[ext3] expert FS cherché !

expert FS cherché ! [ext3] - Divers - Linux et OS Alternatifs

Marsh Posté le 15-06-2004 à 12:17:42    

hello
j'ai eu bcp de mauvaise chance ... j'avais besoin de plein d'espace sur ma partition root donc j'ai viré un vieux backup de ma soeur en espérant en refaire un le soir
 
du coup j'ai rebooté le pc de ma soeur pour lui faire son backup et le disk est mort ....
du coup je me retrouve avec un giga libre sur mon pc à moi dans lequel il y  avait toutes ces données... je pense que sur ce giga de données je pourrais peut être à l'aide de grep et autres récupérer quelques fichiers
 
voilà donc j'en viens à vous, j'ai déjà discuté pendant des heures de comment faire dans des channels irc... la seule solution semble être celle là:
 
il faut que je dumpe tous les inodes libres du'n FS ext3 ...
puis aprs je me débrouillerai !
 
 
si vous avez une idée svp :'(


Message édité par k666 le 15-06-2004 à 15:03:58
Reply

Marsh Posté le 15-06-2004 à 12:17:42   

Reply

Marsh Posté le 15-06-2004 à 12:33:03    

hum j'ai réussi à avoir la liste en fait des inodes libres :
 
http://subsubnet.com/dumpe2fs
 
mais je sais pas comment l'exploiter pour essayer d'avoir des fichiers à la fin !

Reply

Marsh Posté le 15-06-2004 à 13:17:02    

par exemple il y a notamment un ficheir que je cherche:
 
/root/bkp_sofia.tar.bz2
 
si j'arrivais à trouver dans quel inode il commence je pourrais éventuellement prendre tous les truc contigus et le reconstituer (bon, c mon illuion en fait :D) mais je sais pas comment chercher le nom de fichier dans les inodes, ou même si c possible de le faire ... voilà j'en viens à vous en dernier recours car si j'ai tout perdu ça va faire très très mal :'(
 
help svp :'(

Reply

Marsh Posté le 15-06-2004 à 13:21:50    

Reply

Marsh Posté le 15-06-2004 à 15:03:18    

ya til une facon de completement backuper la partition ainsi que la table d'inodes ou je ne sais trop quoi ?

Reply

Marsh Posté le 15-06-2004 à 15:07:23    

Reply

Marsh Posté le 16-06-2004 à 02:02:03    

en fait je n'ai pas perdu une partition,
c plus compliqué que ça makheureusuement;
j'ai effacé un fichier dans le disque,
et maintenant je veux le récupérer ...
je viens d'essayer avec sleuthkit-1.70 + autopsy-2.01 ... ils arrivent à bien trouver l'inode dans lequel se trouvait le fichier, mais je sais pas comment à partir de là extraire toutes les données de celui ci ....
si kelkun a une idée je serais vraiment heureux :)
j'ai aussi viré un répertoire avec plein de fichiers dedans et celui là n'apparait pas quand je scann pour le retrouver ... ext3 efface définitivement les données concernant l'inode ou commence un dossier ?


Message édité par k666 le 16-06-2004 à 02:02:57
Reply

Marsh Posté le 16-06-2004 à 11:36:00    

help
vraiment chaud là :'(

Reply

Marsh Posté le 16-06-2004 à 11:57:45    

ton fichier etant binaire tu n'a que tres peu de chance de le recupérer a la main.
En effet la probabilité qu'il soit dans des inodes contigus et ordonnées est inversement proportionnelle a la taille du fichier.
Un fichier texte encore tu peut de debrouiller mais un binaire..
Surtout que l'effacement de l'entrée a detruit la taille reelle du fichier donc sur le dernier inode tu va avoir pas mal de bordel non lié au fichier.
 
Sinon bein undelete howto & co. (MC fait cela assez bien, mais c'est long)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed