Re: au secours : Mémoire de droit enfermé dans clef USB mal reconnue !

Je suis bien d'accord .. mais "les étudiantes en droit" (et beaucoup d'autres gens) n'ont pas forcément cette conscience ... quoique elle pressentait l'accident - clef laissée enfichée dans le portable.

En fait ils ne sont pas "informés", à qui la faute ? Pour se faire de l'argent sur leur dos, par contre là il y a beaucoup de monde, beaucoup beaucoup. Et ça c'est un peu révoltant. La fille est en pleurs.

On May 8, 1:12 pm, "Setup.exe"

Aucune copie du disque dur vers la cl=E9 ? Elle aurait donc tap=E9 son m=E9moire directement sur un fichier situ=E9 UNIQUEMENT sur la cl=E9 ? Si c'est le cas, m=EAme sans =EAtre informaticien, tu avoueras que ca s'appelle chercher les ennuis !

As-tu v=E9rifi=E9 sur le portable s'il n'existe pas des backups du fichier en question, quelque part, n'importe o=F9, sur le HDD ? Les noms de ces fichiers peuvent =EAtre totalement diff=E9rents du nom original de ce fichier. Voir aussi si un point de restauration r=E9cent pourrait recouvrer une version fraiche de ce fichier.

Et si les manips sous Windows et Linux ne marchent pas, il reste le recours de dumper directement la m=E9moire de la cl=E9 avec une interface hardware =E0 base de uC. ( je l'ai dit et r=E9p=E9t=E9, mais ok, je n'insiste plus )

Jean-Christophe a tapoté du bout de ses petites papattes :

Tu veux initier une étudiante en Droit aux Pics et à l'électronique qu'il faudra pour faire la manip, sans parler du soft ? Bon, si elle est très mignonne et que ta femme est d'accord, pourquoi pas après tout... ;)

On May 8, 1:46=A0pm, LeLapin

Non, je m'adresse =E0 "setup.exe" qui poste sur un NG d'=E9lectronique.

Le 08/05/2011 13:25, Jean-Christophe a écrit :

Oui, on a fait un recovery sur le portable de la personne pour tenter de retrouver les fichiers .odt (open office) ou autres traces cachées dans les temp ... je n'ai pas encore le résultat, j'aurai des nouvelles plus tard de cela.

La personne n'a perdu que les 20 dernières pages récentes de son mémoire, elle a le reste heureusement.

Pour l'interface hardware, je suis bien de votre avis, mais je ne sais pas faire, je n'ai ni le matériel, ni les connaissances !

bonne journée, et merci encore !!

Le 08/05/2011 13:46, LeLapin a écrit :

mouais, c'est pas ce que je disais. La plupart des gens sont privés des réflexes de base et choses importantes à connaître en info. Il faut dire que beaucoup n'ont ni le temps ni l'envie. Mais je ne vais pas répéter ce que j'ai dit plus haut, dont l'expression même rapide me semble assez claire. Et ma femme ne serait pas d'accord ! Je suis très surveillé, on se surveille amoureusement.

On May 8, 1:57 pm, "Setup.exe"

Tu ne dois pas te fier aux noms ni =E0 l'extension des fichiers.

La fille doit bien se souvenir de quelques chaines de caract=E8res caract=E9ristiques de ses 20 derni=E8res pages : pour augmenter les chances il faut faire une recherche dans TOUS les fichiers (masque *.*) de cette chaine de caract=E8res.

Et ne pas faire cela avec l'utilitaire Windows, parce-que s'il n'a pas index=E9 les fichiers, c'est r=E2p=E9 : il existe partout des softs qui font ca tr=E9s bien. (j'en ai moi-m=EAme =E9crit un pour ma consommation personnelle) Sur un disque encombr=E9 ca prendra du temps, mais ca vaut le coup.

Ok. C'est =E0 mon sens la technique la plus directe et efficace.

Jean-Christophe a tapoté du bout de ses petites papattes :

Merde ! Je viens d'essayer au hasard : la commande Debug du Dos fonctionne toujours (sur XP en tous cas). Au tout début du PC, j'ai réparé un disque à la main avec ça et une bonne bouteille de whisky. Laborieux mais j'ai recollé tous les morceaux (c'était du dBase, très fragmenté...). C'est gratuit et facile d'utilisation, et on charge les secteurs directement en ram.

Je ne connais pas les méthodes utilisées par Dows pour écrire sur des clés USB ni les habitudes d'utilisation de la victime, mais avec un peu de chance, en plus, les secteurs intéressants peuvent être contigüs.

Si Debug semble trop "crude", il y a des tas d'éditeurs hex/ascii qui lisent et écrivent sur les secteurs ou sur fichiers en libre.

On May 8, 2:48=A0pm, LeLapin

Bien vu ! Garde ton XP bien au chaud, parce-que "debug.exe" a disparu de Windows 7 comme la plupart des trucs utiles de ce genre.

Ca vaudrait aussi peut-=EAtre le coup de dupliquer le fichier de swap pour y rechercher des bouts de fichier. Il existe aussi des versions de "undelete.exe" capables de restaurer des secteurs d'un disque ... ( pour tout ca il ne faut pas avoir trop utilis=E9 le portable, sinon ... adieu les petits bits )

Tiens ? Tu n'avais pas sous la main de fourrage =E0 fumer ? ;o)

Jean-Christophe a tapoté du bout de ses petites papattes :

Pas compatible avec la restauration d'une énorme base de données toute fragmentée secteur par secteur à la main.

Très intéressante et constructive observation!

on 09/05/11, bpouss supposed :

Mais tellement vrai, surtout pour ce qui est du professionnel !

Le 09/05/2011 16:05, disco67 a écrit :

d'accord avec bpousse .. on ne demande pas de conseils pour l'avenir, encore moins pour le passé.

la fille qui a fait cette erreur, croyez moi, n'est plus prêt de la refaire.

Setup.exe a tapoté du bout de ses petites papattes :

Je ne sais plus où sur Usenet quelqu'un disait qu'il était stupide de dire qu'on pouvait apprendre de ses erreurs. C'est pourtant des leçons qu'on n'oublie pas. J'en aurais bcp à raconter dans le domaine de l'électronique sur le sujet.

Setup.exe brought next idea :

Il n y a que un conseil de valable, donner ce truc a un professionnel SANS Y TOUCHER. Les pros conseils tres fortement de ne pas toucher/essayer des trucs qui ne peuvent qu empirer la situation...Pour un HD il y en avait pour a peu pres 700 roros de base.

Apres chacun fait comme il le sent....

disco67 a tapoté du bout de ses petites papattes :

On est quand même sur un forum d'électronique. Même si le conseil "laisser faire un pro" est intelligent, on peut réfléchir à des solutions et les partager avec l'OP.

LeLapin pretended :

Certainement ! Mais il n est pas toujours demontré que l'"OP" comprenne et sache de quoi il en retourne. Si les données ne sont pas trop importantes on peut tenter toute les experiences possibles ....Aux risques et perils.... Si les données sont "importantes" NE PAS TOUCHER et donner au profi.... Les risques de destruction de donnes recuperables sont moindres. Ils fournissent un listing (si recup possible) avec le devis....

Le 10/05/2011 18:54, LeLapin a écrit :

oui, il y a aussi le célèbre mot de Confucius "l'expérience est une lanterne qui n'éclaire que derrière soi."

Le 10/05/2011 19:01, disco67 a écrit :

ben, nous on avait pas le choix, et donc pas d'argent, et en plus pressés par le temps. Du reste, je sais souder rapidement sans cramer les CMS. Et là on était loin des cms sur la plaque. Et aussi, comprendre un pinout de clef usb.

C'est comme sur un chantier, trop facile de railler ceux qui font avec les moyens du bord ... Même s'ils sont gauches, font des bêtises ou perdent du temps ...