La procédure consiste principalement en la recherche de données
dans le périphérique de la partition en mode caractère, et en le fait
de la rendre à nouveau visible par le système d'exploitation.
Il y a principalement deux manières de le faire : la première
consiste à modifier le système de fichier existant de telle façon que
les inodes supprimés aient leur indicateur « supprimé » retiré,
et espérer que les données retombent comme par magie à leur place.
L'autre méthode, plus sûre mais plus lente, est de rechercher où
se trouvent les données dans la partition et de les écrire dans
un nouveau fichier.
Vous devez suivre plusieurs étapes avant de commencer votre tentative
de récupération ; voir les sections
Démonter le système de fichiers,
Préparer la modification directe des inodes et
Préparer l'écriture à un autre endroit
pour plus de détails.
Pour découvrir comment récupérer réellement vos fichiers, voir les
sections
Trouver les inodes supprimés,
Obtenir des détails sur les inodes,
Récupérer des blocs de données et
Modifier les inodes directement.
|