← retour aux snippets

debugfs/e2image: forensics et récupération ext4

Explorer inodes/blocs avec debugfs et créer une image métadonnées avec e2image.

bash forensics #ext4#debugfs#e2image

objectif

Diagnostiquer et récupérer des informations d’un ext4 endommagé sans aggraver la situation.

code minimal

DEV=/dev/sda1

# image des métadonnées (lecture seule)
sudo e2image -r "$DEV" meta.e2i

# stats non-destructives
sudo e2fsck -n "$DEV"

utilisation

# lister un inode
sudo debugfs -R "stat <12>" "$DEV"

# extraire un fichier par inode
sudo debugfs -R "dump <12345> file.bin" "$DEV"

variante(s) utile(s)

# convertir l'image en RAW (si nécessaire)
sudo e2image -rap "$DEV" meta.raw

notes

  • travaillez sur copies/images; évitez les écritures.
  • -n avec e2fsck pour un check à blanc.