====== ext3grep ======

  * Objet : ext3grep
  * Niveau requis :{{tag>débutant avisé}}
  * Commentaires : //Pour récupérer des fichiers une fois la corbeille vidée//
  * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !]] :-)
  * Suivi : {{tag>à-tester}}
    * Création par [[user>smolski]] le 11/12/2011
    * Testé par .... le ....
  * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?id=11473 |C'est ici]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !))


===== Introduction =====

ext3grep rend encore possible de récupérer //certains// fichiers effacés d’une partition une fois la corbeille vidée.

===== Installation =====

Dans un [[doc:systeme:terminal]], tapez :
<code root>
apt-get update && apt-get install ext3grep</code>

===== Préalable =====

<note important>Avant toute chose, il faut partir du principe que __moins on écrit sur la partition__ où était stocké le(s) fichier(s), plus on a de chance de le(s) récupérer. Il faut donc impérativement fermer tous les programmes utilisant la partition en question.</note>

===== Utilisation =====

Mettre la partion des données à récupérer en lecture seule.  \\
Logué en root (pas par sudo), tapez la commande suivante :
<code root>
mount -o remount,ro /chemin/votre_partition</code>

Si vous avez un message du style occupé, c’est raté.  \\
Dans ce cas, le plus simple est de redémarrer sur un “Live CD” ou “Live USB”.

<note tip>Il est recommandé d’avoir de la place pour la récupération, beaucoup de place même, car il est plus simple de récupérer un maximum du disque dur puis de recopier ensuite juste ce qui nous intéresse.</note>

===== Listage =====

**Nota :**  \\
Nous admettrons ici que la récupération se fait depuis le dossier **/home** placé en : **/dev/sda3** et qu'il a fallu redémarrer sur un “Live CD” ou “Live USB”.

Utilisez un autre disque (disque dur externe par exemple) et placez-vous dans le répertoire de montage de ce disque(([[:doc:programmation:shell:cd]])).
<code root>
cd /media/disk_recup</code>

Créez le répertoire de montage(([[:doc:systeme:mkdir]])) de la partition où récupérer les données.
<code root>
mkdir /media/disk_donnees</code>

Montez en lecture seule la partition où sont stockées les données à récupérer(([[:doc:systeme:mount]])) :
<code root>
mount -o remount,ro /dev/sda3 /media/disk_donnee</code>

Lancez un aperçu de ce qui est récupérable :
<code root>
ext3grep /dev/sda3 --dump-names</code>

Ceci aura pour but de créer deux fichiers //index// de votre disque dur. \\
La commande effectue un premier scan (pendant un certain temps...) en affichant des informations qui peuvent être étranges. \\
Enfin la commande affiche une liste de fichiers et répertoires pouvant être récupérer depuis le disque dur :  \\
Si par exemple ces fichiers //test1// et //test2// étaient initialement dans le répertoire /home/test vous aurez :

<file config exemple du retour de la commande>test/
test/exemple1
test/exemple2</file>

===== Récupérer un fichier =====

Pour ne récupérer qu’un fichier, le fichier test2 par exemple, la commande est :
<code root>
ext3grep /dev/sda3 --restore-file "test/test2"</code>

Il est est possible que plusieurs versions de ce fichier existe sur le disque dur. \\
Par exemple, si on créer ce fichier, on le supprime du disque dur, puis on le recrée, le fichier peut être stocké physiquement dans un autre emplacement. \\
La commande va récupérer automatiquement la version la plus récente du fichier.

===== Récupérer plusieurs fichiers =====

La commande ext3grep ne permet malheureusement pas de récupérer un dossier spécifique facilement. Même si certains proposent des solutions plus ou moins simple, nous allons nous contenter ici de lancer une récupération complète. \\
Cependant, afin d‘éviter de récupérer tout et n’importe quoi, nous allons choisir un date à partir de laquelle on souhaite récupérer tous les fichiers. \\
Par exemple, pour récupérer tous les fichiers supprimés depuis le 01/12/2011, on envoie la commande suivante :
<code root>
ext3grep /dev/sda3 --restore-all --after=$(date -d '01/12/2011 00:00:00' +"%s")</code>

Patientez quelques minutes ou dizaines de minutes (quelques heures?) suivant la taille de votre disque dur, la quantité de données à récupérer et les performances de votre ordinateur. \\
Une fois terminé, un dossier RESTORED_FILES est créé, vous n’avez plus qu’à piocher dedans ce que vous souhaitez récupérer en espérant que vous y trouverez votre bonheur.

===== Lien =====

  * **man** ext3grep
  * %%http://iabsis.com/FR/article/22/Recuperer-des-fichiers-perdus-sur-une-partition-ext3/%%  -  **Lien obsolète**