Au secours! fichier effacé par erreur sous OSX

[Art]

j'ai effacé un fichier ultra important de plus d'un giga sur mon mac mais via le réseau (PC DE MERDE QUI M'A PAS DEMANDE CONFIRMATION ET QUI AVAIT CHANGE L'ORDRE DES ICONES!!!!)

sous OS9 j'avais norton pour ce genre de gaffe, mais sous OSX je fais quoi??? :pleur2: :pleur2: :pleur2:

P.S. j'ai utilisé la fonction recherche

[Soundhacker]

as tu erssayé de rebooté directement sans rien faire ??
et Drive 10 ? il ne pourrait pas retrouver des fichiers ?

[Art]

je viens de le rebooter violent, il lutte comme un yack...
comme c'est pas passé par la corbeille, j'y crois pas trop...

[edit] violent = enlever batterie, débrancher secteur :fou:

[gibus]

Je crois qu'il existe une version de disque warrior pour OSX....

[Guest_Perplexe_*]

Malheureusement, lorsqu'on supprime un fichier sur un ordinateur distant (que ce soit sur un pc ou un mac, et à partir d'un pc ou d'un mac), le fichier est directement détruit et non placé dans la corbeille.

C'est comme ça...

En général, c'est expliqué dans le message de confirmation.

Désolé Paper.

Je ne crois pas que tu puisses le récupérer, sauf utilitaire vraiment costaud ou laboratoire spécialisé.

Tu as réussi ou pas ?

Perplexe

[Triskell]

Bonjour
Joseph as-tu essayé ça Data recycler on ne sait jamais??

[poub37]

Malheureusement, lorsqu'on supprime un fichier sur un ordinateur distant (que ce soit sur un pc ou un mac, et à partir d'un pc ou d'un mac), le fichier est directement détruit et non placé dans la corbeille.

Il a malheureusement raison, les fichiers effacés a distance sur le réseau le sont définitivement, il ne passe pas par la corbeille puisque l'ordre est donné a distance, le programme de réseau se charge de l'expulser sans aucun remord s'il y a eu confirmation... désolé.

Si tu as un serveur, essaie de voir avec lui pour les paquets qui ont transités, il peut les garder en cache ou en historique... A VOIR, ce n'est qu'une idée en l'air... :cry:

[Art]

Data Recycler n'agit que sur les conneries faites après son installation... pour la suite, j'ai réactivé les messages d'alerte de windows même si ça me fait ch... de devoir toujours tout dire deux fois (merci billou) ça évitera de la casse peut etre.

j'ai pas pu récupérer mais finalement c'est pas si grave.

merci à tous pour vos réponses!

[Doom Hammer]

Il est possible de récuperer ton fichier avec un utilitaire comme "Recover" (il me semble) qui vient avec Norton. Par contre n'utilise pas ta machine jusqu'à ce que tu es récuperé ton fichier sinon des données risquent d'être écrites par dessus.

[Lohuli]

Arghhhhhh,
je viens de faire une énorme connerie.
Pour faire de l'espace, je trie et range et par erreur un fichier est parti à la poubelle que je vide à chaque fois que j'y met un fichier pour ne pas avoir à vérifier à chaque fois. J'ai eu la puce à l'oreille en voyant le temps que mettait à se vider la corbeille d'un si petit fichier...bref, j'ai vérifié et c'est un dossier important qui est parti.
Y a t-il moyen de le récupérer ?
Merci.

[wotanbaby]

j'ai des fichiers très importants sur mon bureau, en cas de crash c moi qui vole à la corbeille :cry:

Alors faut être pris pour apprendre - j'ai le réflexe systématique de vérifier le contenu de la corbeille avant de la vider - D'autant que parfois la carte graphique est fatiquée et en faisant le raccour clavier pour virer à la corbeille il arrive que l'élément soit mal sélectionné et qu'on en vire un autre à la place !

et ça fait 2 ans que je me pose la question comment on fait pour récupérer un fichier viré par accident... Ce serait vraiment cool si qq avait la solution adéquate, ça pourra toujours servir !

[nektarfl]

Dans la théorie, un fichier effacé, c'est juste une réallocation de ses blocs de disque dur, et un bit dans la table du répertoire pour dire que c'est un fichier effacé, par contre dans la pratique, je ne crois pas qu'un programme capable de lire, puis de modifier un fichier effacé ai été écrit sur os X. peut-être pourrait-on demander à nos hackers du contenu du système de nous faire une petite appli pompier pour récupérer un fichier qui vient juste d'être effacé. Surtout dans ces cas là, ne pas rebooter, ne pas lancer d'autres programmes, ne pas faire de sauvegardes des fichiers en cours dans d'autres programmes, enfin surtout rien qui risque d'avoir comme effet l'écriture sur disque!!

[Gamoul]

Norton sous OS9 est a mon avis la meilleur solution.

Redemarre sous OS9 (ou met ton disque dans une machine capable de booter sous OS9 si tu peux pas)

surtout n'utilise pas ton disque en attendant.

Apres dans norton unerase tu peux faire une recherche approfondie par type de fichier ou meme par contenu, pour retrouver au moins certaines parties de ton doc (si c'est du texte)

bonne chance.

[Hervé]

ou met ton disque dans une machine capable de booter sous OS9 si tu peux pas)

surtout n'utilise pas ton disque en attendant.

Le mac de Lohuli c'est un Ti et il n'a pas de disque dur externe pour démarrer dessus en attendant.

[wotanbaby]

Gamoul tu es sûr de ce que tu avances? A ma connaissance et si je me souviens bien, j'ai déjà procéder à des tests en son temps et jamais je n'ai pu récupérer un fichier viré en osX même à partir du 9 :-?

et comment on fait sur un mac qui boote plus en 9 :wink:

Si qq veut essayer Norton 8 sous X pp voir ce que ça donne... J'ai plus de norton... 8)

Et quand on s'en rend compte 2 hres après qu'il manquerait peut être bien un dossier sur le bureau ??? Ben oui c con ce que dis mais ça m'est quand meme arrivé 3 fois ! et heureusement que je sauvegarde en quasi permanence sur 2 autres DD :-(

[wotanbaby]

bon voilà je viens d'essayer... j'ai crashé un fichier de 66 Mb dans la corbeille. j'ai aussitôt redémarrer sous 9 (j'avais préalablement parametré mon startup disk) - j'ai essayé avec le norton du 9 - rien à faire ! il reconnait bien les fichiers du 9, mais ceux du X.

Ensuite j'ai tenté FileBuddy et j'ai fait une recherche de fichiers invisibles, plus de 6000 au total, que j'ai examiné rapidement mais soigneusement... Il n'y avait rien non plus !

J'en viens à me demander si les fichiers ne sont pas immédiatement détruits une fois la vidange de la corbeille !!! je sais c pas logique puisque en principe ça les vire du catalogue du DD mais ils restent qq part en attendant d'être écrasés !

Est-ce possible ce que je raconte ?

Si c le cas, faut y voir le coté positif de la chose, à savoir une plus grande sécurité des données effacées ! 99% des gens ne savent même pas tout ce que peux révéler leur disque !

Bon allez qui fait dans le hacking ici pour nous éclairer? mais non on dira rien à personne :roll:

[Blackmac]

Il y a un Norton pour OS X qui le fait je crois...

Sinon, il y a une solution hyper violente...

Je connais quelqu'un qui avait perdu des photos d'opérations( il est chirurgien) et qui les avait effacées... soit !

Connecter l'ordi à un pc via FireWire, le mettre en mode Target

Ensuite, faire reconnaitre le disque par le pc, avec le logiciel (je sais plus le nom :oops: ) ou bien même le formater pour le pc...

Ensuite utiliser un des logigiels qui existent su pc, et qui sont TRES puissants !!!

On avait retrouvé des fichiers qui avaient plusieurs années !!!!!

[Art]

Connecter l'ordi à un pc via FireWire, le mettre en mode Target

le mode target marche avec un PC???
en tout cas si ça peut marcher il faut obligatoirement avoir un truc sur le PC qui reconnaisse le HFS+!

[dksp]

Dans ce sens oui. C'est comme si tu branches un disque externe Firewire sur un PC .

[Blackmac]

oui oui, tu peux brancher ton mac en mode Target à un pc !!!!
Bien sûr, dans le cas dont j'ai été témoins, le pc ne reconnaissait rien et le con (si si) a reformaté tout le disque dur du mac en FAt.....

Il a récupéré les données, mais le problème, c'est que après le gars pensait pouvoir continuer à utiliser son ordi, et ca marchait paaas

Alors il est revenu près de moi et il a tiré une drôle de tête quand je lui ai dit que tout avait été effacé..... Et qu'il devait à nouveau tout formater pour installer Mac OS X....

Le pire là dedans, c'est que le proprio du pc pensait pouvoir installer Windows sur le mac..... :fou:
Là je suis intervenu quand même!!! Non mais !

Si jamais, il y a plus facile, c'est brancher l'ordi en mode target sur un autre mac qui a norton, on trouve plus de choses quand on cherche pas sur la partition où il y a le système qui tourne... :wink:

[Gamoul]

Que ca soit OSX ou OS9, le systeme de fichier est HFS+ donc norton devrait recuperer les fichiers. Sauf bien sur si vous avez fait une partition UFS pour OSX la norton ne peut rien faire. A moins d'avoir installé un systeme d'effacement immediat de fichiers.

Quand in fichier est effacé il ne devient pas invisible. Il n'est plus accessible, car il n'a plus d'entrée dans le catalogue. Mais il est physiquement sur le disque, jusqu'a ce qu'un nouveau fichier soit ecrit par dessus, ce qui peut arriver n'importe quand, c'est pour ca que quand on a effacé un fichier par erreur il faut tout eteindre (carrement debrancher le mac sans l'eteindre proprement) et ensuite il ne faut pas utiliser le disque avant la tentative de recuperation.

[_Olivier_]

je viens de le rebooter violent, il lutte comme un yack...
comme c'est pas passé par la corbeille, j'y crois pas trop...

[edit] violent = enlever batterie, débrancher secteur :fou:

C'est pas ce genre de trucs qui va te permettre de retrouver ton fichier...

[wotanbaby]

Lorsqu'on fait une initialisation de bas niveau, je suppose que tous les fichiers restent bel et bien sur le DD ? C juste le catalogue qui est remplacé ?

Y a pas une commande dans le Terminal qui puisse rendre un fichier viré de nouveau visible ? ça doit être jouable ça non? Vous en pensez quoi?

[Ifmy]

un formatage de bas niveau te remet tous les bits(00101010...) de ton disque à zero donc à part dans un laboratoir specialisé dans la recuperation de données je voix pas comment faire à moin que tu ai le meme matos qu'eux(y a pas qu'un simple soft! et ca doit couter super cher!arg!)

[Blackmac]

Y a un labo en Allemagne qui récupère les données de disques abîmés (physiquements ou par logiciels - virus- ), mais ca coûte un pont !!!

10 000 euros par Giga récupéré.....
Faut vraiment que ce soient des données vitales....

[wotanbaby]

cool pour les renseignements :wink:

demain je change de business et je crée mon usine de récupération de gigas et je ferai un prix agressif de 9500 euros

reste à trouver les fonds ! :oops: :saoul:

Bon bref en résumé : perds pas tes données ou le ciel te perdra !

[Gamoul]

formatage de bas niveau = plus aucune chance de recuperer quoique ce soit. (a part si il a un moyen de voir l'etat magnetique d'un secteur avant le formatage, c'est a dire si le niveau de magnetisation est legerement differnent si avant de repasser a un 0 c'etait un 1 ou un 0 mais j'y crois pas trop a tout ca.

c'Est comme si on demandais a quelqu'un de gribouiller 10000 fois une feuille au crayon gris, qu'on la gomme bien proprement apres, et qu'on essaye de determiner apres de determiner le dernier trait qu'il avait tracé.

[Ifmy]

si j'avais vu un article la dessu chez plus dans quel mag sientifique ou ils parlé d'histoire de couche... et de machin mais la ca deviens de l'electronique et plus de l'informatique

[wotanbaby]

bah ! L'un va t-il sans l'autre ?

je parle pour des macbidouilleurs bien entendu

[Yoc]

Ensuite utiliser un des logigiels qui existent su pc, et qui sont TRES puissants !!!

On avait retrouvé des fichiers qui avaient plusieurs années !!!!!

Un logiciel comme ça existe sur Mac : Data Rescue.
Il analyse bloc par bloc si il y a des fichier sur le disque, et les sauvegarde quelque part. Il faut donc :
- avoir un disque ou un CD pour booter avec Data Rescue dessus
- avoir un disque externe ou un volume réseau pour la récupération.
Pas facile !

Sinon, lorsque vous effacez par mégarde par le réseau, il suffit d'aller avec le terminal sur le serveur dans le dossier "Network Trash Folder", situé à la racine du point de partage. Il se peut que les fichiers effacés soit encore dedans.