récupération de fichiers perdus

récupération de fichiers perdus - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 27-02-2004 à 10:00:51    

bonjour
je suis stagiaire dans une entreprise d'informatique
le serveur tournant avec une vieille e-smith 4.1.1 s'est fait piraté dans la nuit du 2 au 3 février 2004 ; je n'ai pas accéder au disque dur apres moult essai de montage sur un autre disque dur
je peux donc enfin monter la partition / sur un autre support plus sûr qui fonctionne également avec e-smith 4.1.1 (le temps de faire le changement). Le problème est que lors du piratage plus de 14000 fichiers ont tout bonnement disparu.  
j'ai trouvé sur internet une procédure de récupération de fichiers (http://www.linuxmag-france.org/old/lm3/recup.html) mais lorsque je veux afficher les stats d'inode, il est écrit debugfs: filesystem not open
avez vous une idée d'ou cela peut-il bien venir ?
merci d'avance de vos réponses :)

Reply

Marsh Posté le 27-02-2004 à 10:00:51   

Reply

Marsh Posté le 27-02-2004 à 10:50:08    

je réponds a ma question  
si le message d'erreur filesystem not open, c'est qu'il faut tout simplement ouvrir le systeme de fichier ;)
dans mon cas debugfs: open /dev/hdc6
 
j'ai une autre question : étant donné qu'il y a tout de meme plus de 14000 fichiers perdus, je n'ai pas envie de refaire la meme manip autant de fois : existe-t-il un script pour accélérer cela ? ou dois-je vraiment tout faire a la main ?

Reply

Marsh Posté le 27-02-2004 à 10:54:39    

fais un script qui fera les commandes pour toi (mais ne le prépare pas sur cette machine :D)

Reply

Marsh Posté le 27-02-2004 à 11:00:42    

quel forme doit prendre ce script ?
la programmation n'est pas mon fort :\

Reply

Marsh Posté le 27-02-2004 à 11:36:49    

une autre question encore : comment faire pour connaitre le nom d'un fichier dont je n'ai que le numéro d'inode et dont je ne peux voir que le contenu ?

Reply

Marsh Posté le 27-02-2004 à 11:42:46    

ça je sais pas si c'est possible...

Reply

Marsh Posté le 27-02-2004 à 11:50:20    

on peut connaitre le numéro d'inode avec le nom d'un fichier en faisant "ls -i nom_du_fichier" ; alors pourquoi pas le contraire ? mais je ne connais pas la commande :(

Reply

Marsh Posté le 27-02-2004 à 12:01:19    

parce que si tu as perdu le fichier suite à un rm, la structure qui stocke le lien nom <-> inode a du etre detruite.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed