J’ai testé il y a six mois quelques outils de récupération de fichiers pour un de mes collègues. Je me suis basé sur les outils listés dans le wiki de Archlinux [1]. Son disque était toujours accessible, mais aucun système de fichier était reconnu.
foremost
Cet outil retrouve des fichiers en retrouvant des en-têtes. Il a retrouvé beaucoup de fichiers, mais sans aucun ordre, il faut donc fouiller pour récupérer ce qui nous intéresse. Malheureusement pour mon collègue, ses fichiers n’étaient pas d’un format très courant, et n’ont pas été détecté par cet outil.
Un example de commande:
sudo foremost -t all -i /dev/sdb1 ~/mnt/recover/
testdisk
Cet outil essayer d’identifier des systèmes de fichiers qui se trouveraient sur le disque. Il a trouvé, et on a pu retrouver tout le contenu avec son arborescence.