Re: [Toulibre] fichiers vidéos non lisibles récupérés via Foremost

[draco31.fr via Toulouse-ll]

Bonjour,

Le sam. 9 nov. 2019 à 16:30, Joyce MARKOLL via Toulouse-ll <
toulouse-ll@toulibre.org> a écrit :

> On Sat, 9 Nov 2019 15:16:23 +0100
> Pierre-Olivier cochard via Toulouse-ll  wrote:
>
> en utilisant le petit mais puissant programme
> > Foremost j'ai pu récupérer des fichiers vidéos, qu'il m'a enregistré en
> > .mov., mais la lecture est impossible.
> >
> > Sous vlc ça lance la lecture mais ni son ni image;
> >
> > sous le lecteur vidéo Totem j'ai "no valid frames decoded before end of
> > stream"
> >
>

Il est possible que le fichier soit altéré si des fragments ont été écrasé
par d'autres fichiers.

> sinon une question plus pour ma culture, pourquoi les fichiers images
> > récupérés par Foremost ont leurs noms automatiquement changés (en gros
> > ils sont numérotés différemment par rapport à ceux qui sont encore
> > lisible sur la carte mémoire) ?
> >
>

Il y a de forte chances que la carte mémoire était au format FAT32 ou exFAT.
Dans ce cas, le lien entre nom de fichier et emplacement (inode) est stocké
uniquement dans la table d'allocation au début de la partition (et parfois
avec une copie à la fin).
Lorsqu'elle n'est plus lisible (corruption, suppression de partition,
reformatage "rapide",...), les outils de récupération scanne la partition à
la recherche de 'signature' de fichier connus  (image, vidéo,...) et
utilise l'inode à défaut.

> Merci de vos éclairages!
> > POC
>
>
> si tu peux accéder aux fichiers avec Testdisk tu auras des chances de les
> récupérer en
> état et avec leur nom.
>

Comme dit Joyce, Testdisk et surtout Photorec sont très bien pour  de la
récupération de donnée.
L'idéal étant de travailler à partir d'une image du disque/carte memoire.

A+
draco
___
Toulouse-ll mailing list
Toulouse-ll@toulibre.org
http://toulibre.org/cgi-bin/mailman/listinfo/toulouse-ll

Re: [Toulibre] fichiers vidéos non lisibles récupérés via Foremost

[Joyce MARKOLL via Toulouse-ll]

On Sat, 9 Nov 2019 15:16:23 +0100
Pierre-Olivier cochard via Toulouse-ll  wrote:

> je tente de dépanner mon voisin qui a fait a priori une mauvaise manip 
> sur ses cartes mémoires d'appareil photo et a malencontreusement effacé 
> des vidéos de ses trois mois à Tahiti...
> Voila vous savez tout pour le ptit' drame ;-) maintenant j'aimerais 
> comprendre pourquoi, en utilisant le petit mais puissant programme 
> Foremost j'ai pu récupérer des fichiers vidéos, qu'il m'a enregistré en 
> .mov., mais la lecture est impossible.
> 
> Sous vlc ça lance la lecture mais ni son ni image;
> 
> sous le lecteur vidéo Totem j'ai "no valid frames decoded before end of 
> stream"
> 
> sinon une question plus pour ma culture, pourquoi les fichiers images 
> récupérés par Foremost ont leurs noms automatiquement changés (en gros 
> ils sont numérotés différemment par rapport à ceux qui sont encore 
> lisible sur la carte mémoire) ?
> 
> Merci de vos éclairages!
> POC

Bonjour,

si tu peux accéder aux fichiers avec Testdisk tu auras des chances de les 
récupérer en
état et avec leur nom.

Un live CD contenant une version récente de testdisk, c'est bien. Une fois le 
HDD scanné,
les partitions listées, et être entré dans la bonne partition et le bon 
dossier, il faut
conserver l'affichage des fichiers effacés. Ils apparaissent en rouge. 

Ah oui, il est conseillé de faire une image disque et de travailler sur l'image 
disque
(testdisk le propose aussi).

Une doc ici:
https://www.cgsecurity.org/wiki/TestDisk

https://www.cgsecurity.org/wiki/TestDisk_Etape_par_Etape

et sur le forum:
https://forum.cgsecurity.org/phpBB3/viewforum.php?f=18

(Récupération de fichiers effacés avec TestDisk :
https://forum.cgsecurity.org/phpBB3/viewtopic.php?f=18&t=2094 )

Systemrescuecd contient la version 7.05, le dernier parted magic, la version 
7.1. 

La dernière version disponible est la 7.2 (peut être compilée facilement, 
auquel cas le
disque dur sur lequel sont les fichiers à récupérer devrait être accédé depuis 
un
connecteur SATA, sur la même machine, par exemple).

Je ne connais pas la réponse à ta question relative au renommage des fichiers 
récupérés
avec foremost.

Good luck !
Joyce


-- 
https://orditux.org
https://orditux.org/aol

___
Toulouse-ll mailing list
Toulouse-ll@toulibre.org
http://toulibre.org/cgi-bin/mailman/listinfo/toulouse-ll