Extundelete

Xenial, Bionic, récupérer, système, disque dur

Extundelete est un utilitaire en ligne de commande permettant la récupération des fichiers supprimés. Son fonctionnement est plus aisé que Testdisk ou Foremost par exemple, mais il ne peut être utilisé que sur des partitions formatées avec les systèmes de fichiers ext3 ou ext4.

Disposer des droits d'administration.
Disposer d'une connexion à Internet configurée et activée.

Aussitôt que vous constatez la perte de fichiers, arrêtez d'utiliser, autant que faire se peut, la partition dans laquelle a eu lieu la perte. Autrement, vous risquez de ré-écrire par dessus vos fichiers perdus. Faites l'installation du logiciel ailleurs (bootez en live-USB) si vous n'avez pas de partition /home séparée.

Dans une instance opérationnelle.

Ne pas installer dans la même partition qui contient les données que vous souhaitez récupérer.

Pour installer ce logiciel, il suffit d'installer le paquet extundelete

Dans une instance "live".

sudo add-apt-repository "deb http://archive.ubuntu.com/ubuntu $(lsb_release -sc) universe"
sudo apt-get update
sudo apt install extundelete

Points-clefs :
- La partition source (celle qui contient les éléments à récupérer) doit être démontée.
- Ne pas mettre de barre oblique au début du chemin d'accès à la source. Ni au début du chemin d'accès à la destination.
- Le répertoire de destination est par défaut le répertoire courant. Si on veut en spécifier un autre, il faut écrire :

--output-dir  "mon/repertoire/de/destination"

Seules les versions récentes acceptent la forme courte :

-o  "mon/repertoire/de/destination"

Cas standard

Se positionner dans un répertoire, idéalement vide afin que extundelete puisse y déposer les fichiers récupérés. Puis exécuter la commande

sudo extundelete /dev/sdxn --restore-all

pour récupérer l'ensemble des fichiers supprimés sur le volume sdxn

Cas fréquent

Récupération des fichiers d'un répertoire supprimé récemment.

Faire en sorte que le volume contenant le répertoire ne soit pas utilisé. Cela peut obliger à changer d'instance.
Se positionner dans un répertoire ayant suffisamment d'espace pour recevoir la duplication de la récupération.
Trouver la référence de l'instant en retranchant suffisamment de temps: Par exemple bash -c "date '+%s' -d '- 1440 minutes' "
Lancer la récupération. A titre d'exemple:

sudo extundelete  --restore-directory  home/u1604/Documents  --after  1467200716     -o     5T         /dev/sda12

Ne reste plus qu'à explorer le contenu du répertoire de réception.

Récupération à partir d'une live USB

- Ne pas oublier de mettre le clavier en français via la commande setxkbmap fr.

- Préparer un support de récupération ayant une partition formatée en EXT4.

- Monter la partition via les commandes

sudo mkdir            /mnt/SORTIE
sudo mount /dev/sdXN  /mnt/SORTIE

sans oublier de remplacer XN par les bonnes valeurs. (utiliser au besoin les commandes sudo blkid et sudo fdisk -l).

- Créer un répertoire de récupération via la commande

sudo mkdir /mnt/SORTIE/RECUP

- Lancer la récupération. Ci-desous, un exemple de récupération de tout ce qui a été modifié dans le répertoire /home depuis le 19/12/2017 12 heures 17 stocké dans la partition sda2.

sudo extundelete  --restore-directory  home    --after 1513682229     -o     mnt/SORTIE/RECUP   /dev/sda2

Pour supprimer cette application, il suffit de supprimer son paquet. Selon la méthode choisie, le configuration globale de l'application est conservée ou supprimée. Les journaux du système, et les fichiers de préférence des utilisateurs dans leurs dossiers personnels sont toujours conservés.