Documente Academic
Documente Profesional
Documente Cultură
Est un programme de rcupration de donnes conu pour rcuprer des images perdues provenant de carte
mmoire d'appareil photo, d'o le nom de PhotoRec provenant de l'anglais Photo Recovery. Il peut aussi
rcuprer de nombreux fichiers perdus, tels que de la vido, des documents et des archives stocks sur un
disque dur ou sur un CD-ROM.
PhotoRec ignore le systme de fichiers et va directement aux donnes fondamentales, il devrait donc
fonctionner mme si le systme de fichiers est svrement endommag ou format. PhotoRec est sr
d'utilisation, il n'essayera jamais d'crire sur votre disque dur ou autre support mmoire que vous voulez
rcuprer. Les fichiers rcuprs seront crits sur le disque dur o vous excutez PhotoRec.
PhotoRec est un logiciel multiplateforme totalement gratuit distribu sous la licence gnrale publique
GNU (GPLV v2+). PhotoRec est un prolongement de l'application TestDisk, qui permet de rcuprer des
partitions perdues sur une grande varit de systmes de fichiers et de rendre des disques non-monts
montables. Vous pouvez le tlcharger partir de ce lien.
Important: Sitt que manque l'appel une photo ou un fichier ou que vous les avez
dtruits par erreur, cessez d'enregistrer toute autre photo ou fichier sur le disque dur
ou la carte mmoire concern; autrement vous risqueriez d'craser les donnes
perdues. En particulier lors de l'utilisation de Photorec, vous ne devez surtout pas
choisir de stocker les fichiers rcuprs sur la partition d'o vous les extrayez.
Systmes d'exploitation
PhotoRec fonctionne sous:
DOS/Win9x
Windows NT 4/2000/XP/2003/Vista
Linux
FreeBSD, NetBSD, OpenBSD
Sun Solaris
Mac OS X
Systmes de fichiers
Photorec ignore le systme de fichiers, ainsi il fonctionne mme si le systme de fichiers est svrement
endommag.
Il peut rcuprer des fichiers perdus partir de:
FAT,
NTFS,
ext2/ext3 (systme de fichiers)
HFS+
ReiserFS inclut quelques optimisations spciales concentres sur des queues, un nom pour des fichiers et
des portions de fin de fichiers qui sont plus petits qu'un bloc de systmes de fichiers. Afin d'augmenter
l'excution, ReiserFS peut stocker des fichiers l'intrieur des noeuds de feuille de b*tree eux-mmes,
plutt que de stocker les donnes autre part sur le disque et en pointant sur lui. Malheureusement, PhotoRec
ne peut pas traiter ceci, c'est pourquoi il ne fonctionne pas bien avec ReiserFS.
Mdia
PhotoRec fonctionne avec des disques durs, CD-ROM, CompactFlash, Memory Stick, SecureDigital,
SmartMedia, Microdrive, MMC, USB Memory Drives...
PhotoRec a t test avec les appareils photo numriques suivants:
Il a t capable de rcuprer avec succs des photos effaces. La technique utilise par PhotoRec
fonctionne en principe quelle que soit la marque ou le modle
Une zone de Lead-In, contenant "the session's Table of Contents" (TOC), la "table des matires de
la session".
La zone du programme, dans laquelle les pistes individuelles sont prsentes.
Et la zone de Lead-Out.
Chaque bloc ou secteur a un entte contenant diverses informations dont la position du secteur ou son
numro.
-o session=0
Excuter PhotoRec
Si PhotoRec n'est pas encore install, tlchargez-le depuis Tlcharger TestDisk. Extraire les fichiers de
l'archive, y compris les sous rpertoires.
Pour rcuprer des fichiers de disques durs, cls USB, Smart Card, cdrom, dvd..., vous devez avoir
suffisamment de droits pour accder directement aux priphriques.
photorec image.dd pour analyser une image brute d'un disque (raw image)
photorec image.E01 pour rcuprer des fichiers depuis une image Encase EWF
photorec 'image.E*' si l'image Encase est dcoupe en plusieurs fichiers.
Pour rcuprer des fichiers d'autres priphriques, excuter photorec priphrique, par exemple:
photorec /dev/mapper/truecrypt0
Pour des investigations numriques, utiliser le paramtre /log pour crer un fichier de log nomm
photorec.log; il contient l'emplacement des fichiers rcuprs par PhotoRec.
Slection du disque
Les mdias (disque dur, cdrom...)
sont lists. Utiliser les touches
flches haut/bas pour slectionner le
disque contenant les fichiers perdus.
Appuyer sur la touche Entre pour
continuer.
Slectionner le type de la table des partitions, en principe la valeur par dfaut est la bonne, car PhotoRec
effectue une auto dtection.
Choisir
Search
aprs avoir slectionn la partition contenant les fichiers perdus pour commencer la
recherche.
Options pour modifier les options.
File Opt pour modifier la liste des types de fichiers rcuprs par PhotoRec.
Paranoid
Par dfaut, les fichiers rcuprs sont vrifis et les fichiers invalides rejets.
Activer le bruteforce si vous souhaitez rcuprer plus de fichiers JPEG fragments, attention, cela
ncessite beaucoup de ressource processeur.
Tag Image File Format and some raw file formats (pef/nef/dcr/sr2/cr2)
... [X] zip zip archive including OpenOffice and MSOffice 2007 </pre> La famille tif permet aussi
la rcupration des images raws pef/nef/dcr/sr2/cr2, la famille des archives zip inclus aussi les
fichiers OpenOffice et Microsoft Office 2007. La liste complte des formats de fichier rcuprs par
PhotoRec comporte plus de 100 familles de fichiers reprsentant plus de 180 extensions de fichiers.
Type de systme
de fichier
Une fois la partition
slectionne, auto
dtection a besoin de
connatre comment les
blocs de donnes sont
allous. A moins qu'un
systme de fichier
ext2/ext3 soit utilis,
choisissez Other.
sur l'intgralit de la partition (utile si le systme de fichier est particulirement corrompu) ou bien
uniquement depuis l'espace non allou (Disponible pour les systmes de fichiers ext2/ext3,
FAT12/FAT6/FAT32 et NTFS). Avec cette option, seuls les fichiers effacs seront rcuprs.
Choisir ..
plusieurs fois pour obtenir
la liste des disques (C:, D:,
E:...).
Les systmes de fichiers
des disques externes sont
gnralement disponibles
dans un sous-rpertoire de
/media ou /mnt.
Les partitions des
disques externes sont
gnralement montes
dans le rpertoire
/Volumes.
Rcupration en cours
Durant la passe 0, PhotoRec cherche les 10 premiers fichiers pour dterminer la taille des blocs de
donnes.
Lors des passes suivantes, les fichiers sont rcuprs y compris certains fichiers fragments.
Les fichiers rcuprs sont crs dans des sous rpertoires recup_dir.1, recup_dir.2... Il est possible
d'accder ces fichiers mme si la rcupration n'est pas termine.
Rcupration termine
Quand la rcupration est termine, un
rsum est affich. Si jamais PhotoRec
a t interrompu, lors de son prochain
dmarrage, il demandera si vous
souhaitez reprendre la rcupration de
donne.