Restauration de fichiers supprimés

Ext3grep

Outil vraiment pas mal, il permet de récupérer les fichiers supprimés d'une partition avec leur nom d'origine et l'arborescence. La restauration des droits d'accès et des propriétaires n'est pas garantie (à vérifier ceci dit).

Ne fonctionne pas avec les file-systems EXT4. Voir Extundelete

Utilisation

Commencer par démonter tout de suite la partition.

L'utilisation d'un snapshot LVM peut être une bonne idée pour être sur de ne pas endommagé la partition d'origine.

Puis :

Restaurer tout les fichiers supprimés d'une partition :

ext3grep --restore-all /dev/sda2

Restaurer tout les fichiers supprimés d'une partition depuis une date précise

ext3grep --restore-all --after [timestamp] /dev/sda2

Restaure un fichier en particulier d'une partition :

ext3grep --restore-file [chemin relatif du fichier] /dev/sda2

Le chemin du fichier est relatif à la racine de la partition et ne doit pas commencer par un /

Extundelete

Extundelete à l'avantage de supporter le ext4.

Utilisation

extundelete --restore-all /dev/sdb1 --output-dir /out/path