Les images avec dd

Voici comment faire une image d’un disque dur avec l’utilitaire dd

dd if=/dev/hda1 of=/tmp/fichier_image

Avec ce code, vous venez de mettre l’intégralité de la partition hda1 dans le fichier fichier_image

Pour faire l’image d’un disque entier spécifiez /dev/hda sans indiquer le numéro de la partition.

Vous venez de scratcher plusieurs fichiers et votre système d’exploitation ne fonctionne plus !!

Il est temps de restaurer votre sauvegarde avec cette commande.

dd if=/tmp/fichier_image of=/dev/hda1

Il est évident que l’image du disque ne doit pas se trouver sur le disque lui-meme.

Maintenant, imaginons que vous avez scratché un fichier et que vous voulez récupérer seulement ce fichier sans tout restaurer.

Créer un répertoire vide afin de monter l’image sur ce répertoire.

Monter l’image sur ce répertoire avec la commande suivante.

mount -o ro, loop, noatime /tmp/fichier_image /tmp/repertoire

Si cette commande ne marche pas, essayez celle-ci

mount -o loop /tmp/fichier_image /tmp/repertoire

Explication des options (-o):

• ro: read-only. This is a must when mounting any drive. If a drive is written to during an investigation, its value as evidence is threatened.
• Loop: Allows a file to be mounted and accessed like a regular block device (hard drive partition).
• Noatime: Disables the last access time marker that is put on opened files.

Copiez ensuite le ou les fichiers que vous désirez.

N’oubliez de démonter l’image.

umount /tmp/repertoire