Récupérer un fichier .odg écrasé

[alain]

Dernier message de la page précédente :

Maintenant, vu que l'écrasement n'a pas été effectué par effacement, mais par réécriture du même nom, il sera impossible de le récupérer quel que soit le logiciel, il ne trouvera que le nom qui existe déjà sous sa nouvelle forme. Comme dit Dagonh, s’il y a une sauvegarde antérieure, le récupérer là-bas.

C'est pas faux, j'y avais pas pensé

[Obiwan]

... ... ... , vu que l'écrasement n'a pas été effectué par effacement, mais par réécriture du même nom, il sera impossible de le récupérer quel que soit le logiciel, il ne trouvera que le nom qui existe déjà sous sa nouvelle forme. ...

Mpat à malheureusement raison.

Aucun logiciels ne pourront récupérer le fichier original. Le nouveau fichier a utilisé les mêmes clusters que celui du fichier ancien de même nom, il a donc réécrit sur les mêmes secteurs que ceux attribués à l'ancien fichier ...

[Linuxing]

Bonsoir,

Dans mon cas, je fis une recherche globale des fichiers éventuellement récupérables par le biais de la commande suivante renseignée sur le site de Korben :

Code : Tout sélectionner

sudo foremost -w -i /dev/sda1 -o /recovery/foremost

Mon Terminal produisit un interminable charabia, mais sans proposé le fameux dossier dans lequel les fichiers trouvés seraient stockés en fin de procédure

En tous cas, voici la partie finale de la recherche qui fut lancée :

Code : Tout sélectionner

°⎺┤┼␍▒├=└␋└␊├≤⎻␊▒⎻⎻┌␋␌▒├␋⎺┼/┴┼␍.⎺▒⎽␋⎽.⎺⎻␊┼␍⎺␌┤└␊┼├.⎻⎼␊⎽␊┼├▒├␋⎺┼-├␊└⎻┌▒├␊PK
°⎺┤┼␍▒├=└␊├▒.│└┌UT	
°⎺┤┼␍▒├=P␋␌├┤⎼␊⎽/10000201000003AF00000212492F05C4.⎻┼±
°⎺┤┼␍▒├=P␋␌├┤⎼␊⎽/10000B8700009698000054AB70D21C99.⎽┴±­VMÛ6½ûW¨ò␊ŠI£+¶⎽␤‘"‡¢E“EόDÉÂʒA─×ö¿ïÖ§×Ý8‹À“œGÎÌãŽÖOûÊ│á¢-›≥␌›¯Ó&+ë␉␌>·ý„"Ó␤%«3V55ߘ┤␌·Ü.Ö¿ ␍ü&8“<3Ž¥ÜŸë§6␊┼<ì¤<$Ž⎽<í²[´Q8+¡í␉±┼_Š…▒à·┼“,ݘ݆ó¨40K^ñ=¯␊ë›8OG│ª¼—/<└öû¦┼õκ]NÀ"Ë´ŠæèF[5≥⎼D/ËLî◆ꁞï│YìäÆ␌┌#ò>T⎼ª€Šÿ
(WŔ_└Ê⎺┼RA̝≥4ö³Î<ك7µ„1±␉Äù├ÀÝâ␌]Jàü¹åâˁ¥ü¯ú±å¯P_«Û¼û¹±R”§ 3ð␋≤¶1!Ø⎽ýØB┘L─±E┌>─‰…€.Û¥!VØÚ$Š°¿≠´Ð]ö'—»F¥ÆóŠ§Ò4œŽà≤S┼␍·íìëV6‡ÛÝ)¬
°⎺┤┼␍▒├=⎽␊├├␋┼±⎽.│└┌åZQ⎽â6·ï¯È0£␤§C0Nî&0	7
                                                  áŒ!À›°Ð!KI⎻¿¾’†⎻6î├Ú<$Ė¾⎺¥]ï·Z⎽ÿ␊éá«7È8¢ä!“¿Ö2W8ÔE␍úéÛµì]æKé·πúúŠX├©│ˆ,‡BÈ!üJN'¼¸¾ý	)RÀ/àA^N‘ú┌§┬GC²õ•%F␍þ™	á⎽¹Å␉─½¸¹¦┌šË
ƒÒý°⎽Ö²H@OÅÈÕæ²²ñ!#)‹.Þ£'5ïç9ÄÕ¬®┐Ú└┼ýÿ┴4÷>—KÍ:Ôó¥ÍüÓ^‚¼⎽▒Ô؃U¯­:└πáÝö³┴BDϔ¶ñ°
                                    ›ú™íM±òåMDD¦”Õ┤]»Ïý│¾ŠHô[ý⎽␉ðäŠYº·┬WÈ'†„␤:‹´^×ò…›⎽ñ³ð³ˆ¸⎻	Ý£.¸ˆ┴V8GÆ[␌1\4Ü=3¹◆Þ#À·©␉9/X½¦°Øž‰úÝD¦Hñ<ùQ␌ò␉Ú$*¡£KIäñø# .†ÜÀ
                                                       °J1│UàÊ唆☽礠甦ᱣ矮ℂѬ仄
鍬⤯ࡃ囘絅簧ⵦ卓霖⸴楷馭ጬ籏枅ܜ績ⵋＸ⩓䨝絳眐伖์ဂ籛Ⱪ吝ݏMÉ£
—Â├ÑÑ"œ$ñ‡• S␤ÑõAáò4=Œ\È;Y├í„Û˜¦†ÙXîŠò@OȢطè„I7¦·Ð└*JÇ%⎻U¤A¤│M.Œÿ£'=åCÌ(T‡±Ð¢┼:Ù«J¹ÍŒœ¹
¶Bãð¸õZÜÊÿü”íIÐ┐R¹ž2<òI«ãC+Á=┌Ë⎽?‚²9ªÐP£E³$8¿½⎽Œþ┤ŒÒYGƒ‡ŠWјD	¶£ç¹Q¡§ ¬Ç”≥Ï$BœQö".ÝÞ├¢⎻(Îï)­/,,Û¿Ò\2≠¯ú²*熾筿嘸絘ᐾ皴橿∉ᘻᵍ竝籦篠Ἡ蓄⤑␌ÊÀ8␤±└PÏ8N–áÕ·Š◆÷äüቝ⨾Ȥ;[R^T÷…ò:öʜ│¤UÀ±±9ݘœðXHڞˆ–≤ýÓٛ│¼ÇV£┌‚\’┬÷%ï¸5¥ž
肬畮籬琽迚辣瑹鞳瘰韭蜒癆蜿遲癮筮閨皷鶤關緕粹笊辣銓⹴纔琭瑥逅赱瑥佶̄
肬畮籬琽倡笏畲纉⼱旭旭旭旭旭旭餌鍵旭旭宛牡揃伝屋軒韲有侘


肬畮籬琽竢逅闔緕瑳⽩銓纈聲竇鶤硰瑼樹謝嵿霓眾促慌ጲᐹ䨐ᔎᥳG␍V¤
šþ–␌·öÔ3┴Û¶ð ý„áë─AD¤]ùÿû到彿往ୣ稗結弜椰鼓罱❾店紋諮⼮萬楝晋㱿餤罢穿斗簋筰⽮使曄౿盡繅ॾ଻霓䤝籿㐁匃缟使耨缹瑨娑̿眹ｕ盾籥ⴖ繭⼂氕邂崢皷䔒ᩍ⭁慴礱ἰ驤∐଱瘡笩佮胤航‵स嘅斬罎睲駑ၚ乃磴殼那ダ氠笀埆抱⭋簶稅ℛᅒ愿်邑ｓ相湧閲嶐賣輪繌㈙命笹雇䐊琌筼紡祁佹鬆祋櫚ٮŲ簒‒ፆ毒坎䬗否∂倆䜝秋鮹樇雰ᥳ二作୞⍻
⩼
指恐珊祉ܶ音校指恐珊祉ܶ音校指恐珊祉恐珊祉ܶ音校指恐珊祉ܶ音校指恐珊祉ܶ音校指恐珊祉ܶ音校祉ܶ音校指恐珊祉ܶ音校指恐珊祉ܶ音校指恐珊祉ܶ音校指恐珊㬠

A ce stade, plus rien ne bouge et je vais fermer le Terminal, quitte à recommencer si j'en apprends un peu plus

[alain]

Bonjour Linuxing.

Cette commande a du te créer un fichier "foremost" dans recovery comme tu l'as spécifié et non un fichier "output"
Cherches "foremost" . Si y a pas .... hé ben... j'chais pô

[Linuxing]

Salut alain,

Voici ce que je viens de découvrir dans mon home :



En cliquant sur Propriétés, j'ai ceci :



Et voici encore :



Pas moyen de voir quand ce dossier a été créé, mais il se nomme bien output ; serait-il issu de la recherche faite hier ?

A l'intérieur de ce dossier, j'ai le fichier suivant :



Et lorsque je veux l'ouvrir, je ne peux pas :



Je ne sais pas, mais il me semble que ce dossier n'y était pas avant la recherche avec foremost ; et on dirait qu'il est devenu visible cet après-midi au démarrage du PC Je n'ose pas le liquider car il ressemble fortement à un dossier qui fut créé avec Bleachbit, puis supprimé, ce qui me fit perdre un tas de choses et m'obligea à réinstaller l'OS

[zeb]

Non ce n'est pas un coup de ciseaux, mais j'aimerai savoir (peut être qu'il suit le sujet) si watge (l'auteur du sujet) a réussi à récupérer son fichier

[alain]

Bonjour Zébulon, Watge n'a certainement pas récupérer son fichier vu qu'il ne l'avait pas éffacé, mais qu'il avait réécris dessus. Dans ce cas il n' y a rien a faire...

[alain]

Je ne sais pas, mais il me semble que ce dossier n'y était pas avant la recherche avec foremost ; et on dirait qu'il est devenu visible cet après-midi au démarrage du PC Je n'ose pas le liquider car il ressemble fortement à un dossier qui fut créé avec Bleachbit, puis supprimé, ce qui me fit perdre un tas de choses et m'obligea à réinstaller l'OS

Salut Linuxing.
Si ce fichier est dans "output" c'est que c'est le résultat d'une recherche de foremost. C'est donc un fichier qui a été supprimé.
La commande que tu as lancer est sencée te donner la liste des fichiers récupérables par foremost, pas la récupération par elle même. Ce qui est plus rapide.
En revanche si tu as un fichier "output" c'est que tu as demandé à foremost de récupérer (beaucoup plus long), je pense qu'a un momment ou a un autre tu as lancé quelque chose comme ça:

Code : Tout sélectionner

sudo foremost -t xxx -i /dev/sda1

comme je l'ai indiqué dans un de mes commentaires précédent. Dans lequel xxx = l'extention des fichiers que tu veux récupérer.
ce qui à générer les fichier "output" avec le fichier qu'il contient. Donc je dirai que tu as du faire :"sudo foremost -t txt -i /dev/sda1 "
Je ne sais pas trop quoi te dire de plus...

[Linuxing]

Merci alain

La commande que j'introduisis est bien :

Code : Tout sélectionner

sudo foremost -w -i /dev/sda1 -o /recovery/foremost

... et rien d'autre, ceci dans le but de voir ce qui était récupérable

Mais cette analyse ne me donna rien de lisible et j'aimerais savoir ce qu'il faudrait faire pour «récupérer effectivement» ou voir ce qui est «récupérable»

Pour ce fichier dans Output, je ne sais rien en faire, apparemment, et je me demande si je peux le virer

[alain]

Je ne sais t'en dire plus. Chez moi la commande que je t'ai donné fonctionne, elle me créé un répertoire output ou sont les fichiers effacés trouvés par foremost. Je ne sais pas pourquoi cela ne fonctionne pas chez toi.
Peut être utilises tu un système qui réécris par dessus l'emplacement libre quand tu effaces un fichier?

Pour le fichier contenu dans ton "output" , si c'est bien le output créé par foremost, il s'agit d'un fichier que tu as déjà effacé, donc je suppose que rien n'interdit de le supprimer une seconde fois.

[edit] En faisant du ménage dans mon fichier "output" j'ai vu que moi aussi j'avais ce fichier "audit.txt", c'est simplement un compte rendu du travail effectué par foremost, donc rien de gênant à le supprimer. Pour l'éditer comme te l'indique ton message d'erreur il faut être en sudo.

[Linuxing]

Je ne sais t'en dire plus. Chez moi la commande que je t'ai donné fonctionne, elle me créé un répertoire output ou sont les fichiers effacés trouvés par foremost. Je ne sais pas pourquoi cela ne fonctionne pas chez toi.
Peut être utilises tu un système qui réécris par dessus l'emplacement libre quand tu effaces un fichier?

Salut alain,

Au début, je n'utilisais pas de réécriture lorsque je me débarrassais d'un fichier, mais je le fis ensuite ; ceci implique qu'une partie des fichiers fut jetée sans chiffrement et qu'une autre partie fut supprimée avec une commande garantissant l'illisibilité définitive

Avec la commande appropriée, une analyse foremost devrait donc au moins me donner les fichiers supprimés sans chiffrement si leur espace alloué n'a pas été réécrit autrement lors de l'utilisation ordinaire du PC ?