-----Message d'origine----- De : frsag-bounces@frsag.org [mailto:frsag-bounces@frsag.org] De la part de yoann@queret.net Envoyé : mercredi 21 juillet 2010 11:36 À : French SysAdmin Group Objet : Re: [FRsaG] Undelete Crypt XFS LVM
... Merci pour l'info Christophe,
J'ai effectivement vu de bon retour sur différents forum de ce PhotoRec. Il fonctionnement visiblement sur le même principe que scalpel, mais connait bcp plus de signatures de format de fichier.
Foremost et scalpel utilise une signature par format de fichier pour le début des fichiers et parfois pour la fin. PhotoRec va plus loin en extrayant, selon le format, la taille du fichier directement à partir de l'entête, parse les structures, extrait le nom d'origine, la date... à partir des info contenus dans le fichier récupéré. Si cet aspect t'intéresse, quelques exemples sont donnés sur http://www.cgsecurity.org/wiki/Developers#Adding_a_new_file_format_to_PhotoR...
Je vais tester, et si ca t'interesse te ferais un petit retour.
Je suis preneur ;-)
Christophe