Echec pour récupérer un fichier juste effacé depuis NTFS
mamiemando Messages postés 33129 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 27 mai 2024 - 14 mai 2024 à 12:30
- Echec pour récupérer un fichier juste effacé depuis NTFS
- Fichier rar - Guide
- Comment récupérer un compte facebook piraté - Guide
- Fichier host - Guide
- Comment recuperer un message supprimé sur whatsapp - Guide
- Comment réduire la taille d'un fichier - Guide
1 réponse
14 mai 2024 à 12:30
Bonjour,
Je ne vais pas beaucoup pouvoir t'aider, mais je vais essayer. Dans l'idée, chaque fichier correspond à une plage de données. Ces plages de données sont organisée à l'aide d'une arborescence, matérialisée en pratique par des inodes. En fonction du système de fichiers, un inode peut notamment matérialiser un dossier, un lien symbolique, un fichier de donnée, etc.
Concrètement, plusieurs stratégies pour supprimer un fichier :
- soit on supprime l'inode du fichier, sans remettre à zéro la plage de donnée (c'est généralement ce que fait une suppression de fichier, par exemple avec rm) ou un formatage rapide (qui supprime tous les inodes)
- soit non seulement on supprime les inodes, mais on remet à zéro toutes les plages de données (c'est ce que fait un formatage bas niveau).
On peut raisonnablement espérer que tu es dans le premier cas. Toute la difficulté est alors de reconstruire les inodes qui ont été malencontreusement supprimé.
Ici tu ne peux pas faire appel à la Corbeille, vu que tu as vraisemblablement utilisé rm. À noter que quand tu mets un fichier en corbeille, tu ne fais pas une supression : tu ne fais que déplacer dans le dossier de la corbeille (typiquement ~/.local/share/Trash/files/).
Donc maintenant, la question est comment récupérer lesdits inodes ? C'est là que les outils que tu cites interviennent.
- photorec "sait" que les fichiers photos commence par un motif de données propres aux fichiers images. Donc il scanne octet par octet le disque, et dès qu'il détecte un tel motif, tente de reconstruire un inode et vérifie que le fichier résultant est bien formé. Une fois l'inode reconstruit, la photo redevient de facto visible dans le système de fichiers
- ntfsundelete semble exploiter une sorte de corbeille interne au système de fichier ntfs, sans garantie de récupération.
Dans ton cas, ntfsundelete semble être le bon outil, mais si tu n'es pas parvenu à récupérer tes fichiers... eh bien il faut soit trouver un nouvel outil, soit confier ton disque à une société spécialisée (souvent très cher). Si tu envisages cette seconde option, mon conseil serait d'intervenir le moins possible sur le système de fichiers concerné.
Bonne chance
