Rien à voir avec d’habitude, on va tourner aujourd’hui autour des cartes SD des appareils photos numériques.

On va voir comment récupérer des photos perdues et aussi comment éviter que quelqu’un ne récupère vos photos supprimées.

On est sous Ubuntu. Si vous êtes sous Windows, télécharger un live-cd Ubuntu et démarrez dessus. Autant utiliser un logiciel libre qui a fait ses preuves plutôt que payer un soft bidon à 80€ car vous êtes désespérés (ils le savent, d’où le prix).

Tout ceci est applicable à n’importe quel support, une clé USB ou une partition de disque dur par exemple. Et bien entendu, pour n’importe quel type de fichier (le rapport de 15 pages que vous venez de connement supprimer).

En préalable, je rappelle juste qu’il faut travailler à partir d’un autre support (une autre partition…) afin de ne pas réduire vos chances à zéro.

Récupérer des photos perdues

Il est plus efficace d’insérer la carte SD dans un lecteur de carte que d’y accéder depuis l’APN connecté en USB. Les ordinateurs portables ont tous un lecteur de carte multiformat.

Première étape, il faut connaître le périphérique. Faites ls /dev/mmc* ou si la carte est montée la commande df vous donnera ces infos :

Sys. de fich.            Taille  Uti. Disp. Uti% Monté sur
/dev/sda2              19G  5,9G   12G  33% /
/dev/sda5             106G   96G  4,5G  96% /home
/dev/sda3              19G  2,2G   16G  13% /var
/dev/sr0              4,2G  4,2G     0 100% /media/cdrom0
/dev/mmcblk0p1        3,8G  111M  3,7G   3% /media/FC30-8E5A

On voit que /dev/mmcblk0p1 est notre carte SD.

On va faire une image de la carte sur le disque dur. On va créer un dossier pour l’occasion et utiliser la commande dd pour faire cette image :

mkdir sd-recovery && cd sd-recovery
dd if=/dev/mmcblk0p1 of=./carte-sd.img

C’est assez lent, dd copie l’intégralité des blocs. Pour une carte de 4 Go, même s’il est annoncé qu’elle contient que 2 Go d’espace occupé, il faut donc compter donc que dd copie 4 Go (à environ 7 Mo/s).

On va travailler sur l’image de la carte avec un outil nommé foremost. Si ce n’est déjà fait, installez-le :

sudo aptitude install foremost

Et on lance la bête :

sudo foremost -v -i carte-sd.img

Maintenant il faut être patient. foremost va parcourir tous les blocs de l’image de la carte SD à la recherche de fichiers. Tous ce qui est trouvé est placé dans le dossier output, trié par type. Les noms des fichiers trouvés ne sont pas les noms originaux mais reflètent à quel endroit ils ont été trouvés.

Dernière petite étape, on va mettre les droits comme il faut (ça a été exécuté en tant que root avec sudo) :

sudo chown -R $USER output

Et voilà. C’est pas infaillible, mais ça en trouve beaucoup. En fait, tant que les blocs n’ont pas été réécrits, les données sont toujours présentes. Donc moins vous avez utilisé la carte depuis la perte des photos, plus vous avez de chance de tout récupérer.

Empêcher la récupération

On vient de voir qu’il faut éviter de réécrire sur les blocs pour espérer en récupérer le plus. Tout naturellement, pour empêcher ça, l’idée est donc de réécrire sur les blocs. On va créer un fichier rempli de données aléatoires qui va occuper toute la place restante.

Le point de montage de la carte (visible avec df) étant /media/FC30-8E5A/, on utilise la commande dd :

dd if=/dev/urandom of=/media/FC30-8E5A/gros-fichier.aaa

C’est assez long (comptez environ 5 Mo/s, soit 1/4h pour 4 Go). La commande dd s’arrête quand il n’y a plus de place. Il ne reste qu’à supprimer ce fichier :

rm -fr /media/FC30-8E5A/gros-fichier.aaa

Les plus paranoïaques répéteront l’opération 2 ou 3 fois.

Voilou. Maintenant vous pouvez jouer les espions, ou sauver un Noël.

Cela arrive parfois, un petit malin s’amuse à flooder un des services de votre serveur. Le dernier en date pour moi c’était hier soir, 15000 connexions avec erreur de syntaxe en quelques minutes sur le serveur de mail.

Et si on le bloquait via son ip ? Voyons comment y remédier.

Sous Linux, Iptables est là pour ça (entre autres). Il suffit de lancer cette commande pour ajouter une règle qui va bien :

iptables -A INPUT -s <ip_embêtante> -j DROP

Attention à ne pas mettre votre ip, vous seriez dans l’impossibilité de vous connecter au serveur (effet immédiat). Les règles sont perdues au redémarrage donc si vous voulez les conserver de manière permanente, il va falloir faire un script lancé au démarrage. Dans ce cas, bloquer cette ip jusqu’au redémarrage me va bien.

Et pour lister vos règles en cours :

iptables -L

C’est toujours utile à avoir sous la main, ne serait-ce que pour le petit malin occasionnel.

Crédit photo : Lionel Allorge.

Le principe : sur votre ordinateur perso, vous avez une clé privée, et vous enregistrez votre clé public sur le(s) serveur(s). Quand vous vous connectez, seule la passphrase de votre clé sera à taper. Ce qui fait un seul mot de passe à taper pour tous vos serveurs, ou aucun mot de passe à taper si vous n’en spécifiez pas (dans ce cas, éviter de faire ça sur des serveurs avec login root possible, sudo est votre ami).

Sur votre machine, vous générez vos clés :

ssh-keygen -t dsa -b 1024

Il devrez vous demander où les stocker. Par défaut c’est très bien (/home/maxime/.ssh/id_dsa). Après vous choisissez (ou pas) une passphrase.

Ensuite, il faut les installer sur vos serveurs. Retenez la commande que vous utilisez pour vous connecter en ssh. Si c’est :

ssh maxime@mon-serveur

Alors, toujours sur votre machine locale, vous faites :

ssh-copy-id -i ~/.ssh/id_dsa.pub maxime@mon-serveur

Et le tour est joué. Connectez vous en ssh avec la commande habituelle, et plus de mot de passe (ou bien une seule passphrase pour tous vos serveurs).

Celles sous Debian marchaient bien, mais celles sous Ubuntu Karmic Koala Server, impossible ! Pour éteindre proprement, il fallait me logguer et faire sudo halt. Peut-être un bug avec VirtualBox ?

Et bien pareil sur mon vrai serveur de développement : sous Debian, quand j’appuie sur le bouton Power, il lance son extinction comme il faut, et sous Ubuntu Server que dalle ! Tout juste ça rallume l’écran et pouet : « Si tu veux m’éteindre, il va falloir te logguer ! ». Et quand il y a pas d’écran ni de clavier avec, faut rallumer un PC pour s’y connecter en SSH ! Bravo le veau.

Et j’ai trouvé, Ubuntu Server est pas packagée de la même manière. Il y a des choses en plus (rien ne me vient à l’idée là), des choses en moins (la préemption dans le noyau) et des choses en remplacement (l’ordonnanceur n’est pas le même) par rapport à la version Desktop. Et parmi les choses en moins, acpid.

sudo aptitude install acpid

Même pas besoin de redémarrer pour que ça marche… Une action (virtuelle ou pas) sur le bouton Power lance bien l’arrêt propre du PC.