/!\ Surtout pas de chkdsk ni de fsck ni autre vérification de la partition avant d'avoir récupéré le fichier !
Mais c'est quoi toutes ces fausses pistes ???
Valerie.journet a écritExiste-il un outil auquel on pourrait juste spécifier un nom / un type de fichier, voire un emplacement dans l'arborescence, pour cibler la recherche, et ne ramener que celui qui fait l'objet de notre recherche ?
Oui bien sûr, cet outil existe. 🙂 Cf.
./viewtopic.php?pid=13070911#p13070911
jamesbad000 a écritdans testdisk il y a une fonction undelete, qui sera peut-être plus pratique pour récupérer un répertoire bien précis.
Après le choix du disk et du type de partition Aller dans Advanced,
Selectionner la partition,
puis l'option Undelete
Ensuite naviguer dans les répertoire, les fichiers / répertoires supprimés apparaissent en rouge et l'option c permet de les recopier ailleurs
N'écris pas sur la partition en question avant d"avoir récupéré ton fichier.
Démarre
en session live (ou depuis un autre disque) et
démonte la partition-source.
/!\ L'endroit où tu vas recopier ton fichier NE peut PAS être la partition-source !
Donc prévois un autre support (clef usb, DDE, carte mémoire, ou simplement une autre partition interne).
/![/b] Ce support doit être connecté avant de lancer
sudo testdisk
.
Et un détail qu'on oublie souvent de donner :
quand tu ouvres un terminal pour testdisk,
commence par
agrandir sa fenêtre au maximum.
Réfère-toi avant tout à :
http://www.cgsecurity.org/wiki/TestDisk_Etape_par_Etape, le tutoriel de Christophe Grenier l'auteur de testdisk. Ailleurs on lit beaucoup de c*nneries de nature à annihiler tes chances de récupération.
