informatique:systeme:backup:restauration_de_fichiers_supprimees

Restauration de fichiers supprimés

Outil vraiment pas mal, il permet de récupérer les fichiers supprimés d'une partition avec leur nom d'origine et l'arborescence. La restauration des droits d'accès et des propriétaires n'est pas garantie (à vérifier ceci dit).

Ne fonctionne pas avec les file-systems EXT4. Voir Extundelete

Commencer par démonter tout de suite la partition.

L'utilisation d'un snapshot LVM peut être une bonne idée pour être sur de ne pas endommagé la partition d'origine.

Puis :

  • Restaurer tout les fichiers supprimés d'une partition :
ext3grep --restore-all /dev/sda2
  • Restaurer tout les fichiers supprimés d'une partition depuis une date précise
ext3grep --restore-all --after [timestamp] /dev/sda2
  • Restaure un fichier en particulier d'une partition :
ext3grep --restore-file [chemin relatif du fichier] /dev/sda2
Le chemin du fichier est relatif à la racine de la partition et ne doit pas commencer par un /

Extundelete à l'avantage de supporter le ext4.

extundelete --restore-all /dev/sdb1 --output-dir /out/path
  • informatique/systeme/backup/restauration_de_fichiers_supprimees.txt
  • Dernière modification : 2012/08/06 14:43
  • de bn8