Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
sysadmin:recuperer-donnees [2016/03/21 08:57] – yoann | sysadmin:recuperer-donnees [2023/02/08 20:43] (Version actuelle) – Ajout tags yoann | ||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | {{tag> | + | {{tag>sysadmin forensic forensique récupérer |
- | ====== | + | ====== |
- | En cas de corruption de données, | + | ===== Recommandations générales ===== |
+ | |||
+ | * En cas de corruption de données, | ||
+ | * Instabilités, | ||
+ | * Ne jamais exécuter d' | ||
===== Récupération de données sur partition corrompue ===== | ===== Récupération de données sur partition corrompue ===== | ||
+ | |||
+ | Si possible on monte le système de fichier en lecture seule. | ||
Désactiver le montage automatique | Désactiver le montage automatique | ||
Ligne 24: | Ligne 30: | ||
< | < | ||
gconftool-2 -s -t boolean / | gconftool-2 -s -t boolean / | ||
+ | </ | ||
+ | |||
+ | Désactiver le montage automatique sur les version Ubuntu 11 et supérieures: | ||
+ | < | ||
+ | gsettings set org.gnome.desktop.media-handling automount false | ||
</ | </ | ||
===== Copie binaire avec dd ou ddrescue ===== | ===== Copie binaire avec dd ou ddrescue ===== | ||
- | Le système de fichier n'est pas montable en lecture seule, avant d' | + | Le système de fichier n'est pas montable en lecture seule, avant de tenter une réparation du système de fichier, |
<note warning> | <note warning> | ||
- | En cas d' | + | En cas d' |
</ | </ | ||
+ | |||
+ | <code bash> | ||
+ | $ sudo apt-get install gddrescue ddrescueview | ||
+ | </ | ||
+ | |||
+ | Déterminer la partition à sauvegarder avec fdisk: | ||
+ | |||
<code bash> | <code bash> | ||
fdisk -lu /dev/sda | fdisk -lu /dev/sda | ||
Ligne 62: | Ligne 80: | ||
</ | </ | ||
- | faire une copie bit à bit avec dd avec les options conv=noerror, | + | Faire une copie bit à bit avec dd avec les options conv=noerror, |
Une fois la sauvegarde effectuée, travail sur la sauvegarde, fsch pour tenter de réparer | Une fois la sauvegarde effectuée, travail sur la sauvegarde, fsch pour tenter de réparer | ||
- | si l' | + | si l' |
<code bash> | <code bash> | ||
Ligne 84: | Ligne 102: | ||
$ sudo ntfs-3g -o force,ro /dev/loop0 /mnt/disk/ | $ sudo ntfs-3g -o force,ro /dev/loop0 /mnt/disk/ | ||
</ | </ | ||
+ | |||
+ | ===== Références ===== | ||
+ | * http:// |