Вы находитесь на странице: 1из 9

Photorec

Est un programme de rcupration de donnes conu pour rcuprer des images perdues provenant de carte
mmoire d'appareil photo, d'o le nom de PhotoRec provenant de l'anglais Photo Recovery. Il peut aussi
rcuprer de nombreux fichiers perdus, tels que de la vido, des documents et des archives stocks sur un
disque dur ou sur un CD-ROM.
PhotoRec ignore le systme de fichiers et va directement aux donnes fondamentales, il devrait donc
fonctionner mme si le systme de fichiers est svrement endommag ou format. PhotoRec est sr
d'utilisation, il n'essayera jamais d'crire sur votre disque dur ou autre support mmoire que vous voulez
rcuprer. Les fichiers rcuprs seront crits sur le disque dur o vous excutez PhotoRec.
PhotoRec est un logiciel multiplateforme totalement gratuit distribu sous la licence gnrale publique
GNU (GPLV v2+). PhotoRec est un prolongement de l'application TestDisk, qui permet de rcuprer des
partitions perdues sur une grande varit de systmes de fichiers et de rendre des disques non-monts
montables. Vous pouvez le tlcharger partir de ce lien.

Important: Sitt que manque l'appel une photo ou un fichier ou que vous les avez
dtruits par erreur, cessez d'enregistrer toute autre photo ou fichier sur le disque dur
ou la carte mmoire concern; autrement vous risqueriez d'craser les donnes
perdues. En particulier lors de l'utilisation de Photorec, vous ne devez surtout pas
choisir de stocker les fichiers rcuprs sur la partition d'o vous les extrayez.

Systmes d'exploitation
PhotoRec fonctionne sous:

DOS/Win9x
Windows NT 4/2000/XP/2003/Vista
Linux
FreeBSD, NetBSD, OpenBSD
Sun Solaris

Mac OS X

et peut tre compil sur la plupart des systmes UNIX.


Tlcharger TestDisk & PhotoRec

Systmes de fichiers
Photorec ignore le systme de fichiers, ainsi il fonctionne mme si le systme de fichiers est svrement
endommag.
Il peut rcuprer des fichiers perdus partir de:

FAT,
NTFS,
ext2/ext3 (systme de fichiers)
HFS+

ReiserFS inclut quelques optimisations spciales concentres sur des queues, un nom pour des fichiers et
des portions de fin de fichiers qui sont plus petits qu'un bloc de systmes de fichiers. Afin d'augmenter
l'excution, ReiserFS peut stocker des fichiers l'intrieur des noeuds de feuille de b*tree eux-mmes,
plutt que de stocker les donnes autre part sur le disque et en pointant sur lui. Malheureusement, PhotoRec
ne peut pas traiter ceci, c'est pourquoi il ne fonctionne pas bien avec ReiserFS.

Mdia
PhotoRec fonctionne avec des disques durs, CD-ROM, CompactFlash, Memory Stick, SecureDigital,
SmartMedia, Microdrive, MMC, USB Memory Drives...
PhotoRec a t test avec les appareils photo numriques suivants:

Canon EOS300D, 10D


HP PhotoSmart 620, 850, 935
Nikon CoolPix 775, 950, 5700
Olympus C350N, C860L, Mju 400 Digital, Stylus 300
Sony DSC-P9
Praktica DCZ-3.4
Casio Exilim EX-Z 750

Il a t capable de rcuprer avec succs des photos effaces. La technique utilise par PhotoRec
fonctionne en principe quelle que soit la marque ou le modle

Formats de fichier connus


PhotoRec cherche des en-ttes de fichiers connus et, parce que frquemment les donnes ne sont pas
fragmentes, il peut ainsi rcuprer le fichier en entier. PhotoRec reconnat de nombreux formats de
fichiers dont les archives ZIP, les documents Office, les PDF, HTML, JPEG ainsi que de nombreux autres
formats. La liste des formats rcuprs par PhotoRec couvre plus de 180 extensions de fichiers (une
centaine de formats de fichier).

Fonctionnement sur : CD-R / CR-RW / DVD


Organisation d'un CD
Un CD est compos de plusieurs zones distinctes.

PCA (Power Calibration Area)


PMA (Program Memory Area)
Une ou plusieurs sessions

Le SUA (System User Area) est compos du PCA et du PMA.


Chaque session est compose de :

Une zone de Lead-In, contenant "the session's Table of Contents" (TOC), la "table des matires de
la session".
La zone du programme, dans laquelle les pistes individuelles sont prsentes.
Et la zone de Lead-Out.

Une piste est compose de :

Une zone d'intervalle (pre-gap zone)


Une zone de donnes
Une zone tampon (pad zone)

Chaque bloc ou secteur a un entte contenant diverses informations dont la position du secteur ou son
numro.

Rcupration de CD-R/CR-RW/DVD rays


Photorec fonctionne bien, mais les secteurs corrompus sont susceptibles de ralentir la rcupration.

Rcupration d'un CD-RW effac


Il est possible de rcuprer les donnes d'un CD-RW qui a t effac condition de ne pas l'avoir rinscrit.
Lorsqu'un CD-RW est effac, le PMA, le TOC, le pre-gap, et le premier secteur sont effacs. Du fait que le
TOC est effac, le CD-RW apparat comme vierge. Et du fait que le premier secteur a t effac et
galement les headers; les secteurs 0, 1, 2... ne peuvent plus tre localiss, mais les secteurs suivants
peuvent encore tre trouvs.
Malheureusement, tous les systmes d'exploitation ne permettent pas ce genre de manipulation. Linux, lui,
le fait parfaitement. Pour rcuprer vos donnes perdues, lancer la version Linux de Photorec, puis lancer la
rcupration. Elle se droulera trs lentement, car le premier secteur est illisible, mais, gnralement aprs
le secteur 300, les donnes sont facilement rcuprables. Soyez donc patient !

Lecture de la session prcdente d'un CD-ROM


Avec les CD-ROM multi-sessions, il est possible de supprimer des fichiers de sessions prcdentes. Par le
fait que ces fichiers ne sont pas rellement "supprims", il est possible de les rcuprer.
Pour lire les fichiers de la premire session, lancez sous Linux:
mount /dev/cdrom /mnt/cdrom -t iso9660

-o session=0

PhotoRec Etape par Etape


Ce manuel vous guide travers PhotoRec tape par tape pour rcuprer des fichiers effacs ou les
fichiers d'une partition dont le systme de fichiers est corrompu ou a t reformat.

Excuter PhotoRec
Si PhotoRec n'est pas encore install, tlchargez-le depuis Tlcharger TestDisk. Extraire les fichiers de
l'archive, y compris les sous rpertoires.
Pour rcuprer des fichiers de disques durs, cls USB, Smart Card, cdrom, dvd..., vous devez avoir
suffisamment de droits pour accder directement aux priphriques.

Sous Dos, excuter photorec.exe


Sous Windows, excuter PhotoRec (par exemple, testdisk-6.9/win/photorec_win.exe) depuis un
compte dans le groupe Administrateur. Sous Vista, utiliser le clique droit run as administrator
pour lancer PhotoRec.
Sous Unix/Linux/BSD, vous avez besoin d'tre root pour excuter PhotoRec (par exemple, sudo
testdisk-6.9/linux/photorec_static)
Sous MacOSX, si vous n'tes pas root, PhotoRec (par exemple, testdisk-6.9/darwin/photorec) va
se redmarrer lui-mme en utilisant sudo aprs confirmation de votre part. sudo vous demande votre
mot de passe utilisateur.
Sous OS/2, PhotoRec ne gre pas les priphriques physiques, uniquement les images disques,
dsol.

Pour rcuprer des fichiers depuis une image disque, utiliser

photorec image.dd pour analyser une image brute d'un disque (raw image)
photorec image.E01 pour rcuprer des fichiers depuis une image Encase EWF
photorec 'image.E*' si l'image Encase est dcoupe en plusieurs fichiers.

Pour rcuprer des fichiers d'autres priphriques, excuter photorec priphrique, par exemple:

photorec /dev/mapper/truecrypt0

pour rcuprer des fichiers depuis une partition TrueCrypt.


La mme mthode s'applique aussi aux systmes de fichiers chiffrs par cryptsetup/dmcrypt/LUKS.
photorec /dev/md0 pour rcuprer des fichiers depuis un RAID logiciel sous Linux.

Pour des investigations numriques, utiliser le paramtre /log pour crer un fichier de log nomm
photorec.log; il contient l'emplacement des fichiers rcuprs par PhotoRec.

Slection du disque
Les mdias (disque dur, cdrom...)
sont lists. Utiliser les touches
flches haut/bas pour slectionner le
disque contenant les fichiers perdus.
Appuyer sur la touche Entre pour
continuer.

Slection du type de la table des partitions

Slectionner le type de la table des partitions, en principe la valeur par dfaut est la bonne, car PhotoRec
effectue une auto dtection.

Slection de la partition source

Choisir

Search

aprs avoir slectionn la partition contenant les fichiers perdus pour commencer la
recherche.
Options pour modifier les options.
File Opt pour modifier la liste des types de fichiers rcuprs par PhotoRec.

Les options de PhotoRec

Paranoid

Par dfaut, les fichiers rcuprs sont vrifis et les fichiers invalides rejets.

Activer le bruteforce si vous souhaitez rcuprer plus de fichiers JPEG fragments, attention, cela
ncessite beaucoup de ressource processeur.

Allow partial last cylinder

modifie la faon dont la gomtrie du disque est dtermine, cela


n'affecte que les volumes non partitionns.
L'option expert mode permet l'utilisateur de forcer la taille de bloc utilis (en principe, taille des
clusters ou quivalent) et l'offset.
Activer l'option Keep corrupted files pour garder les fichiers rcuprs mme s'ils sont
endommags dans l'espoir qu'ils puissent tre rpars par d'autres outils.
Utiliser Low memory si votre systme n'a pas assez de mmoire et plante durant la rcupration de
donnes. Cela ne devrait tre ncessaire que pour des systmes de fichiers trs volumineux et trs
fragments. N'utiliser cette option que si cela est absolument ncessair

Slection des formats de fichiers rcuprer

Activer ou dsactiver la rcupration de certains types de fichier, par exemple


[X] tif

Tag Image File Format and some raw file formats (pef/nef/dcr/sr2/cr2)

... [X] zip zip archive including OpenOffice and MSOffice 2007 </pre> La famille tif permet aussi
la rcupration des images raws pef/nef/dcr/sr2/cr2, la famille des archives zip inclus aussi les
fichiers OpenOffice et Microsoft Office 2007. La liste complte des formats de fichier rcuprs par
PhotoRec comporte plus de 100 familles de fichiers reprsentant plus de 180 extensions de fichiers.

Type de systme
de fichier
Une fois la partition
slectionne, auto
dtection a besoin de
connatre comment les
blocs de donnes sont
allous. A moins qu'un
systme de fichier
ext2/ext3 soit utilis,
choisissez Other.

Extraire les donnes de la partition ou de son espace libre

PhotoRec peut rechercher les fichiers

sur l'intgralit de la partition (utile si le systme de fichier est particulirement corrompu) ou bien
uniquement depuis l'espace non allou (Disponible pour les systmes de fichiers ext2/ext3,
FAT12/FAT6/FAT32 et NTFS). Avec cette option, seuls les fichiers effacs seront rcuprs.

SleSlection de la destination des fichiers rcuprs


Slectionner le rpertoire o les
fichiers rcuprs doivent tre
crs.

Choisir ..
plusieurs fois pour obtenir
la liste des disques (C:, D:,
E:...).
Les systmes de fichiers
des disques externes sont
gnralement disponibles
dans un sous-rpertoire de
/media ou /mnt.
Les partitions des
disques externes sont
gnralement montes
dans le rpertoire
/Volumes.

Rcupration en cours

Le nombre de fichiers rcuprs est mis jour en temps rel.

Durant la passe 0, PhotoRec cherche les 10 premiers fichiers pour dterminer la taille des blocs de
donnes.
Lors des passes suivantes, les fichiers sont rcuprs y compris certains fichiers fragments.

Les fichiers rcuprs sont crs dans des sous rpertoires recup_dir.1, recup_dir.2... Il est possible
d'accder ces fichiers mme si la rcupration n'est pas termine.

Rcupration termine
Quand la rcupration est termine, un
rsum est affich. Si jamais PhotoRec
a t interrompu, lors de son prochain
dmarrage, il demandera si vous
souhaitez reprendre la rcupration de
donne.