Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| sysadmin:recuperer-donnees [2016/03/29 14:17] – yoann | sysadmin:recuperer-donnees [2023/02/08 20:43] (Version actuelle) – Ajout tags yoann | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | {{tag> | + | {{tag>sysadmin forensic forensique récupérer |
| - | ====== | + | ====== |
| - | En cas de corruption de données, | + | ===== Recommandations générales ===== |
| + | |||
| + | * En cas de corruption de données, | ||
| + | * Instabilités, | ||
| + | * Ne jamais exécuter d' | ||
| ===== Récupération de données sur partition corrompue ===== | ===== Récupération de données sur partition corrompue ===== | ||
| + | |||
| + | Si possible on monte le système de fichier en lecture seule. | ||
| Désactiver le montage automatique | Désactiver le montage automatique | ||
| Ligne 30: | Ligne 36: | ||
| gsettings set org.gnome.desktop.media-handling automount false | gsettings set org.gnome.desktop.media-handling automount false | ||
| </ | </ | ||
| + | |||
| ===== Copie binaire avec dd ou ddrescue ===== | ===== Copie binaire avec dd ou ddrescue ===== | ||
| - | Le système de fichier n'est pas montable en lecture seule, avant d' | + | Le système de fichier n'est pas montable en lecture seule, avant de tenter une réparation du système de fichier, |
| <note warning> | <note warning> | ||
| - | En cas d' | + | En cas d' |
| </ | </ | ||
| + | |||
| + | <code bash> | ||
| + | $ sudo apt-get install gddrescue ddrescueview | ||
| + | </ | ||
| + | |||
| + | Déterminer la partition à sauvegarder avec fdisk: | ||
| + | |||
| <code bash> | <code bash> | ||
| fdisk -lu /dev/sda | fdisk -lu /dev/sda | ||
| Ligne 66: | Ligne 80: | ||
| </ | </ | ||
| - | faire une copie bit à bit avec dd avec les options conv=noerror, | + | Faire une copie bit à bit avec dd avec les options conv=noerror, |
| Une fois la sauvegarde effectuée, travail sur la sauvegarde, fsch pour tenter de réparer | Une fois la sauvegarde effectuée, travail sur la sauvegarde, fsch pour tenter de réparer | ||
| - | si l' | + | si l' |
| <code bash> | <code bash> | ||