Partition visible mais illisible avec données critiques dessus !

Partition visible mais illisible avec données critiques dessus ! - Disque dur - Hardware

Marsh Posté le 06-01-2016 à 10:15:19    

Salut à tous !
 
Voilà le souci : j'ai voulu dépanner un pc portable d'un pote, il s'allume plus, test au multimètre jusqu'à la carte mère, y'a du jus, j'en conclus que la carte mère est grillée, portable hs  :(  
 
Enfin bon, je démonte le disque dur, je le monte en externe pour copier les données sur mon pc (avec des fichiers très importants à pas pommer !), je vois la partition windows, plus une recovery et des petites à côté.
 
Et là, au lieu de faire mon backup en premier, je joue les pros, je supprime toutes les partitions annexes, et j'essaie d'étendre ma partition windows, ce qui n'aboutit pas, et rend ma partition windows illisible  :cry:  
 
Résultat : 2 espaces non alloués, et une partition visible dans la gestion des disque et dans Easeus, mais illisible dans windows !
 
J'ai tenté de passer le disque de gpt en mbr, sans plus de résultat.
J'ai tenté une récup depuis testdisk, rien de mieux.
 
Donc si vous avez une astuce pour que je rentre dans la partition pour sauver tout avant reformatage, merci beaucoup  :jap:

Reply

Marsh Posté le 06-01-2016 à 10:15:19   

Reply

Marsh Posté le 06-01-2016 à 10:35:26    

Fais ne clé USB avec ubuntu dessus et démarre sur la clé en live. Tu devrais pouvoir tout récupérer ;) Par contre, il faudrait formater le disque après la récupération pour le rendre vraiment utilisable. Et pq pas acheter un boitier externe pour lui donner une seconde vie ;)


---------------
Mon topic sur les configs full AMD: http://forum.hardware.fr/forum2.ph [...] w=0&nojs=0
Reply

Marsh Posté le 06-01-2016 à 10:50:24    

le boitier externe il est déjà dedans, et le formatage après récup pas de souci... je teste la live key...

Reply

Marsh Posté le 06-01-2016 à 13:30:05    

Bon, encore mieux, sous ubuntu, il me détecte que le ssd (système) et un seul de mes 2 disques dur, mais les 2 sont illisibles dans l'explorateur maison (message d'erreur, je sais plus trop quoi, ntfs, pas stable...) !
 
Et donc mon disque malade apparait même pas dans l'arborescence...


Message édité par caperon le 06-01-2016 à 22:52:06
Reply

Marsh Posté le 11-01-2016 à 14:17:13    

Alors, pour le disque non reconnu, c'était un problème de droits, j'ai trifouillé dans propriétés, sécurité, remis contrôle total sous mon nom de session, et il est réapparu (pas trop compris comment il avait disparu, mais bon...).
 
Par contre, pour le disque du pc portable où je dois récupérer les données, pas possible, puisque la partition n'est pas reconnue sous Windows 10.
Elle apparaît toujours dans la gestion des disques ou dans Easeus, mais impossible de lui assigner une lettre.
J'ai reconstruit le mbr, sans succès.
Y'a une option pour la configurer comme active, mais j'ai peur de faire une connerie et de perdre les données, en plus sans savoir si ça va marcher !

Reply

Marsh Posté le 11-01-2016 à 17:12:56    

Salut
 
En l'état actuel des choses je te conseille Recuva : https://www.piriform.com/recuva
 
Il récupère un peu en vrac (c'est le problème, ya plus du tout de dossiers il me semble) mais il scanne tout le disque, il va à coup sur trouver des fichiers (ça peut être long)
 
J'espère que tu vas pouvoir sauver le plus important

Reply

Marsh Posté le 11-01-2016 à 17:19:49    

Lt Ripley a écrit :

Salut
 
En l'état actuel des choses je te conseille Recuva : https://www.piriform.com/recuva
 
Il récupère un peu en vrac (c'est le problème, ya plus du tout de dossiers il me semble) mais il scanne tout le disque, il va à coup sur trouver des fichiers (ça peut être long)
 
J'espère que tu vas pouvoir sauver le plus important


Et que le pote en question va faire ses sauvegardes ...


---------------
Config principale: InWin GRone blanc - Seasonic Prime Ultra 550W Platinum - ASRock B450 Pro4 - Ryzen 5800X - 2x16Go 3200Mhz Ripjaws 5 - RTX 4070 XLR8 - SSD 2 X 970Evo Plus 2To
Reply

Marsh Posté le 11-01-2016 à 18:40:06    

Merci pour le tuyau, je connaissais Recuva, mais le souci c'est qu'il cherche que dans des disques ou partitions reconnues dans Windows, donc la partition en question ne peut pas être explorée !

Reply

Marsh Posté le 11-01-2016 à 18:50:20    

Hahaha, tu as tout fait à l'envers :D
 
La règle d'or quand une opération sur une partition a échoué: on ne touche plus à rien.
 
Là tu as tellement fait du n'importe quoi sur du n'importe quoi, qu'on sait même plus où en sont des tables de partitions et tes copies de MFT.
 
Une GPT étant plus résiliante (because copie de sauvegarde en fin de volume) qu'une table mbr, la flinguer a réduit tes possibilités de récupération.
 
Tu as deux vecteurs de récupération:
 
- La deuxième MFT qui en principe ne devait pas être modifié durant l'extension de la partition ; elle pourrait te permettre de tout récupérer.
(je suppose qu'elle est "écrasée" par remapping après la fin de l'extension de partition)
 
- L'analyse bloc par bloc avec recherche de header de fichiers (jpeg,doc,exe) ; vaguement efficace, mais pour rattraper genre un mémoire ou un rapport, ça se défends.
 
Il faut que tu cherches un soft de récupération qui sache traquer la deuxième MFT.
 
Chaque soft a ses pours & contre, perso j'essaye toujours GetDataBack ou PC File Inspector en premier (parceque c'est ceux que j'ai utilisé il y a X années).  
Y'en a d'autres.
 
Allez passe une bonne soirée, et tu nous fais un topo sur ce qui a marché pendant ta nuit blanche.
 
T'inquiètes pas c'est le métier qui rentre, on a tous fait ça un jour :D  ;)  
 
Et appelle ton pote qu'il te décrive quoi était où et quelle nature de fichier c'était.
note: son porn n'est pas critique, ni l'iso d'office 2013 tipiaké. il y en a qui on du mal en général à comprendre le concept de criticité.


Message édité par bjone le 11-01-2016 à 18:58:13
Reply

Marsh Posté le 11-01-2016 à 19:03:43    

Ca c'est sûr que j'ai fait n'importe quoi, j'aurai du sauver ses fichiers puis virer toutes les partitions... m'enfin...
 
Pour les fichiers, c'est du doc si j'ai bien compris (rapport de stage).
 
Je vais tenter les softs que tu m'as donné, on verra bien, et puis sinon, fini les nuits blanches, j'annonce la bonne nouvelle et fin de l'histoire !
 
Note : j'ai rien compris à ta note ;)

Reply

Marsh Posté le 11-01-2016 à 19:03:43   

Reply

Marsh Posté le 11-01-2016 à 20:15:01    

Alors vois avec lui quels sont les .doc et leur chemin.
 
Ça ira plus vite de lui récupérer que ça, lui mettre sur onedrive/googledrive/etc...
 
Et qu'il puisse bosser dessus en online.
 
Il faut qu'il se remémore tout ce qui est vraiment critique.
 
Si c'est un utilisateur lambda, ça fera 50Mo à tout péter,
mais comme tout utilisateur lambda, ce sera en bordel.
 
D'ailleurs si son rapport de stage il l'avait direct mis dans un truc backupé en cloud, t'aurait pu tout trash sans te prendre la tête.


Message édité par bjone le 11-01-2016 à 20:15:29
Reply

Marsh Posté le 11-01-2016 à 22:38:23    

Oula, on parle de personnes qui ont même pas l'idée de sauvegarder leurs données, donc le nom des fichiers, l'emplacement, le cloud... c'est déjà trop !
C'est pas pour rien que malgré mes lacunes je suis quand même le geek dépanneur de tout mon entourage !
 
Blague à part, je regarde GetDataBack mouliner et ça a l'air de bien se présenter donc je pense que tu m'as miraculeusement sorti de la m....
 
Je confirme le miracle au prochain post...

Message cité 1 fois
Message édité par caperon le 11-01-2016 à 22:45:02
Reply

Marsh Posté le 11-01-2016 à 22:57:25    

caperon a écrit :

Oula, on parle de personnes qui ont même pas l'idée de sauvegarder leurs données, donc le nom des fichiers, l'emplacement, le cloud... c'est déjà trop !
C'est pas pour rien que malgré mes lacunes je suis quand même le geek dépanneur de tout mon entourage !
 
Blague à part, je regarde GetDataBack mouliner et ça a l'air de bien se présenter donc je pense que tu m'a miraculeusement sorti de la m....
 
Je confirme le miracle au prochain post...


  Si tu veux tout récupérer ce doit être encore possible si ta solution actuelle ne marche pas.
En résumé, live CD linux (sur clef usb par ex) puis utilitaire testdisk (crée initialement par la gendarmerie) mais sur le disque monté direct en sata et pas d'usb si possible.
Tu pourras dire que c'est du GPT et puis scan de la surface pour repérer les partitions, il devrait les voir et te les ressusciter.
Sinon tu utilises l'utilitaire fourni avec testdisk: photorec. Lui il récupère des fichiers par scan binaire du disque pour des fichiers types (word, pdf, images, ...).
Si tu as besoin de plus d'info, fais moi signe.
 
De manière générale, la récupération d'un média se fait en read only si possible via une copie binaire préalable du média (linux: commande dd, ddrescue si média abimé).
Evidemment cela nécessite d'avoir assez d'espace de stockage pour copier le disque entier.
Sinon on peut toujours ne copier que les premiers Ko pour avoir au moins le MBR+partitionnement GPT/MSDOS.
Cela permettra toujours de revenir en arrière sur des tests de récupération/modification des tables de partitions.

Reply

Marsh Posté le 12-01-2016 à 11:18:27    

Les live cd linux voient le disque mais ne savent pas l'exploiter.
 
J'ai testé TestDisk sans succès (compliqué à utilisé, peut-être je me suis planté).
 
Pas encore essayé Photorec, à voir...
 
Pour GetDataBack, la fonction de copier/coller n'est dispo que sur la version payante, et à l'ouverture du fichier, il a l'air foutu (.odt), donc à voir, à 80€ la version payante...

Reply

Marsh Posté le 12-01-2016 à 12:50:59    

caperon a écrit :

Les live cd linux voient le disque mais ne savent pas l'exploiter.
J'ai testé TestDisk sans succès (compliqué à utilisé, peut-être je me suis planté).
 

 

Compliqué, je te l'accorde mais tu trouves rapidement via google de très bon tutoriels.
Le fait que tu es changé le format GPT par MSDOS entraine vraiment des complications.
Idealement il faudrait revenir à un format GPT mais tu dois pouvoir le dire à tesdisk que le disque est à lire comme un disque GPT.

 

Sinon il te reste photorec qui sait chercher sur l'ensemble du disque les .odt.


Message édité par Az4zel le 12-01-2016 à 12:51:15
Reply

Marsh Posté le 12-01-2016 à 13:46:09    

En fait effectivement, réutiliser la deuxième MFT (mirror) aurait peut sauver la partition NTFS en 5 secondes, mais le fait d'avoir péter la GPT, rajoute un degré de complexité.

Reply

Marsh Posté le 16-01-2016 à 17:56:55    

caperon a écrit :

Merci pour le tuyau, je connaissais Recuva, mais le souci c'est qu'il cherche que dans des disques ou partitions reconnues dans Windows, donc la partition en question ne peut pas être explorée !


Il n'y a pas de raison que recuvea ne fonctionne pas...
Il faut juste passer en mode avancée.
Dans les options:
- cocher "Analyse approfondie" en ultime recours
- cocher "Afficher les disques non montés"
- cocher "Afficher les disques sans GUID"
 
Tu devrais voir apparaitre tous les disques en principe.


---------------
Silence
Reply

Marsh Posté le 17-01-2016 à 20:11:57    

A force de vouloir faire les choses soi-même on les empire.  
Arrêtez avec vos logiciels commerciaux, si en tant que pro nous utilisons des systèmes propriétaires hors de prix c'est qu'il y a une raison. Confiez vos données à quelqu'on dont c'est le métier, vous allez plus perdre que gagner...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed