PhotoRec Etape par Etape
From CGSecurity
english version
deutsche Version
version française
Русская версия
Ce manuel de PhotoRec vous guide à travers PhotoRec étape par étape pour récupérer des fichiers effacés ou les fichiers d'une partition dont le système de fichiers est corrompue ou a été reformaté. Les traductions de ce manuel d'utilisation de PhotoRec vers d'autres langues sont les bienvenues.
Exécuter PhotoRec
Si PhotoRec n'est pas encore installé, téléchargé le depuis Télécharger TestDisk. Extraire les fichiers de l'archive, y compris les sous répertoires.
Pour récupérer des fichiers de disques durs, clés USB, Smart Card, cdrom, dvd..., vous devez avoir suffisamment de droits pour accéder directement aux périphériques.
-
Sous Dos, exécuter photorec.exe
-
Sous Windows, exécuter PhotoRec (par exemple, testdisk-6.9/win/photorec_win.exe) depuis un compte dans le groupe Administrateur. Sous Vista, utiliser le clique droit
run as administrator
pour lancer PhotoRec. -
Sous Unix/Linux/BSD, vous avez besoin d'être root pour exécuter PhotoRec (par exemple,
sudo testdisk-6.9/linux/photorec_static
) -
Sous MacOSX, si vous n'êtes pas root, PhotoRec (par exemple, testdisk-6.9/darwin/photorec) va se redémarrer lui-même en utilisant sudo après confirmation de votre part.
-
Sous OS/2, PhotoRec ne gère pas les périphériques physiques, uniquement les images disques, désolé.
Pour récupérer des fichiers depuis une image disque, utiliser
-
photorec image.dd
pour analyser une image brute d'un disque (raw image
) -
photorec image.E01
pour récupérer des fichiers depuis une image Encase EWF -
photorec 'image.E*'
si l'image Encase est découpé en plusieurs fichiers.
Pour récupérer des fichiers d'autres périphériques, exécuter
photorec périphérique
, par exemple:
-
photorec /dev/mapper/truecrypt0
pour récupérer des fichiers depuis une partition TrueCrypt. La même méthode s'applique aussi aux systèmes de fichiers chiffrés par cryptsetup/dm-crypt/LUKS. -
photorec /dev/md0
pour récupérer des fichiers depuis un RAID logiciel sous Linux.
Pour des investigations numériques, utiliser le paramètre /log
pour créer un fichier de log nommé photorec.log
; il contient l'emplacement des fichiers récupérés par PhotoRec.
Sélection du disque
![]() |
Les médias (disque dur, cdrom...) sont listés. Utiliser les touches fléchées haut/bas pour sélectionner le disque contenant les fichiers perdus. Appuyer sur la touche Entrée
pour continuer.
Sélection du type de la table des partitions
![]() |
Sélectionner le type de la table des partitions, en principe la valeur par défaut est la bonne car PhotoRec effectue une auto détection.
Sélection de la partition source
![]() |
Choisir
-
Search
après avoir sélectionné la partition contenant les fichiers perdus pour commencer la recherche. -
Options
pour modifier les options. -
File Opt
pour modifier la liste des types de fichiers récupérés par PhotoRec.
Les options de PhotoRec
![]() |
-
Paranoid
Par défaut, les fichiers récupérés sont vérifiés et les fichiers invalides rejetés.
Activer le bruteforce
si vous souhaitez récupérer plus de fichiers JPEG fragmentés, attention, cela nécessite beaucoup de ressource processeur.
-
Allow partial last cylinder
modifie la façon dont la géométrie du disque est déterminé, cela n'affecte que les volumes non partionnés. - L'option
expert mode
permet à l'utilisateur de forcer la taille de bloc utilisé (en principe, taille des clusters ou équivalent) et l'offset. - Activer l'option
Keep corrupted files
pour garder les fichiers récupérés même s'ils sont endommagés dans l'espoir qu'ils puissent être réparés par d'autres outils. - Utiliser
Low memory
si votre système n'a pas assez de mémoire et plante durant la récupération de données. Cela ne devrait être nécessaire que pour des systèmes de fichiers très volumineux et très fragmentés. N'utiliser cette option que si cela est absolument nécessaire.
Sélection des formats de fichiers à récupérer
![]() |
Activer ou désactiver la récupération de certains types de fichier, par exemple
[X] tif Tag Image File Format and some raw file formats (pef/nef/dcr/sr2/cr2)
...
[X] zip zip archive including OpenOffice and MSOffice 2007
</pre>
La famille tif
permet aussi la récupération des images raws pef/nef/dcr/sr2/cr2, la famille des archives zip
inclus aussi les fichiers OpenOffice et Microsoft Office 2007.
La liste complète des formats de fichier récupérés par PhotoRec comporte plus de 100 familles de fichiers représentant plus de 180 extensions de fichiers.
Type de système de fichier
![]() |
Une fois la partition sélectionnée, auto détection a besoin de connaître comment les
blocs de données sont alloués.
A moins qu'un système de fichier ext2/ext3 soit utilisé, choisissez Other
.
Extraire les données de la partition ou de son espace libre
![]() |
PhotoRec peut rechercher les fichiers
- sur l'intégralité de la partition (utile si le système de fichier est particulièrement corrompu) ou bien
- uniquement depuis l'espace non alloué (Disponible pour les systèmes de fichiers ext2/ext3, FAT12/FAT6/FAT32 et NTFS). Avec cette option, seuls les fichiers effacés seront récupérés.
Sélection de la destination des fichiers récupérés
![]() |
Sélectionner le répertoire où les fichiers récupérés doivent être créés.
-
Choisir
..
plusieurs fois pour obtenir la liste des disques (C:, D:, E:...). -
Les systèmes de fichiers des disques externes sont généralement disponibles dans un sous-répertoire de
/media
ou/mnt
. -
Les partitions des disques externes sont généralement montés dans le répertoire
/Volumes
.
Récupération en cours
![]() |
Le nombre de fichiers récupérés est mis à jour en temps réel.
- Durant la passe 0, PhotoRec cherche les 10 premiers fichiers pour déterminer la taille des blocs de données.
- Lors des passes suivantes, les fichiers sont récupérés y compris certains fichiers fragmentés.
Les fichiers récupérés sont créés dans des sous répertoires recup_dir.1, recup_dir.2... Il est possible d'accéder à ces fichiers même si la récupération n'est pas terminée.
Récupération terminée
![]() |
Quand la récupération est terminée, un résumé est affiché. Si jamais PhotoRec a été interrompu, lors de son prochain démarrage, il demandera si vous souhaitez reprendre la récupération de donnée.