Retrouver un fichier effacé

[eric_car]

Bonjour

Un utilisateur a effacé un dossier dans une ibay commune.

Y a t'il un moyen de retrouver ce dossier ou sont contenu

Merci de vos conseils

A bientôt

[jibe]

Salut,

Il existe un excellent outil pour cela : Affa. Malheureusement pour toi, il nécessite une manip avant l'effaçage accidentel... (j'aurais aussi pu citer cp, rsync, tar, dar, backuppc et tant d'autres)

Jamais testé (pas besoin avec Affa ), mais il y a ceci qui pourrait te tirer d'affaire (si tu n'as pas trop écrit sur ton disque depuis)...

Sinon, photorec permet aussi des miracles.

Mais c'est toujours pareil : la place d'un fichier effacé est vite ré-occupée, et celui-ci devient rapidement irrécupérable... Les sauvegardes sont le B.A. BA de la sécurité...

[mab]

Bonjour,

Un utilisateur a effacé un dossier dans une ibay commune.
Y a t'il un moyen de retrouver ce dossier ou sont contenu

Veux-tu dire par là que tu n'as pas de sauvegarde ?

La réponse de jibe, comme à son habitude est excellente (:-) ) mais serait évidemment radicalement différente en cas de restauration potentielle.

[jibe]

Salut,

J'avais effectivement supposé qu'il n'y avait pas de sauvegardes. J'ai malgré tout sous-entendu d'abord,, en mentionnant Affa et d'autres outils, qu'elles auraient dû être faites et que la récupération du dossier perdu aurait alors été facile

eric_car, si tu utilises la première méthode que je t'ai indiquée, le résultat (bon ou mauvais) m'intéresse ! (avec, pour qu'il soit significatif, une estimation "à la louche" du temps écoulé ou mieux du volume écrit sur le disque depuis l'effacement du dossier.

[mab]

Salut,

J'ai été voir les 2 méthodes, je savais pas qu'on pouvais faire ça, mais je souhaite ne jamais avoir à le faire, pour un fichier passe encore, mais pour des dizaines....

M'enfin, qui veut la fin, veut les moyens, surtout quand y a pas de sauvegardes et que les pertes sont énormes... alors il faut aligner les heures de récupération sur les possibilités techniques offertes, même laborieuses en vitesse de restauration.

Personnellement, j'aimerais aussi savoir les suites de cette histoire, le temps passé, etc...

[unnilennium]

Bonjour,

pour répondre simplement :

1- oui il aurait mieux valu faire des sauvegardes : voir affa, backuppc, rsync ....

2- un outil existe dans samba (j'imagine qu'il a utilisé le reseau pour acceder a son ibay ou a son repertoire home et a effacé son fichier) qui créé une corbeille comme sous windows

pour l'ajouter pour une ibay :

Code: Tout sélectionner

db accounts setprop <ibayname> RecycleBin enabled
db accounts setprop <ibayname> KeepVersions enabled
signal-event ibay-modify <ibayname>

l'ajouter dans tous les repertoirs accessibles par le réseau via samba :

db configuration setprop smb RecycleBin enabled
signal-event ibay-modify

3 - tu peux aussi utilsier ShadowCopy
voir http://wiki.contribs.org/ShadowCopy /!\ attention il ne s'agit pas d'une vrai sauvegarde dans le sens ou c'est un copie sur ton disque lui meme. cependant cela peut aider tes utilisateurs.



4- enfin il existe deux outils sous linux pour recuperer des fichiers effacés : sous reserve qu'il n'yai pas de crypatage de la partition : ext3undel et ext3grep
comme par defaut sme utilse une partition sme sur une partition LVM sur un volume raid tu devra dans un premier temps faire une image de ton disque sur un autre disque puis utiliser un de ces deux outils.
Cherche sur le net pour des how to... c'est assez hardu mais on peut retrouver un fichier : A CONDITION de ne pas avoir trop ecri de nouvelles choses sur le disque (ce qui est dur sur un serveur sachant que les logs s'ecrivent en continu...)

[eric_car]

Pour info j'ai testé photorec, le scan a mis 12 heures pour un disque de 500 Go, Mais je n'ais pas retrouve mon fichier.
Merci de vos conseils
j'étudie maintenant la sauvegarde sous sme..