====== Restauration de fichiers supprimés ======

===== Ext3grep =====
Outil vraiment pas mal, il permet de récupérer les fichiers supprimés d'une partition avec leur nom d'origine et l'arborescence. La restauration des droits d'accès et des propriétaires n'est pas garantie (à vérifier ceci dit).

<note important>Ne fonctionne pas avec les file-systems **EXT4**. Voir [[#Extundelete]]</note>

==== Utilisation ====
Commencer par démonter tout de suite la partition.

<note>L'utilisation d'un [[informatique:systeme:matos:lvm#snapshot|snapshot]] LVM peut être une bonne idée pour être sur de ne pas endommagé la partition d'origine.</note>

Puis :

  * Restaurer tout les fichiers supprimés d'une partition :

  ext3grep --restore-all /dev/sda2

  * Restaurer tout les fichiers supprimés d'une partition depuis une date précise

  ext3grep --restore-all --after [timestamp] /dev/sda2

  * Restaure un fichier en particulier d'une partition :

  ext3grep --restore-file [chemin relatif du fichier] /dev/sda2

<note>Le chemin du fichier est relatif à la racine de la partition et ne doit pas commencer par un **/**</note>

===== Extundelete ===== 

Extundelete à l'avantage de supporter le //ext4//.

==== Utilisation ====

<code>extundelete --restore-all /dev/sdb1 --output-dir /out/path</code>