complète du disque dur. comme ce répertoire. Dans certains cas, le nom de fichier est stocké dans le fichier lui-même. Dans ce cas, PhotoRec essaie de récupérer le nom de fichier, mais la plupart du temps, PhotoRec ne peut pas récupérer les noms de fichiers.

photorec est fourni par le paquet testdisk des référentiels Ubuntu par défaut.


Récupérer des fichiers basés sur le type de fichier en utilisant photorec

Avant de suivre ces étapes, il est préférable de démarrer à partir d’un DVD/Live USB Ubuntu afin d’éviter d’utiliser le système d’exploitation dans lequel se trouve le fichier supprimé.

  1. Installez testdisk à partir des référentiels Ubuntu par défaut.

    Sudo apt-get install testdisk
    
  2. Lancez PhotoRec.

    Ouvrez un terminal et lancez photorec (en tant que root).

    Sudo photorec
    
  3. Sélectionnez le disque dur.

  4. Sélectionnez le type de partition.

    Si votre disque dur contient des partitions Linux, sélectionnez [Intel].

  5. Sélectionnez l'option de type de fichier.

    Déplacez-vous sur [File Opt] et appuyez sur Enter. Ici, vous pouvez désactiver tous les types de fichiers en appuyant sur s. Utilisez l'espace pour basculer le bouton de vérification. Sélectionnez le ou les types de fichiers à récupérer.

  6. Sélectionnez les options.

    Photorec dispose également d'une liste d'options différentes. Dans des circonstances normales, vous n'avez pas besoin de les modifier.

  7. Sélectionnez la partition.

    Déplacez le sélecteur vers le haut ou le bas de la partition sur laquelle vous avez supprimé le ou les fichiers. Puis sélectionnez [Search] et appuyez sur Enter.

  8. Sélectionnez le type de système de fichiers.

    Si vous utilisez Linux, il s'agira d'ext2/ext3/ext4. La sélection par défaut est donc ext2/ext3. Sinon, si vous récupérez des fichiers à partir d'une partition au format FAT ou NTFS, sélectionnez Other.

  9. Sélectionnez un espace pour l'analyse.

    Sélectionnez Free si vous n’avez pas écrit sur cette partition après avoir supprimé le fichier en question, sinon sélectionnez Whole.

  10. Sélectionnez un répertoire pour les fichiers récupérés.

    Sélectionnez le chemin où les fichiers récupérés seront stockés. Puis appuyez Y.

Photorec indiquera le nombre de fichiers récupérés.

La source: révisé à partir de Comment récupérer des fichiers supprimés sous Linux avec Photorec

2
karel

Testdisk ne "fait pas attention" à des dossiers particuliers ou à d'autres facteurs discriminants. C'est "juste" un outil qui vous montrera n'importe quel fichier dont il peut trouver des traces.

Si le fichier a été supprimé récemment et n'est pas écrasé par d'autres données, il apparaît en rouge lorsque vous analysez votre lecteur à l'aide de Testdisk.

Bien sûr, ne réutilisez plus ce système d’exploitation tant que vous n'avez pas récupéré le fichier et exécuté Testdisk uniquement via un DVD/USB en direct.

0
Andrea Lazzarotto