Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Dernière révision Les deux révisions suivantes | ||
doc:veille:autopsie [2006/07/21 22:37] lehobey |
doc:veille:autopsie [2009/02/12 22:02] lehobey |
||
---|---|---|---|
Ligne 2: | Ligne 2: | ||
* Wikipedia : | * Wikipedia : | ||
- | * http://fr.wikipedia.org/wiki/Expertise_technico-légale_d'ordinateurs_individuels | + | * [[http://fr.wikipedia.org/wiki/Expertise_technico-légale_d'ordinateurs_individuels]] |
* http://en.wikipedia.org/wiki/Computer_forensics | * http://en.wikipedia.org/wiki/Computer_forensics | ||
Ligne 21: | Ligne 21: | ||
Pour les [[disques]] : | Pour les [[disques]] : | ||
- | * dd : http://en.wikipedia.org/wiki/Dd_(Unix) | + | * dd : [[http://en.wikipedia.org/wiki/Dd_(Unix)]] |
* Magicrescue (pour ext3) : | * Magicrescue (pour ext3) : | ||
* http://dirk.eddelbuettel.com/blog/2006/07/20/ | * http://dirk.eddelbuettel.com/blog/2006/07/20/ | ||
* http://jbj.rapanden.dk/magicrescue/ | * http://jbj.rapanden.dk/magicrescue/ | ||
+ | * http://packages.debian.org/unstable/utils/magicrescue | ||
+ | |||
+ | * [[distributions|Distribution]] spécialisée : | ||
+ | * Finnix : http://www.finnix.org/ | ||
+ | * SystemRescueCD : http://linuxfr.org/2007/01/05/21854.html | ||
+ | |||
+ | * ext3 : | ||
+ | * http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html | ||
+ | * http://www.cure.nom.fr/blog/archives/176-Recuperation-de-fichiers-sur-ext3.html | ||
+ | |||
+ | ==== Photos ==== | ||
+ | * http://www.cgsecurity.org/wiki/PhotoRec | ||
==== Type TCT ==== | ==== Type TCT ==== | ||
* http://www.sleuthkit.org/ | * http://www.sleuthkit.org/ | ||
+ | |||
+ | ==== Après un crash ==== | ||
+ | * Restauration rapide : http://1nj1.net/rfs/rfs.html | ||
+ | * http://linuxfr.org/2006/10/24/21518.html | ||
+ | * TestDisk : http://www.debian-administration.org/articles/420 | ||
+ | |||
+ | ===== Restauration ===== | ||
+ | * http://www.informationweek.com/news/storage/disaster_recovery/showArticle.jhtml;jsessionid=M2FQRTPB1JRLQQSNDLOSKHSCJUNN2JVN?articleID=208403254&pgno=2&queryText=&isPrev= | ||
+ | * lost+found : http://blog.windfluechter.net/index.php?/archives/296-Automatically-restore-files-from-lost+found.html |