Récupérer des données effacées sous les systèmes Linux

Qui n’a jamais par mégarde ou défaillance du système (Windows bien sûr ) eus des données effacés sur son ordinateur? Les utilisateurs Windows/MacOS ont leurs logiciels bien à eux. Ceux qui sont sous des plateformes de type UNIX, aussi.

Il faut savoir que lorsque nous effaçons des données, dans la réalité l’OS ne retire que le pointeur qui les lient au système de fichier du système. En gros on le voit plus avec notre système d’exploitation mais il est encore sur le disque dur jusqu’à ce que le système vienne rajouter de nouvelles données à ça place. Donc il faut agir vite et éviter d’écrire des données dès que l’on s’aperçoit de la boulette.

Alors sous Linux il existe un logiciel qui marche très bien. Il s’agit de foremost, à la base géré en ligne de commande. Mais pas de soucis pour les plus frileux il existe une version par interface graphique de type “clic bouton”. Son nom est ForemostGUI, il est disponible en paquets deb ou rpm désormais.

Comme vous pouvez le voir il suffit de choisir son disque et sa partition et le type de fichiers à rechercher.

Pour plus de souplesse il faudra passer par le ligne de commande (date de création du fichier par exemple). Je vous invite à regarder le site de Korben ou la page man de foremost pour ça. Quand j’ai écris cet article (aujourd’hui) on pouvait pas choisir d’autres types de fichiers par l’interface graphique (voir capture). Désormais grâce à craft, c’est possible. Vive le libre! Donc même les fichiers exotiques utilisés par 0,00000000001% des utilisateurs c’est faisable.

Quoi qu’il en soit et pour conclure mieux vaut invesstir dans un sytème de sauvegarde de fichiers comme unison ou rsync.