Discussion :

[trotters213]

La question est dans le titre.
J'ai, par le biais d'une fausse manip' supprimés tout un projet ce matin sur mon PC.
J'ai télécharger un logiciel qui s'appelle restoration et celui m'a permis de tous récupérer.
J'aurais donc voulu savoir comment ça se fait étant donné qu'il m'avait conservé les 63000 derniers fichiers supprimés et que dans ces fichiers il y a avait des insertions de thésaurus dans des bases de données (je vous laisse imaginer la taille des fichiers).
Les disques durs sont plus gros que mentionnés ? les ficheirs supprimés sont compressés et archivés ? il supprime simplement les liens dans la tables des inodes tant que le secteurs disques n'est pas écrasé ?
Bref comment fait-il ?
Merci d'avance.

[Mark Havel]

Solution "il supprime simplement le fichie de son équivalent de table des inodes" à retenir à priori, sinon je ne vois pas comment il pourrait retrouver les fichiers perdus. Et on dit toujours que dans ces cas là, il vaut mieux ne pas avoir trop réécrit par dessus. Sinon, je n'ose pas imaginer le temps mis pour effacer un répertoire de quelques Go d'ailleurs.

[trotters213]

C'est bien ce que je pensais et après discussion avec le chef des admin réseau de ma boite et toi je pense que la solution est ici : la suppression (et le formatage rapide) supprime les pointeurs de secteurs disques mais n'efface jamais le secteur disque, un peu comme l'effaçage rapide des cd-rw.
Je te remercie pour ton aide Mark Havel.

[Yazoo70]

Il existe des solutions professionnelles qui permettent de récupérer des données dans des secteurs qui ont été effacés et réécrits dessus plusieurs fois (plus d'une dizaine je crois) mais ca coute extrêmement cher, faut vraiment avoir perdu un fichier ultra important pour faire apppel à ces spécialistes

[Shugo78]

eh bien je me demande comment il font pour retrouver un truc réécrit 10 fois par dessus .

[Cthulhu_RLyeh]

Je sais que le sujet est noté [Résolu], mais j'ai la réponse à la derniere question...

eh bien je me demande comment il font pour retrouver un truc réécrit 10 fois par dessus .

C'est la rémanence magnétique tout simplement. Amuse-toi à frotter un aimant sur un morceau de métal non aimanté, tu me diras si ton métal n'est pas un peu magnétique àprès !!

Les logiciels intrervenant après une dizaine de réecriture captent "tout simplement" les légéres distorsions laissées par cette rémanence.

[trotters213]

Ils regardent en fait tout simplement ce qui a été écrit physiquement sur le disque mais comme a dit Yazoo70 ça coûte très très cher.

[Shugo78]

Ca doit être très difficile...
Tu m'ètonne que ça coute un sacré prix
Mieu vaut bien sauvegarder ses fichiers .

[Mat.M]

C'est bien ce que je pensais et après discussion avec le chef des admin réseau de ma boite et toi je pense que la solution est ici : la suppression

Lorsqu'on supprime un fichier, en fait les allocations sur disques ( "clusters") ne sont pas reellement effacees.
C'est dans la FAT et la Directory que sont effacees les entrees seulement.
PAr contre c'est evident que si on ecrit d'autres fichiers, les entrees precedentes vont etre perdues

(et le formatage rapide) supprime les pointeurs de secteurs disques mais n'efface jamais le secteur disque, un peu comme l'effaçage rapide des cd-rw.

Le formatage refait la Table d'Allocation des Fichiers FAT et la DIRECTORY ( en systeme FAT ; avec NTFS et autres je ne sais pas mais cela doit etre similaire)

[Shugo78]

Ah d'accord, eh bien on en apprend des choses ....

[trotters213]

Il est bien ce post, on apprend des choses de culture G, c'est bien

[Shugo78]

je vais pouvoir jouer à qui veux gagner des millions, c'est cool .

[Xtof68]

Autrefois, sous DOS, la suppression d'un fichier ne consistait qu'en la suppression de la première lettre de son nom, qui était remplacée par un point d'interrogation. Le fichier restait physiquement présent, mais, comme le nom était tronqué, la FAT considérait l'espace en question comme de l'espace disponible. Tant que rien n'était réécrit par-dessus, ça restait récupérable par une simple commande undelete/unerase.
Il est vrai au demeurant que c'est étonnant de se dire que même après plusieurs cycles d'écrasement, les données sont récupérables. J'ai testé plusieurs utilitaires, et tous ne sont pas hors de prix.

[Yazoo70]

Autrefois, sous DOS, la suppression d'un fichier ne consistait qu'en la suppression de la première lettre de son nom, qui était remplacée par un point d'interrogation. Le fichier restait physiquement présent, mais, comme le nom était tronqué, la FAT considérait l'espace en question comme de l'espace disponible. Tant que rien n'était réécrit par-dessus, ça restait récupérable par une simple commande undelete/unerase.
Il est vrai au demeurant que c'est étonnant de se dire que même après plusieurs cycles d'écrasement, les données sont récupérables. J'ai testé plusieurs utilitaires, et tous ne sont pas hors de prix.

Ceux qui ne sont pas hors de prix ne permettent pas d'aller bien loin (genre 3 réinscription, un truc comme ca) mais c'est largement suffisant quand meme!
Ceux qui permettent d'aller plus loin sont réservés aux entreprises

[Shugo78]

Ah si j'avais su....
j'aurais rendu au moin un projet en temps et en heures .

[Xtof68]

Ceux qui ne sont pas hors de prix ne permettent pas d'aller bien loin (genre 3 réinscription, un truc comme ca) mais c'est largement suffisant quand meme!
Ceux qui permettent d'aller plus loin sont réservés aux entreprises

Tu sais, trois réinscriptions, sauf à avoir un disque dur plein à 95% ou alors très fragmenté, ça ne se produit pas en quinze minutes.

Parallèlement à ça, au prix où est le Mo de volume de sauvegarde à l'heure actuelle, et compte tenu du fait que tu peux faire des backups à la volée, il faudrait être c... pour s'en priver.

J'ai souvenir des sauvegardes d'un HD de 100 Mo sur des disquettes 3,5" de 1,44 Mo. Ca, c'était une tâche pénible, falllait les numéroter, et toutes les trente secondes extraire la disquette, la mettre de côté, mettre la suivante, etc., alors que maintenant, tu graves un CD-RW en arrière plan, tranquillou.

Donc, àmha, lesdits utilitaires gratuits sont largement suffisants, pour peu qu'on fasse des backups assez régulièrement. Quant à ceux qui me disent "oui, ben ça c'est chiant, je ne vois pas pourquoi je vais me casser le fignedé à faire des sauvegardes", je leur réponds simplement que je ne plains plus qui que ce soit qui a sciemment refusé de prêter un peu d'attention à ses données.

[Shugo78]

Autrefois, sous DOS, la suppression d'un fichier ne consistait qu'en la suppression de la première lettre de son nom, qui était remplacée par un point d'interrogation. Le fichier restait physiquement présent, mais, comme le nom était tronqué, la FAT considérait l'espace en question comme de l'espace disponible. Tant que rien n'était réécrit par-dessus, ça restait récupérable par une simple commande undelete/unerase.

Ca doit être a peu près le même mécanisme a la différence qu'il nous ai complétement transparent