dss_agent : spyware rencontré dans des jeux pour enfants et autres logiciels édités par Mattel Interactive / Broderbund / The Learning Company / The learning Tree
dss_agent, dssagent, brødcast background agent, DSSAgent, brøderbund software, mattel Interactive, broderbund, the learning company, the learning tree
dss_agent : spyware rencontré dans des jeux pour enfants et autres logiciels édités par Mattel Interactive / Broderbund / The Learning Company / The learning Tree
dss_agent, dssagent, brødcast background agent, DSSAgent, brøderbund software, mattel Interactive, broderbund, the learning company, the learning tree
dss_agent : spyware rencontré dans des jeux pour enfants et autres logiciels édités par Mattel Interactive / Broderbund / The Learning Company / The learning Tree
dss_agent, dssagent, brødcast background agent, DSSAgent, brøderbund software, mattel Interactive, broderbund, the learning company, the learning tree


Récupération de données
  • Résumé : Comment récupérer des données ou des fichiers après un crash ou un formatage.
 
  • Mots-clés : comment, récupérer, récupération, données, fichier, fichiers, après, crash, formatage, irrécupérable, partition, fat, ntfs, endommagé, endommagée

Récupération de données
 



Comment récupérer des données ou des fichiers




Pour une raison ou une autre vous avez perdu des données, elles ne sont plus accessibles. Ceci s'applique à vos disques, partitions, corbeille de Windows, cartes mémoire ou clé usb formatées / reformatées etc. ... mais, surtout, aux disques durs. Evidemment :
  • Vous n'avez pas fait de sauvegarde
  • Vous en avez fait sur le même disque et elles sont perdues avec les originaux
  • Vous avez fait votre dernière sauvegarde il y a... Oh là là... C'est loin !

Le problème :
  • Si la carte électronique du disque et sa mécanique ne sont pas endommagées
    • Il est possible d'utiliser un logiciel de récupération.
    • Ne jamais rien écrire sur le disque que l'on tente de récupérer.
    • Le mettre en secondaire (slave) sur le même canal ide ou en primaire (master) sur un autre canal ide en en bout de chaîne scsi ou le monter en secondaire sur une autre machine saine.
    • Ne jamais démarrer (booter) dessus. Le simple fait de démarrer sur un disque provoque de nombreuses écritures qui compromettent les chances de recouvrer des fichiers ou des données.
    • Utiliser un autre disque, sain, pour démarrer l'ordinateur (booter) et installer l'utilitaire de récupération sur ce disque. Ne jamais installer l'utilitaire de recouvrement sur le disque à récupérer.

  • Si le disque ne tourne plus, tenter :
    • Alors qu'il est sous tension, donner un petit coup sec sur un de ses côtés (sur la tranche du disque, pas sur le dessus ou le dessous) afin d'éventuellement décoller le moteur. Le faire avec un petit maillet en bois ou un manche non métallique de tournevis.

  • Si le disque n'est pas reconnu pas le BIOS :
    • Avec un disque strictement identique (marque / modèle), tenter de changer la carte électronique.

  • Si le disque est mécaniquement endommagé
    • (moteur mort ou "atterrissage de tête"), il faut un budget à la hauteur de la valeur des informations à récupérer pour emmener son disque après d'une société équipée d'une salle blanche qui va l'ouvrir pour tenter de récupérer, bit par bit et plateau par plateau les données pour ensuite essayer de reconstituer des données en "devinant" le type d'origine (Excel, Word, Avi, mp3, exe, gif...)


Les solutions :
Des solutions logicielles existent. Très peu sont gratuites. Les solutions commerciales sont extrêmement onéreuses et leurs versions de démonstration vous montrent ce qu'elles peuvent récupérer mais il faut acheter la version complète pour pouvoir effectuer réellement la récupération.
  • TestDisk ( Gratuit, OpenSource sous license GPL, Anglais, le projet est vivant )
    http://www.cgsecurity.org/?testdisk.html
    Permet de tester et récupérer une partition effacée.
    Fonctionne sous :
    • DOS/Win9x
    • Windows NT 4/2000/XP/2003
    • Linux
    • FreeBSD
    • Sun Solaris (minimal support)
    • Fonctionne avec les systèmes de fichiers :
    • FAT12 FAT16 FAT32
    • NTFS (Windows NT/W2K/XP/...)
    • EXT2/EXT3 (Linux)
    • BeFS (BeOS)
    • BSD disklabel
    • CramFS
    • IBM Multiboot
    • JFS
    • Linux SWAP (version 1 and 2)
    • NSS (Netware)
    • ReiserFS 3.5/3.6
    • XFS

  • Ontrack EasyRecovery DataRecovery ( Commercial, Anglais )
    http://www.ontrack.com/easyrecoverydatarecovery/
    La célèbre société de recouvrement de données perdues propose un utilitaire pour récupérer ou réparer des fichiers, répertoires, archives, partitions détruits ou endommagés. C'est la meilleure solution de type "Faites-le par vous-mêmes" mais le coût du produit le réserve à la récupération de données vitales : 499 $ pour un particulier et le produit est limité au traitement de 20 disques. 1.499 $ pour 1.500 disques. La version gratuite permet de voir ce qui peut être réparé / récupéré mais ne répare pas / ne récupère pas.
    Fonctionne sous DOS, Windows 3.x, 95, 98, Me, NT, 2000 and XP
    Cette société propose 2 services : récupération à distance si vous n'y arrivez pas par vous-même et récupération en laboratoire pour les cas extrêmes sur des données cruciales.

  • PC Inspector File Recovery ( Gratuit, Français )
    http://www.pcinspector.de/file_recovery/fr/welcome.htm
    PC INSPECTOR™ File Recovery est un programme de sauvetage des données prenant en charge les systèmes de fichiers FAT 12/16/32 et NTFS.
    • Le programme trouve automatiquement des lecteurs même lorsque le secteur d'amorçage (boot) ou FAT a été effacé ou endommagé (il ne le peut pas sur les systèmes NTFS).
    • Il reconstitue les fichiers et retrouve leurs heures et dates d'origine.
    • Il prend en charge les lecteurs de réseau pour enregistrer les données reconstituées.
    • Il reconstitue aussi les fichiers pour lesquels il n'existe plus aucun renvoi provenant d'un répertoire. Les produits concurrents ne savent pas reconstituer de tels fichiers. La "Special Recovery Function" prend en charge les formats de données suivants:
      • ARJ
      • AVI
      • BMP
      • CDR
      • DOC
      • DXF
      • DBF
      • XLS
      • EXE
      • GIF
      • HLP
      • HTML
      • HTM
      • JPG
      • LZH
      • MID
      • MOV
      • MP3
      • PDF
      • PNG
      • RTF
      • TAR
      • TIF
      • WAV
      • ZIP

    • PC INSPECTOR™ File Recovery 3.x est un GRATUICIEL. En d'autres termes, ce logiciel ne vous coûte pas un centime. Téléchargez, simplement, la version actuelle de PC INSPECTOR™ File Recovery 3.x. depuis
      http://www.pcinspector.de/download.htm#file_recovery.

    • PC INSPECTOR™ File Recovery 3.x ne peut vous aider si le support de données présente des problèmes mécaniques. Si le BIOS ne reconnaît plus le disque dur, ou si ce dernier émet des bruits anormaux. Vous devez alors contacter les experts de "CONVAR - Les sauveteurs de données" à http://www.convar.de/. Ils seront certainement en mesure de vous aider.

  • Drive Rescue
    S'appelle, depuis le 30 Juillet 2002, FileRecovery, et n'est plus gratuit. Corrige de nombreux bugs de l'ex Drive Rescue, supporte désormais NTFS.

  • File Recovery ( Anglais - Commercial - Version de démonstration disponible )
    http://www.lc-tech.com/filerecovery.htm
    Supporte les systèmes de fichiers FAT 12/16/32 (Permet de récupérer des fichiers effacés sur des disques durs, des disquettes, Smartmedia™, Compact Flash™, Memory Stick etc. ...) et NTFS (y compris avec chiffrage et compression). Fonctionnement de type "Undelete". La récupération de fichiers effacés n'est pas une tâche particulièrement difficile. Ne pas confondre avec la récupération de données.
    Fonctionne sous Windows® 9x,Me,NT,2000 or XP. Ne fonctionne pas pour le CD-ROM, CDR's, CDRW's etc. ... Ne fonctionne pas sur des disques utilisant un compresseur de disque ou un système de chiffrement (disques cryptés). Nécessite un support supplémentaire (second disque...) car File Recovery n'écrit pas sur le volume à récupérer.

  • R-Studio - Recouvrement de données
    R-Undelete - Recouvrement de fichiers
    R-Drive Image - Recouvrement d'images disques
    R-Mail - Recouvrement d'e-mail
    R-Word - Recouvrement de fichiers Word
    R-Excel - Recouvrement de fichiers Excel
    R-Linux - Recouvrement de données sous Linux

    http://www.r-undelete.com/
    Plusieurs solutions de la même société. En anglais. Produits commerciaux. La version de démonstration de R-Studio permet de récupérer des petits fichiers (64Ko maximum).

  • VirtualLab Data Recovery ( Mac - Anglais - Produit commercial )
    Serait de Virtual Labs, http://www.virtualcoder.net/, distribué par http://www.binarybiz.com/. J'ai un doute quant-à cet utilitaire dont je n'arrive pas à trouver franchement l'auteur. http://www.virtualcoder.net/, affiche la distribution d'un utilitaire crapuleux, SpyCleaner Gold. Même le site de téléchargement, ZDNet, n'arrive pas à fournir un lien vers l'auteur.

    VirtualLab est capable de récupérer des données et/ou fichiers perdus à la suite d’un formatage, de la perte d’une partition, d’une attaque virale, de la destruction d’un répertoire, etc. VirtualLab est même capable de retrouver des fichiers après vidage de la Corbeille. Obtenir un aperçu du fichier pour décider du bien fondé de sa récupération avant l’opération proprement dite est possible. VirtualLab supporte les systèmes de fichiers FAT 12/16/32 et NTFS. VirtualLab récupère des unités que Windows est incapable de voir, des volumes RAID (dynamiques, logiques et physiques), des disquettes et tout autre unité montée ou non, à laquelle Windows peut affecter une lettre. La version bridée n’autorise pas les sauvegardes.

  • O&O DiskRecovery
    http://www.oo-software.com/de/products/oodiskrecovery/index.html
    Tout en allemand ce qui ne me laisse aucune chance de vous en dire le moindre mot, mais a une bonne réputation.

  • GetDataBack ( Anglais - Commercial - Version de démonstration disponible )
    http://www.runtime.org/
    GetDataBack - Data Recovery for FAT V2.31
    GetDataBack - Data Recovery for NTFS V2.31
    RAID Reconstructor V2.31 (Raid 5 ou Raid 0)
    La version de démonstration trouve ce qui est récupérable mais seule la version complète, payante, permet d'effectivement récupérer ses fichiers.

  • Recover4all (49 $ - Windows 95/98/Me) ( Anglais, Produit commercial, Version de démonstration disponible )
    Recover4all Professional (69 $ - Windows 95/98/Me/NT/2000/XP)

    http://www.lc-tech.com/filerecovery.htm
    Récupération de répertoires et de fichiers effacés (type undelete). Peut être utilisé depuis un floppy disk (donc ne nécessite pas d'installation et donc ne risque pas de détruire des fichiers qui pourraient être récupérés.
    Supporte Fat et NTFS. Récupération après effacement direct ou effacement en passant pas la corbeille de Windows ou après formatage. Supporte tous les types de compression de disques et de fichiers, tous les niveaux RAID, tous les encryptages, Windows et non Windows, de disque. Supporte les noms longs dans tous les codes de langue. Supporte IDE, SCSI, USB, PCMCIA et autres interfaces. Supporte les disques amovibles, ZIP, disques optiques, floppy, Compact Flash, Smart Media, Secure Digital, Memory Stick... N'écrit pas sur le disque à récupérer.

  • Stellar Phoenix ( Anglais, Commercial, Version de démonstration disponible )
    http://www.stellarinfo.com/
    Récupération de fichiers et de données. Nombreuses versions disponibles.
    Stellar Phoenix FAT pour FAT16, FAT32, VFAT File System
    Stellar Phoenix NTFS - NTFS and NTFS5 File System.
    Stellar Phoenix FAT & NTFS - FAT16,FAT32, VFAT, NTFS and NTFS5 File System.
    Stellar Phoenix Novell
    Stellar Phoenix CDROM
    Stellar Phoenix Linux
    Stellar Phoenix Recovery Suite ( FAT16, FAT32, NTFS, NTFS5, Ext2, Ext3, ISO9660 et Joliet file system )
    Stellar Phoenix Macintosh
    Stellar Phoenix (SCO OpenServer)
    Stellar Phoenix (SCO UnixWare)
    Stellar Phoenix (Solaris - Intel)









Rédigé en écoutant :