Test Disk : Recuperer des donnés depuis un dump.

TestDisk est un logiciel performant de récupération de données ! Il a été conçu à l’origine pour aider à la récupération des partitions perdues, la réparation des tables des partitions corrompues quand ces symptômes ont été causés par des logiciels défectueux, certains types de virus ou des erreurs humaines telles que l’effacement accidentel de la Table des Partitions.

TestDisk est un logiciel OpenSource et il est sous la licence GNU General Public License (GPL v2+).

TestDisk peut :
Réparer la table des partitions, récupérer des partitions perdues
Récupérer le secteur de boot d’une partition FAT32 à partir de sa sauvegarde
Reconstruire le secteur de boot d’un système de fichier FAT12, FAT16 ou FAT32
Réparer les tables FAT
Reconstruire le secteur de boot NTFS
Restaurer le secteur de boot NTFS à partir de sa sauvegarde
Réparer la MFT à partir de sa sauvegarde (MFT miroir)
Localiser un superblock de secours pour une partition ext2/ext3 ou ext4
Récupérer un fichier effacé d’une partition FAT, NTFS ou ext2
Copier les fichiers depuis une partition FAT, NTFS, ext2/ext3/ext4 même si elle est effacée.

 
Et pour le reste des infos et le telechargement je vous renvoit vers le site officiel.
 
 Voyons ici un peu comment récupérer un fichier supprimé sur un dump de clé usb.
 

Pour commencer la récupération il suffit d’exécuter le programme testdisk_static en lui passant en argument le fichier dump.
Test disk trouve le media en question et demande confirmation, a vous de selectionner celui qui correspond.
L’utilitaire nous demande ensuite de choisir le type de la table de partition du media en question :

Le tools nous donne même de petits indices 😀
 
On lance ensuite la recherche, jusqu’à arriver sur le menu de choix.
 
On choisit l’option Avancée pour la récupération de fichiers.
Ensuite il ne reste qu’a se déplacer dans l’arborescence.
Les fichiers supprimés seront présenté en rouge, pour les cacher/afficher appuyez juste sur  h ! 
Quand vous avez trouvé le fichier que vous recherchiez, sélectionnez le et en appuyant sur c test disk vous permeterra d’exporter ce résultat.
Et voila ! Des fichiers de retour dans le monde réel ! 
 
 
Mais test disk dispose d’encore pleins d’autres fonctions. Je continue de regarder ca !
( vous pouvez commenter/ partager cet article 🙂 )
 
 

2 commentaires on "Test Disk : Recuperer des donnés depuis un dump."

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *