Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:dd_image_disque [10-03-2008 10:34]
edmc73
+++ linux:dd_image_disque [04-04-2013 22:06]
@@ Ligne 1: / Ligne 1: @@
-====== Les images avec dd ======
-===== Faire une sauvegarde =====
-Voici comment faire une image d'un disque dur avec l'utilitaire **dd**
-<code>dd if=/dev/hda1 of=/tmp/fichier_image</code>
-Avec ce code, vous venez de mettre l'intégralité de la partition **hda1** dans le fichier **fichier_image**
-Pour faire l'image d'un disque entier spécifiez **/dev/hda** sans indiquer le numéro de la partition.
-===== Faire une restauration =====
-==== Restauration intégrale ====
-Vous venez de scratcher plusieurs fichiers et votre système d'exploitation ne fonctionne plus !!
-Il est temps de restaurer votre sauvegarde avec cette commande.
-<code>dd if=/tmp/fichier_image of=/dev/hda1</code>
-Il est évident que l'image du disque ne doit pas se trouver sur le disque lui-meme.
-==== Restauration partielle ====
-Maintenant, imaginons que vous avez scratché un fichier et que vous voulez récupérer seulement ce fichier sans tout restaurer.
-Créer un répertoire vide afin de monter l'image sur ce répertoire.
-Monter l'image sur ce répertoire avec la commande suivante.
-<code>mount -o ro, loop, noatime /tmp/fichier_image /tmp/repertoire</code>
-Si cette commande ne marche pas, essayez celle-ci
-<code>mount -o loop /tmp/fichier_image /tmp/repertoire</code>
-Explication des options (-o):
-    *  ro: read-only. This is a must when mounting any drive. If a drive is written to during an investigation, its value as evidence is threatened.
-    *  Loop: Allows a file to be mounted and accessed like a regular block device (hard drive partition).
-    *  Noatime: Disables the last access time marker that is put on opened files.
-Copiez ensuite le ou les fichiers que vous désirez.
-N'oubliez de démonter l'image.
-<code>umount /tmp/repertoire</code>

Outils pour utilisateurs

Outils du site

Différences

Outils de la page