Commentaires sur : Piriform Defraggler http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/ bilingual blog about IT security and more Fri, 25 Jul 2008 00:15:04 +0000 http://wordpress.org/?v=2.5.1 Par : Bruno Kerouanton http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1893 Bruno Kerouanton Tue, 18 Dec 2007 17:03:13 +0000 http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1893 Remoi, avec beaucoup de retard... Une feature de word qui coupe les fichiers ? Bizarre, je ne la connais pas, celle-là ! Quant à ton service de défrgmentation en tâche de fond, c'est quel outil ? Personnellement je n'oserai jamais avoir de tels outils, c'est ensuite - comme tu en as fait la terrible expérience - très difficile voire impossible de récupérer ses fichiers de manière intègre... Pour mes lieux branchés ?? Ca change un peu, n'étant plus sur Paris... J'en ferai probablement allusion dans un prochain billet, stay tuned ;) Remoi, avec beaucoup de retard…
Une feature de word qui coupe les fichiers ? Bizarre, je ne la connais pas, celle-là ! Quant à ton service de défrgmentation en tâche de fond, c’est quel outil ? Personnellement je n’oserai jamais avoir de tels outils, c’est ensuite - comme tu en as fait la terrible expérience - très difficile voire impossible de récupérer ses fichiers de manière intègre…

Pour mes lieux branchés ?? Ca change un peu, n’étant plus sur Paris… J’en ferai probablement allusion dans un prochain billet, stay tuned ;)

]]> Par : pello http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1884 pello Wed, 05 Dec 2007 12:13:04 +0000 http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1884 Le point dans mon cas précis était que j'ai activé une feature de word (croyant que c'était bien) qui m'a splité mon fichier original en 2. Je pensais que tout mon document était alors enregistré dans ce deuxième fichier que venait de créer word. J'ai supprimé le document d'origine (sur une toche NTFS).Hélas, le second fichier de 1ou2ko (j'ai vu la taille après ...) ne contenait pas mon texte. J'ai rebooté une fois entre temps. Mon fichier word initial n'était pas "proposé" en récupération via les outils gratuits que j'ai pu testé. Il faut savoir que mon laptop pro a un service de défragmentation real-time. Peut-être est-ce un début de réponse à pourquoi mon fichier supprimé n'était pas récupérable. Sinon pour infosecurity, chacun pourrait avoir son opinion. On y rencontre même des gens qui portent le même nom que l'auteur de ce blog (ton cousin éloigné de chez Stonesoft). C'est quoi tes lieux branchés sécu (oupa) maintenant ? :-) Le point dans mon cas précis était que j’ai activé une feature de word (croyant que c’était bien) qui m’a splité mon fichier original en 2. Je pensais que tout mon document était alors enregistré dans ce deuxième fichier que venait de créer word. J’ai supprimé le document d’origine (sur une toche NTFS).Hélas, le second fichier de 1ou2ko (j’ai vu la taille après …) ne contenait pas mon texte.
J’ai rebooté une fois entre temps. Mon fichier word initial n’était pas “proposé” en récupération via les outils gratuits que j’ai pu testé.

Il faut savoir que mon laptop pro a un service de défragmentation real-time. Peut-être est-ce un début de réponse à pourquoi mon fichier supprimé n’était pas récupérable.

Sinon pour infosecurity, chacun pourrait avoir son opinion. On y rencontre même des gens qui portent le même nom que l’auteur de ce blog (ton cousin éloigné de chez Stonesoft).

C’est quoi tes lieux branchés sécu (oupa) maintenant ? :-)

]]> Par : Bruno Kerouanton http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1881 Bruno Kerouanton Sun, 02 Dec 2007 19:54:38 +0000 http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1881 Alors comme ca c'était bien Infosecurity ? Perso ce n'est plus le style de lieux ou je risque de traîner mes guêtres... Pour en revenir sur les softs de récup disque, quel est exactement ton problème en fait ? Car retrouver des fichiers perdus, c'est en général simple... le plus difficile est lorsque c'est éparpillé sur plusieurs disques en raid, sur des partitions reiserfs ou xfs et que tu as activé le chiffrement de ton disque... Alors là, tu as encore des solutions, mais des outils freeware je ne sais pas si ça le fait. Pour info R-Studio sait lire différent filesystems (ext2/3, ntfs, fat, ufs) et reconstruire des arrays disque. X-ways forensics sait tout faire, normal ! Pour ceux et celles qui n'ont pas 600 euros a dépenser en softs de recovery mais qui veulent quand même tester ces outils, R-Studio existe en version "récup Ext2/3 only" freeware, et X-Ways Forensics, c'est la version ultra-gonflée de WinHex, qui est déjà pas mal et qui se télécharge en version d'essai 30 jours... (pour la récup disque, en fait ce n'est pas vraiment winhex, mais Davory du même éditeur...). Parmi mes lecteurs, y en a t'il qui auraient essayé d'autres outils ? Je pense notamment à Sid qui avait eu quelques déboires avec ses disques durs à une époque(voir son blog)... enfin je suis persuadé que presque tout le monde a déjà eu à utiliser ce type d'outils un jour ou l'autre, non ? (allez, soyez honnêtes !). Alors comme ca c’était bien Infosecurity ? Perso ce n’est plus le style de lieux ou je risque de traîner mes guêtres…

Pour en revenir sur les softs de récup disque, quel est exactement ton problème en fait ? Car retrouver des fichiers perdus, c’est en général simple… le plus difficile est lorsque c’est éparpillé sur plusieurs disques en raid, sur des partitions reiserfs ou xfs et que tu as activé le chiffrement de ton disque… Alors là, tu as encore des solutions, mais des outils freeware je ne sais pas si ça le fait. Pour info R-Studio sait lire différent filesystems (ext2/3, ntfs, fat, ufs) et reconstruire des arrays disque. X-ways forensics sait tout faire, normal ! Pour ceux et celles qui n’ont pas 600 euros a dépenser en softs de recovery mais qui veulent quand même tester ces outils, R-Studio existe en version “récup Ext2/3 only” freeware, et X-Ways Forensics, c’est la version ultra-gonflée de WinHex, qui est déjà pas mal et qui se télécharge en version d’essai 30 jours… (pour la récup disque, en fait ce n’est pas vraiment winhex, mais Davory du même éditeur…).

Parmi mes lecteurs, y en a t’il qui auraient essayé d’autres outils ? Je pense notamment à Sid qui avait eu quelques déboires avec ses disques durs à une époque(voir son blog)… enfin je suis persuadé que presque tout le monde a déjà eu à utiliser ce type d’outils un jour ou l’autre, non ? (allez, soyez honnêtes !).

]]> Par : pello http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1879 pello Sat, 01 Dec 2007 17:36:13 +0000 http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1879 J'avais testé plusieurs freeware sans succès. Je vais m'informer sur les outils payants que tu as cité. Tchuss J’avais testé plusieurs freeware sans succès.
Je vais m’informer sur les outils payants que tu as cité.

Tchuss

]]> Par : Bruno Kerouanton http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1878 Bruno Kerouanton Sat, 01 Dec 2007 17:13:11 +0000 http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1878 Content que cela puisse te servir ! En fait, avec les années qui passent et mes disques durs (ou ceux de mes amis) qui lachent etc... je suis devenu assez parano dans le domaine des crash disques, et j'ai pas mal d'outils de sauvegarde, de clonage, de récupération de fichiers voire carrément de forensics. Outre les outils freeware qui sont pas mal du tout, voici ma petite liste d'outils que je me suis acheté et dont je suis très content : - R-TT R-Studio (récupération de fichiers) - R-TT R-Drive Image (clonage disque / sauvegarde) - X-Rays Forensics (un peu de tout... mais très cher. Enfin c'est relatif si on compare à EnCase !) Je mentionne au passage un excellent freeware fait par Christophe Grenier (qui l'a présenté à plusieurs reprises aux différentes éditions du SSTIC) : PhotoRec (http://www.cgsecurity.org/wiki/PhotoRec). Content que cela puisse te servir ! En fait, avec les années qui passent et mes disques durs (ou ceux de mes amis) qui lachent etc… je suis devenu assez parano dans le domaine des crash disques, et j’ai pas mal d’outils de sauvegarde, de clonage, de récupération de fichiers voire carrément de forensics.

Outre les outils freeware qui sont pas mal du tout, voici ma petite liste d’outils que je me suis acheté et dont je suis très content :
- R-TT R-Studio (récupération de fichiers)
- R-TT R-Drive Image (clonage disque / sauvegarde)
- X-Rays Forensics (un peu de tout… mais très cher. Enfin c’est relatif si on compare à EnCase !)

Je mentionne au passage un excellent freeware fait par Christophe Grenier (qui l’a présenté à plusieurs reprises aux différentes éditions du SSTIC) : PhotoRec (http://www.cgsecurity.org/wiki/PhotoRec).

]]> Par : pello http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1877 pello Sat, 01 Dec 2007 15:41:36 +0000 http://bruno.kerouanton.net/blog/2007/11/26/piriform-defraggler/#comment-1877 J'ai récupéré Recuva que je ne connaisssais pas. Merci bien Bruno! J'ai plus qu'à attendre que le stress du delete by accident de mon doc sur de la VoIP vuln assessment revienne et là je reprendrais ma revanche sur Microsoft Word que j'ai mal utilisé ... (non je ne dirais pas que c'est la faute à M1cr0s0ft! il faut assumer!) J’ai récupéré Recuva que je ne connaisssais pas. Merci bien Bruno! J’ai plus qu’à attendre que le stress du delete by accident de mon doc sur de la VoIP vuln assessment revienne et là je reprendrais ma revanche sur Microsoft Word que j’ai mal utilisé … (non je ne dirais pas que c’est la faute à M1cr0s0ft! il faut assumer!)

]]>