Discussion :

[nina2007]

Bonjour,

j'ai fait une mauvaise manipulation où j'ai copié et donc écrasé une ancienne version d'un fichier sou slinux

Y a t-il un moyen de récupérer l'ancienne version? une commande shell par exemple pour voir la différence entre les deux fichiers est-ce que ça existe?
merci

[frp31]

si tu as un FS journalise oui
si tu as un FS a snapshots oui
dans tous les autre cas la seul solution et la restore via backup


mais cest chaud


et gros c est une chance sur 2

si le nouveau fichier a ecraser physiquement la data c est mort
si il est a cote (l ancien fichier n est plus indexee mais il reste les datas oui )

tu peux regarder ca par exemple :
http://www.linuxquestions.org/questi...n-file-774712/

[jack-ft]

j'ai fait une mauvaise manipulation où j'ai copié et donc écrasé une ancienne version d'un fichier sou slinux

[HS]
Si tu étais sous macos (avec un FS journalisé), il suffirait d'ouvrir le fichier avec TextEdit, puis menu Fichier > Revenir à > Dernier enregistrement (ou Parcourir toutes les versions)
[/HS]

[Sve@r]

une commande shell par exemple pour voir la différence entre les deux fichiers est-ce que ça existe?

Bonjour

Tu as cmp qui compare 2 fichiers mais dont le rôle se limite à indiquer "égal" ou "différent". Tu as diff qui compare 2 fichiers (sensés être quasiment identiques comme par exemple deux versions différentes d'un même code source) et qui indique toutes les différences (sous forme "dans le fichier 1 il y a cette ligne en plus ou en moins"). Et tu as meld qui fait la même chose que diff mais en version graphique.

[RaphaelG]

Quelques précisions par rapport à la réponse de Sve@r :
cmp compare tous types de fichier.
diff ne fonctionne qu'avec des fichiers texte.

[Christophe]

diff ne fonctionne qu'avec des fichiers texte.

Il existe une commande hexdiff pour les fichiers binaires.

[HS]
Si tu étais sous macos (avec un FS journalisé), il suffirait d'ouvrir le fichier avec TextEdit, puis menu Fichier > Revenir à > Dernier enregistrement (ou Parcourir toutes les versions)
[/HS]

Ce n'est pas parce que le FS est journalisé, la journalisation protège d'un arrêt brutal du FS en gardant trace des opérations d'écriture non terminées pour garder la cohérence de celui-ci. Ca ne protège en aucun cas d'un écrasement de contenu d'un fichier par un autre. Quand à la fonction décrite, c'est une fonctionnalité intégrée au système qui fonctionne avec les logiciels Apple et quelques logiciels compatibles. C'est du Time Machine (pour ceux que ne connaissent pas Mac, c'est le système de sauvegarde incorporé faisant une sauvegarde automatique en gardant les versions antérieures )en tache de fond, d'ailleurs ça en reprend l'interface. Un peu comme des clichés instantanées permanents.

[jlliagre]

Oui, l'utilisation d'un système de fichiers journalisé n'a pas d'influence sur la possibilité de récupération d'un fichier écrasé car seules les métadonnées sont écrites dans un journal, les données elles-mêmes écrasent les anciens blocs de données avec la plupart des systèmes de fichiers journalisés.

Les seuls systèmes de fichiers qui permettent d'envisager la récupération d'un fichier écrasé sont ceux qui utilisent la technique de COW (copy on write) tels que zfs ou btrfs.

Avec eux, tout nouveau contenu est écrit à un emplacement différent de l'ancien. Les conditions ne sont cependant pas forcément simples pour arriver à récupérer le fichier, il faut en particulier immédiatement arrêter toute opération d'écriture ou même de lecture sur le système de fichier, et le remonter en read-only, puis à utiliser des outils de bas niveau pour avoir espoir de retrouver le contenu de l'ancien fichier.

Finalement, il existe des outils qui rendent accessible tout ou partie de l'historique du contenu du système de fichier, comme time-machine sur HFS (Apple), Time slider avec ZFS et diverses techniques similaires avec btrfs. Dans ce cas, l'ancienne version du fichier est directement accessible et peut être comparée avec la nouvelle avec les outils classiques déjà évoqués.

[Christophe]

Pour Time machine, il s'agit d'un logiciel fourni avec le système et qui sauvegarde les données automatiquement. Je présumes que c'est la même chose avec Time Slider. Ce n'est pas une fonctionnalité du filesystem.