Live CD's:
Caine c'est bien entretenu (la dernière version c'est 18 décembre)
DEFT (il y a un live CD (deft zero) seulement pour faire les images, et après on travaille avec une machine virtuelle (deft X)
Suite complète:
sleuthkit (interface web autopsy)
Pour faire des clonages des médias endommagés (disques, clés USB, supports optiques (CD, DVD...):
gddrescue (ddrescue)
Récupération tables partitions (testdisk le fait aussi):
mmls (sur sleuthkit)
gpart
parted
rescuept (ext2, FAT, swap, extended partition tables, BSD disklabels et Unixware 7 partitions)
fixdisk
findsuper (seulement ext2)
Filecarvers (comme foremost):
scalpel
magicrescue
Autres:
recoverjpeg
ntfsundelete
Chaque problème peut avoir plusieurs solutions et normalement on utilise plusieurs de ces outils, quelques fonctionnent quelques autres non. Ça dépend du problème. Comme règle d'or je recommande toujours faire un clonage exact (avec dd, ou mieux encore, avec ddrescue) du média original(disque, partition...), et travailler sur ce clone plutôt que sur l'original.
Salut
Dernière modification par empanada (25-12-2018 21:10:03)
"blues are the roots and the other musics are the fruits" . Willie Dixon