PhotoRec

Je m'aperçois que je parle assez peu des outils que j'utilise ou que je découvre de temps à autre. C'est dommage de ne pas le faire, surtout quand ils méritent d'être connus.

J'ai récemment eu à récupérer des données sur une clé USB illisible. En cherchant un peu, je suis tombé sur l'outil PhotoRec (inclu dans l'outil TestDisk). Le logiciel est multiplateforme et côté Debian, il se trouve dans les dépôts. Un simple "sudo apt-get install testdisk" et le tour est joué.

Site officiel (wiki) : http://www.cgsecurity.org/wiki/PhotoRec_FR

Je ne vais pas refaire la doc ici car on trouve tout un tas de choses bien faites dans le wiki du projet (lien ci-dessus). A l'usage, l'IHM est rustique mais claire (tout se passe dans le terminal). L'outil permet de récupérer des fichiers sur un support même lorsque le système de fichier de celui-ci est endommagé.

Dans le cas concret auquel je faisait face, la clé USB avait été enlevée sauvagement probablement lorsque des données étaient en cours d'écriture dessus. Son contenu n'était plus accessible. Je voyais encore la clé (/dev/sdb) ainsi que la partition (/dev/sdb1) mais je ne parvenais pas à la monter. Grâce à PhotoRec, j'ai pu retrouver l'ensemble des données de la clé. La personne avait commencé à faire le deuil de ses données et était donc très heureuse de les retrouver toutes.

J'en ai profité pour proposer à la personne de réfléchir à la sauvegarde de ses données importantes parce que une clé USB n'est pas un support fiable. Le solutions sont nombreuses (et pas forcement que de dans le cloud). Accessoirement, ce genre de mésaventure rappel aussi à ceux qui en doute que même si c'est chiant, il faut toujours démonter proprement les supports amovibles avant de les retirer physiquement de la machine. Je dis ça, je dis rien...