cgsecurity.org

Bonjour,

J'ai suivi la procédure TestDisk Step By Step part la suivante:

Create > Disk Selection > Partition Type [EFI GPT] par défdaut > Analyse > Quick Search > Selection Diskstation > Deeper Search > Choix du Linux Swap [Continue] > et je me retrouve au début de la procédure. Où est l'erreur, sachant que je souhaite récupérer les fichiers effacés avec leur nom d'origine.

PS: La récupération raw fonctionne, je l'ai réalisée avec un autre logiciel sous windows mais c'est ma dernière solution

Vous venez de suivre la procédure pour récupérer une partition effacée, or vous êtes d'après votre description dans le cas de fichiers effacés.
Vu qu'il s'agirait de fichiers sur une partition ext4, il n'est pas possible de récupérer les données avec les noms de fichiers d'origine.
PhotoRec vous permet de récupérer en "mode raw" les données de l'espace libre de la partition Linux (sans doute /dev/md0 ou un nom similaire), cela permettra de ne récupérer que les fichiers effacés et pas l'intégralité des fichiers.

Merci M. GRENIER,

Il s'avère que le résultat de la récupération avec Photorec (vs Rescue) soit plus intéressant à exploiter.
Pour un disque de 6To il faut compter 2 jours de traitement.

Pourquoi retrouve-t-on différents répertoires recup_dir.01 02 03 ./... ? Quel est le critère mis en place pour basculer d'un répertoire à un autre ?

Merci d'avance,
Alexandre.

Lorsque ~500 fichiers ont été récupérés, un nouveau répertoire est créé.

Merci pour toutes ces informations.