> -----Message d'origine----- > De : frsag-boun...@frsag.org [mailto:frsag-boun...@frsag.org] De la > part de yo...@queret.net > Envoyé : mercredi 21 juillet 2010 11:36 > À : French SysAdmin Group > Objet : Re: [FRsaG] Undelete Crypt XFS LVM > > ... > Merci pour l'info Christophe, > > J'ai effectivement vu de bon retour sur différents forum de ce PhotoRec. > Il fonctionnement visiblement sur le même principe que scalpel, mais > connait bcp plus de signatures de format de fichier.
Foremost et scalpel utilise une signature par format de fichier pour le début des fichiers et parfois pour la fin. PhotoRec va plus loin en extrayant, selon le format, la taille du fichier directement à partir de l'entête, parse les structures, extrait le nom d'origine, la date... à partir des info contenus dans le fichier récupéré. Si cet aspect t'intéresse, quelques exemples sont donnés sur http://www.cgsecurity.org/wiki/Developers#Adding_a_new_file_format_to_PhotoRec > Je vais tester, et si ca t'interesse te ferais un petit retour. Je suis preneur ;-) Christophe _______________________________________________ FRsaG mailing list FRsaG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
