Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

► ext3/4 Data Recovery => extundelete

SW

Merci Bougron,

J'avais déjà consulté le forum de rmy sur le data recovery, mais à la dernière page, il était inscrit que le forum était fermé et d'ouvrir un message sur un autre forum actif, c'est pour cela que j'ai publié cas dans ce forum-ci puisque cela concernait Extundelete.

Je vais essayer de le rejoindre par email tel que vous le suggérez.

Bougron

A lire car c'est presque le même problème
https://forum.ubuntu-fr.org/viewtopic.php?pid=21664993#p21664993

SW

Merci Bougron, j'ai lu, intéressant pour le tri avec ce que j'ai pu récupérer avec Photorec, c'est exactement ce que j'avais lu durant mes recherches. C'est d'ailleurs ce que je ferai en dernier recours.

C'est plutôt pour Extundelete que je cherche une solution d'abord (puisqu'il a cet avantage de garder l'arborescence des répertoires) : comment arriver à le faire compléter la tâche sans qu'il arrête son processus même s'il rencontre des modes mal gérés?

Bougron

man extundelete a écritDESCRIPTION
extundelete is a utility that can recover deleted files from an ext3 or ext4 partition
extundelete uses the information stored in the partition's journal t attempt to recover a file that has been deleted from the partition.
There is no guarantee that any particular file will be able to be undeleted, so always try to have a good backup system in place, or at least put one in place after recovering your files!

En fait, Il lit le journal, et ne récupère que ce qui a été trouvé dans le journal.
Je ne connais pas la structure mais je pense que lorsqu'on supprime la totalité des fichiers d'une partition, tout ne se retrouve pas dans le journal.

Bougron

SW a écritJ'ai tapé la commande indiquée dans la documentation (https://doc.ubuntu-fr.org/extundelete), mais puisque j'étais en root (car il est conseillé de unmount la partition contenant les données supprimées selon le site officiel (http://extundelete.sourceforge.net/)), j'ai changé un peu pour aller chercher Extundelete qui était installé dans ma partition Home:
sudo /usr/bin/extundelete /dev/sda6 --restore-all
où sda6 est la partition avec données effacées de mon Home.

C'est la seule commande que j'ai lancée pour Extundelete. Les autres commandes qui la précédaient étaient plutôt pour m'aider à me positionner dans la partition de destination pour RECOVERED_FILES.

Je suis pris d'un doute.
c'est bien le /home que tu as supprimé.
Tu as dis que tu as démonté la partition le contenant.
Ce qui signifie que tu ferais les commandes à partir d'une live USB ou d'une autre instance pourtant il me semble que tu fais d'une autre façon.
Je crains que le journal n'ait pas été enregistré correctement.
Dans mon contexte, je ne peux pas démonter la partition, je suis obligé d'arrêter l'instance

l14044@PCG-KS215S:~$ sudo umount /dev/sda7
démontage : / : périphérique occupé.
       (Dans certains cas, des infos sur les processus l'utilisant
        sont récupérables par lsof(8) ou fuser(1))
l14044@PCG-KS215S:~$

SW

Bonjour Bougron,

En effet, comme vous pouvez le voir sur la première image de mon message initial, j'étais en root et j'ai mount un disque dur externe qui était ma destination pour le dossier RECOVERED_FILES. Moi non plus, je ne pouvais pas démonter ma partition home. Donc, pour ne pas que la partition home soit montée, au démarrage de l'ordinateur, je me suis mise en mode recovery immédiatement. Et à partir de là, j'ai été en root et puis j'ai monté mon disque dur externe ( mount /dev/sdb1 /mnt dans mon cas).

Oh, et Extundelete n'était pas installé dans ma partition home, mais plutôt dans root dans le chemin /usr/bin/extundelete. Je vais modifier mon message erroné à l'instant.

J'ai pris des photos à presque toutes les étapes de ma démarche au cas où. Si mes explications ne sont pas assez claires, je pourrai essayer de recopier ce que j'ai fait en me basant sur les photos. Par contre, je dois admettre que j'ai fait plusieurs essais/erreurs avant de parvenir à fonctionner en root. Donc, oui, il se peut que ma façon ne soit pas conventionnelle, mais c'est le mieux que j'ai pu faire.

Je suis en train de vérifier ce que j'ai pu récupérer jusqu'à présent avec Photorec et Extundelete. La plupart de mes fichiers importants semblent être là et cela me convient assez pour le moment, mais effectivement, il y a du ménage à faire. Backups mensuels à privilégier dorénavant.

Merci à vous (Bougron) et à stlouis pour vos interventions.
SW

« Page précédente