Restauration de fichiers supprimés
Ext3grep
Outil vraiment pas mal, il permet de récupérer les fichiers supprimés d'une partition avec leur nom d'origine et l'arborescence. La restauration des droits d'accès et des propriétaires n'est pas garantie (à vérifier ceci dit).
Ne fonctionne pas avec les file-systems EXT4. Voir Extundelete
Utilisation
Commencer par démonter tout de suite la partition.
L'utilisation d'un snapshot LVM peut être une bonne idée pour être sur de ne pas endommagé la partition d'origine.
Puis :
- Restaurer tout les fichiers supprimés d'une partition :
ext3grep --restore-all /dev/sda2
- Restaurer tout les fichiers supprimés d'une partition depuis une date précise
ext3grep --restore-all --after [timestamp] /dev/sda2
- Restaure un fichier en particulier d'une partition :
ext3grep --restore-file [chemin relatif du fichier] /dev/sda2
Le chemin du fichier est relatif à la racine de la partition et ne doit pas commencer par un /
Extundelete
Extundelete à l'avantage de supporter le ext4.
Utilisation
extundelete --restore-all /dev/sdb1 --output-dir /out/path