Différences

Ci-dessous, les différences entre deux révisions de la page.

--- sysadmin:recuperer-donnees [2013/02/27 19:13] – créée root
+++ sysadmin:recuperer-donnees [2023/02/08 20:43] (Version actuelle) – Ajout tags yoann
@@ Ligne 1: / Ligne 1: @@
-====== Récuperer des données ======
+{{tag>sysadmin forensic forensique récupérer restaurer restauration données data disque_dur}}
-En cas de corruption de données,  **tester la RAM** avec UBCD, n'effectuer aucune opération sur les données si un problème est révélé avec la RAM.
+====== Récupération de données ======
+===== Recommandations générales =====
-===== Récuperation de données sur partition corrompue =====
+  * En cas de corruption de données,  **tester la RAM** avec UBCD, n'effectuer aucune opération sur les données si un problème est révélé avec la RAM.
+  * Instabilités, gel et erreurs aléatoires en mémoire peuvent être provoqués par un défaut du bloc alimentation.
+  * Ne jamais exécuter d'outil de réparation d'un système de fichiers sur un périphérique remontant des erreurs d'entrées/sorties.
+===== Récupération de données sur partition corrompue =====
+Si possible on monte le système de fichier en lecture seule.
 Désactiver le montage automatique
@@ Ligne 24: / Ligne 32: @@
 </code>
+Désactiver le montage automatique sur les version Ubuntu 11 et supérieures:
+<code>
+gsettings set org.gnome.desktop.media-handling automount false
+</code>
-=====  Sauvegarde =====
+===== Copie binaire avec dd ou ddrescue =====
-Péreniser la situation en sauvegardant immédiantement le disque:
-===== Montage de la partition =====
+Le système de fichier n'est pas montable en lecture seule, avant de tenter une réparation du système de fichier, il vaut mieux faire une copie brute de la partition avec **dd** (si pas d'erreurs E/S) ou [[app:ddrescue:documentation|ddrescue]].
-Tenter de monter la partition en lecture seule pour copier les fichiers.
+<note warning>
+En cas d'erreurs d'entrées/sortie utiliser **ddrescue** prévu à cet effet (processus long mais efficace).
+</note>
+<code bash>
+$ sudo apt-get install gddrescue ddrescueview
+</code>
+Déterminer la partition à sauvegarder avec fdisk:
-===== Copie binaire =====
-Si echec du montage sauvegarder la partition. Déterminer la partition à sauvegarder avec fdisk:
 <code bash>
 fdisk -lu /dev/sda
@@ Ligne 64: / Ligne 80: @@
 </code>
-faire une copie bit à bit avec dd avec les options conv=noerror,sync
+Faire une copie bit à bit avec dd avec les options conv=noerror,sync
+Une fois la sauvegarde effectuée, travail sur la sauvegarde, fsch pour tenter de réparer
+si l'image est réparée, il est possible de la monter avec mount:
-Une fois la sauvegarde effectuee, travail sur la sauvegarde, fsch pour tenter de réparer
-si l'image est réparée, il est possible e la monter avec mount:
 <code bash>
 mount -t ext2 sauv_hda1.img mount_point
 </code>
-Dans le cas ou la partition n'est pas restaurable, photorec permet de tenter des récuperations de données brutes.
+Dans le cas ou la partition n'est pas restaurable, photorec permet de tenter la récupération de données brutes.
 <code bash>
 sudo apt-get install testdisk
 </code>
+===== Corruption d'un système de fichier NTFS =====
+Après sauvegarde de la partition, tenter **ntfsfix** puis montage en lecture seule:
+<code bash>
+$ sudo ntfsfix /dev/loop0
+$ sudo ntfs-3g -o force,ro /dev/loop0 /mnt/disk/
+</code>
+===== Références =====
+  * http://askubuntu.com/questions/89244/how-to-disable-automount-in-nautiluss-preferences

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page