Comment récupérer un fichier juste écrasé

Comment récupérer un fichier juste écrasé - Win NT/2K/XP - Windows & Software

Marsh Posté le 24-01-2005 à 10:27:13    

Je viens stupidment d'écraser à travers le bloc-note un petit *.txt en réécrivant dessus par accident (Enregistrer sous> et j'ai confirmé l'écrasement , en fait j'étais en train de parler à quelqu'un  :cry: ) .  
J'ai très peu de temps . Existe t-il u petit utilitaire facilement accessible qui permet de fouiller le disque pour retrouver ce qui reste du fichier ?  
 
MERCI !
 
MXH

Reply

Marsh Posté le 24-01-2005 à 10:27:13   

Reply

Marsh Posté le 24-01-2005 à 10:28:52    

Je ne pense pas vu que c'est comme une modif donc écriture sur le(s) meme(s) bloc(s).
 
Essaye ce freeware mais je doute fortement...
http://www.pcinspector.de/file_recovery/fr/welcome.htm


Message édité par brock le 24-01-2005 à 10:30:04
Reply

Marsh Posté le 24-01-2005 à 10:31:06    

Il est probable que tu as écrit par dessus le fichier en question et donc que les données ne sont plus lisibles à l'aide d'un logiciel de récupération.
 
http://forum.hardware.fr/forum1.ph [...] archtype=1

Reply

Marsh Posté le 24-01-2005 à 13:08:10    

Je suis d'accord avec vous deux sur le principe et j'ai donc peu d'espoir , mais bon comme j'ai écrasé un gros fichier avec un tout petit , je pourrai trouver un bloc sauvé  peut-être .  
J'ai installé file_recovery , mais pour le moment il me fait des violation error ( je suis sur XP PRO)  :??:  .  
Et oui , je suis d'accord, Requin , la fonction Recherche , c'est mieux et j'en suis l'apôtre , mais là j'ai eu des centaines de retour, et je suis toujours en train de bosser !  
 
MERCI ,  
MXH sans trop d'espoir sur ce coup.


Message édité par mxh le 24-01-2005 à 13:09:10
Reply

Marsh Posté le 24-01-2005 à 14:07:10    

essaie easy recovery
installe le bien dans une partition autre que celle où se trouve ton fichier!

Reply

Marsh Posté le 24-01-2005 à 16:22:03    

mxh a écrit :

Je suis d'accord avec vous deux sur le principe et j'ai donc peu d'espoir , mais bon comme j'ai écrasé un gros fichier avec un tout petit , je pourrai trouver un bloc sauvé  peut-être .  
J'ai installé file_recovery , mais pour le moment il me fait des violation error ( je suis sur XP PRO)  :??:  .  
Et oui , je suis d'accord, Requin , la fonction Recherche , c'est mieux et j'en suis l'apôtre , mais là j'ai eu des centaines de retour, et je suis toujours en train de bosser !  
 
MERCI ,  
MXH sans trop d'espoir sur ce coup.


Qu'est ce que tu appelles petit et gros ? c'est un fichier texte ?

Reply

Marsh Posté le 24-01-2005 à 16:50:50    

"Tout" fichier supprimé reste en "mémoire" dans le bios. Tu peux alors le rattrapper avec Drive Rescue par exemple (que tu peux télécharger sur www.telecharger.com). C'est assez pratique, et tres efficace !!

Reply

Marsh Posté le 24-01-2005 à 16:52:07    

blet8533 a écrit :

"Tout" fichier supprimé reste en "mémoire" dans le bios. Tu peux alors le rattrapper avec Drive Rescue par exemple (que tu peux télécharger sur www.telecharger.com). C'est assez pratique, et tres efficace !!


 [:yaisse4]  


---------------
you're welcome.
Reply

Marsh Posté le 24-01-2005 à 16:54:11    

blet8533 a écrit :

"Tout" fichier supprimé reste en "mémoire" dans le bios. Tu peux alors le rattrapper avec Drive Rescue par exemple (que tu peux télécharger sur www.telecharger.com). C'est assez pratique, et tres efficace !!


 
 :ouch:

Reply

Marsh Posté le 24-01-2005 à 17:03:26    

blet8533 a écrit :

"Tout" fichier supprimé reste en "mémoire" dans le bios. Tu peux alors le rattrapper avec Drive Rescue par exemple (que tu peux télécharger sur www.telecharger.com). C'est assez pratique, et tres efficace !!


 
Excellent !   :pt1cable:

Reply

Marsh Posté le 24-01-2005 à 17:03:26   

Reply

Marsh Posté le 24-01-2005 à 17:12:12    

FileRecovery c'est l'ex drive rescue d'façon mais je doute quand meme pour tes données.

Reply

Marsh Posté le 24-01-2005 à 17:22:43    

blet8533 a écrit :

"Tout" fichier supprimé reste en "mémoire" dans le bios. Tu peux alors le rattrapper avec Drive Rescue par exemple (que tu peux télécharger sur www.telecharger.com). C'est assez pratique, et tres efficace !!


 
Tout à fait, l'autre jour j'ai perdu 15 Go de données sans faire exprès, ben ils étaient dans le BIOS, tranquille ...  [:bledi51]

Reply

Marsh Posté le 24-01-2005 à 17:25:24    

C'eszt bien connu BIOS = Backup Intégral lors d'Opérations de Supression

Reply

Marsh Posté le 24-01-2005 à 19:06:49    

Oui , Requin , c'est un fichier texte assez gros et  j'ai sauvegardé dans le bloc notes par dessus un fichier de 200octes :-( . J'espére pouvoir récupérer qqs blocs ... Pas encore pu essayer "easy recovery", car sur le portable , une seule partition et pas de graveur de CD sur moi et encore moins de disquette ...  
Donc file_recovery plante : faut-il le lancer en rebootant en mode sans échec , pour éviter les process qui écrivent tout le temps sur le disque ?  
MERCI pour votre présence et pour le UP! grâce au BIOS (c'est presque cela).  
 
MXH

Reply

Marsh Posté le 24-01-2005 à 20:57:10    

Déjà il faut éviter d'écrire sur le disque.
 
Quelle type de partition ?
Si le fichier n'est pas fragmenté et que les clusters libérés n'ont pas été réutilisés tu as des chances de récupérer un morceau du fichier.
 
Tu n'as pas forcement besoin d'easy recovery, il faut trouver le numéro du 1er cluster du fichier et récupérer la taille des clusters (les outils diffèrent selon le filesystem) et parcourrir les clusters.


Message édité par cpdump le 24-01-2005 à 21:28:19
Reply

Marsh Posté le 24-01-2005 à 21:47:12    

Effectivement je pense qu'il est impossible de récupéré un fichier d'ou tu vien d'écrire !
 
Désoler !

Reply

Marsh Posté le 24-01-2005 à 22:01:07    

mxh a écrit :

Oui , Requin , c'est un fichier texte assez gros et  j'ai sauvegardé dans le bloc notes par dessus un fichier de 200octes :-( . J'espére pouvoir récupérer qqs blocs ... Pas encore pu essayer "easy recovery", car sur le portable , une seule partition et pas de graveur de CD sur moi et encore moins de disquette ...  
Donc file_recovery plante : faut-il le lancer en rebootant en mode sans échec , pour éviter les process qui écrivent tout le temps sur le disque ?


 
Avec Easy Recovery il faut utiliser une analyse lente ne se basant par sur la FAT / MFT. Tu pourras récupérer probablement des fragments du fichier à condition que :
1) l'adresse du début du fichier puisse être déterminée
2) ton fichier ne soit pas fragmenté
 
Pour maximiser les chances de récupération il ne faut surtout plus rien écrire sur ce disque, en clair il faut le monter sur un autre système. Pour les disques durs de portables il existe des adaptateurs permettant de les monter sur une nappe IDE standard d'ordinateur de bureau.
 
Après tu peux essayer plusieurs softs de récupération, ca prend du temps (surtout si ton disque est de grande capacité) , mais chaque soft trouveras plus ou moins de fichiers.
 
Dans ton cas il faut absolument les restaurer sur un autre disque, car avec chaque soft tu risque de récupérer des fragments plus ou moins intéressants.
 
En fin de compte il faut voir si l'investissement en temps / locigiels de récupération vaut la peine sachant qu'il est probable qu'au mieux tu récupères quelques bribes du fichier.

Reply

Marsh Posté le 25-01-2005 à 01:43:25    

Requin a écrit :


En fin de compte il faut voir si l'investissement en temps / locigiels de récupération vaut la peine sachant qu'il est probable qu'au mieux tu récupères quelques bribes du fichier.


   :jap:  
Merci pour toutes ces précisions ; je viens de lancer Easy Recovery sur "données supprimées" et "données brutes" et il m'a retrouvé un tas de .doc, .xls, .jpg, en plus ou moins bon état   :lol: , mais pas vu mon .txt ; je pense qu'il détecte assez mal les .txt , qui n'ont pas de signature ; surtout que j'ai bien du écraser le premier bloc; je crois que je vais effectivement devoir trouver que l'investissement en temps ne vaut plus trop le coup, surtout que j'ai pu aussi retrouver une sauvegarde pas trop ancienne (enfin un peu ancienne  ) et que justement c'est un fichier que je modifiais par la tête   :pfff:  ; en tous les cas merci encore ,  :jap: , cela m'a permis de me remettre à jour sur ces utilitaires !
 
MXH
 

Reply

Marsh Posté le 25-01-2005 à 01:52:18    

je ne sais pas si l'action "ecraser" de windows a vraiment une action d'écrasement, dans le sens ou pour moi c'est plutot une suppresion/écriture du nouveau fichier, donc ce n'est pas dit qu'il ecrase reellement le fichier (enfin qu'ilmette le nouveau au meme endroit).


---------------
you're welcome.
Reply

Marsh Posté le 25-01-2005 à 19:12:45    

D'après brock , ci-dessus , la réécriture de ce fichier utilserait la même entrée de la FAT et les blocs nécessaires; ce serait donc plus destructif que la suppression du fichier ; je n'ai pas l'outil pour le vérifier ici, mais je pense que c'est probable avce le bloc-notes, même si cela peut aussi dépendre de l'application !
 
MXH

Reply

Marsh Posté le 25-01-2005 à 19:48:35    

Comme je l'ai dit précedement, il est possible des récupérer des données sous certaines conditions.
 

cpdump a écrit :

Si le fichier n'est pas fragmenté et que les clusters libérés n'ont pas été réutilisés tu as des chances de récupérer un morceau du fichier.
 
Tu n'as pas forcement besoin d'easy recovery, il faut trouver le numéro du 1er cluster du fichier et récupérer la taille des clusters (les outils diffèrent selon le filesystem) et parcourrir les clusters.

Reply

Marsh Posté le 27-01-2005 à 01:04:43    

blet8533 a écrit :

"Tout" fichier supprimé reste en "mémoire" dans le bios. Tu peux alors le rattrapper avec Drive Rescue par exemple (que tu peux télécharger sur www.telecharger.com). C'est assez pratique, et tres efficace !!


 
 
Comment ca tout fichier supprimé reste dans  le BIOS!!
qu'est que tu racontes la? Explique parce que la, je cprds pas!


Message édité par turlututuh le 27-01-2005 à 01:07:29
Reply

Marsh Posté le 27-01-2005 à 09:53:04    

Tu as eu la réponse dans  la suite , il s'agit d'une petite erreur ; non , un fichier supprimé, laisse des traces sur le disque pas dans le BIOS, car le supprimer change l'enregistrement dans la table de description des fichiers, mais n'efface pas son contenu sur le disque, du moins pas tout de suite, et donc le contenu reste un certain temps, le temps que l'OS décide de s'en resservir ; c'est ceci qu'exploite les logiciels de sauvetage; dans mon cas c'était plus compliqué , car j'ai du réécrire direct dans les blocs du fichier : il n'est pas "supprimé" mais modifié et cela irrémédiablement (ou presque; il existe, je crois,  des techniques militaires, qui arriveraient à relire dans certains cas des données effacées, car un "0", par exemple, réécrit sur un "1" peut ne pas être exactement comme un "1" d'origine au niveau de son entregistrement sur le disque; mais cela demande du matériel très spécial, je suppose).  
 
MXH


Message édité par mxh le 27-01-2005 à 09:54:36
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed