formatage intempestif lors d'une restauration Win7 + récup des données

formatage intempestif lors d'une restauration Win7 + récup des données - Stockage/Sauvegarde - Windows & Software

Marsh Posté le 31-08-2015 à 10:02:01    

Bon, je ne dois pas être le premier à qui ça arrive ...
 
J'ai restauré l'OS de mon PC hier après-midi à partir d'une image système créée sous Windows 7
 
Pour la restauration, j'ai demandé un reformatage du disque. La restauration s'est bien passée mais a également reformaté, en plus du disque système, un autre disque sur lequel j'avais des données. J'avoue que je ne m'attendais pas à ça ... :??:  
 
Pour être précis j'avais 3 disques
- un disque système : reformaté et restauré au point de sauvegarde
- un 1er disque de données qui n'a pas été affecté
- un 2ème disque de données dont la partition avait été redimensionnée (réduite) entre la sauvegarde de l'image système et la restauration : c'est celui-là qui a été reformaté, avec une partition remise dans la taille d'origine, mais vide bien sûr ...
 
=> Avez-vous déjà observé ce comportement ? Je m'attendais à un reformatage du disque système mais j'ai été très surpris du formatage du disque de données, et à vrai dire un peu énervé. Ai-je fait une boulette, aurais-je du préventivement débrancher les disques de données et ne garder que le disque système pour la restauration ?
 
=> y a-t-il un moyen de récupérer les données ? J'ai une sauvegarde qui traite les fichiers les plus importants mais si je peux tout récupérer c'est quand même mieux.
 
Merci de votre avis  :jap:  
 
David

Message cité 1 fois
Message édité par david14111965 le 31-08-2015 à 10:03:53
Reply

Marsh Posté le 31-08-2015 à 10:02:01   

Reply

Marsh Posté le 31-08-2015 à 15:21:18    

david14111965 a écrit :


=> y a-t-il un moyen de récupérer les données ? J'ai une sauvegarde qui traite les fichiers les plus importants mais si je peux tout récupérer c'est quand même mieux.
David


 
Bonjour,pour récupérer ta partition essaye testdisk avec ce tutoriel :http://www.cgsecurity.org/wiki/Tes [...] _par_Etape

Reply

Marsh Posté le 31-08-2015 à 21:02:53    

loriot83 a écrit :


 
Bonjour,pour récupérer ta partition essaye testdisk avec ce tutoriel :http://www.cgsecurity.org/wiki/Tes [...] _par_Etape


 
Merci beaucoup pour la réponse. Je viens de rentrer chez moi et de lancer le truc (j'en suis au quick search, ça va prendre un moment vu que le disque fait 1 To ...)
 
Pendant que l'analyse se déroule, une question subsidiaire : si je comprends bien le tuto (paragraphe "symptômes" ) l'outil est adapté au cas d'une partition supprimée, or dans mon cas le disque a été reformaté (situation initiale : 2 partitions, situation actuelle une seule partition utilisant tout le disque). Du coup ça peut fonctionner quand même ?
 
Merci
 
David

Reply

Marsh Posté le 01-09-2015 à 08:17:56    

david14111965 a écrit :


 
Merci beaucoup pour la réponse. Je viens de rentrer chez moi et de lancer le truc (j'en suis au quick search, ça va prendre un moment vu que le disque fait 1 To ...)
 
Pendant que l'analyse se déroule, une question subsidiaire : si je comprends bien le tuto (paragraphe "symptômes" ) l'outil est adapté au cas d'une partition supprimée, or dans mon cas le disque a été reformaté (situation initiale : 2 partitions, situation actuelle une seule partition utilisant tout le disque). Du coup ça peut fonctionner quand même ?
 
Merci
 
David


 
Bon, le quicksearch a du se terminer dans la nuit ... ensuite le PC s'est mis en veille et quand il en est sorti testdisk était arrêté du coup je ne sais pas si le log est complet.  
 
Je relance en supprimant la veille, on verra bien ce soir en rentrant du taf
 
En attendant, le logs récupéré (le disque reformaté est le E:  )
 
(les numéros de lignes ne figurent pas dans le log, j'ai du insérer en mode "code" sinon j'avais des smileys qui s'affichaient dans le texte  :)  
 
Merci,
 
David
 
 

Code :
  1. Tue Sep  1 07:21:37 2015
  2. Command line: TestDisk
  3. TestDisk 7.0, Data Recovery Utility, April 2015
  4. Christophe GRENIER <grenier@cgsecurity.org>
  5. http://www.cgsecurity.org
  6. OS: Windows 7 (7601) SP1
  7. Compiler: GCC 4.8, Cygwin 1007.34
  8. Compilation date: 2015-04-18T13:01:55
  9. ext2fs lib: 1.42.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.9
  10. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
  11. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=250059350016
  12. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=500107862016
  13. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=1500301910016
  14. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sde)=1000204886016
  15. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
  16. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=250059350016
  17. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=500107862016
  18. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=1500301910016
  19. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive4)=1000204886016
  20. filewin32_getfilesize(\\.\PhysicalDrive5) GetFileSize err Fonction incorrecte.
  21. filewin32_setfilepointer(\\.\PhysicalDrive5) SetFilePointer err Fonction incorrecte.
  22. Warning: can't get size for \\.\PhysicalDrive5
  23. filewin32_getfilesize(\\.\PhysicalDrive6) GetFileSize err Fonction incorrecte.
  24. filewin32_setfilepointer(\\.\PhysicalDrive6) SetFilePointer err Fonction incorrecte.
  25. Warning: can't get size for \\.\PhysicalDrive6
  26. filewin32_getfilesize(\\.\PhysicalDrive7) GetFileSize err Fonction incorrecte.
  27. filewin32_setfilepointer(\\.\PhysicalDrive7) SetFilePointer err Fonction incorrecte.
  28. Warning: can't get size for \\.\PhysicalDrive7
  29. filewin32_getfilesize(\\.\PhysicalDrive8) GetFileSize err Fonction incorrecte.
  30. filewin32_setfilepointer(\\.\PhysicalDrive8) SetFilePointer err Fonction incorrecte.
  31. Warning: can't get size for \\.\PhysicalDrive8
  32. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=197027430400
  33. filewin32_getfilesize(\\.\D:) GetFileSize err Fonction incorrecte.
  34. filewin32_setfilepointer(\\.\D:) SetFilePointer err Fonction incorrecte.
  35. Warning: can't get size for \\.\D:
  36. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=1000202241024
  37. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=500104691712
  38. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=1000202043392
  39. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H:)=0
  40. Warning: can't get size for \\.\H:
  41. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I:)=0
  42. Warning: can't get size for \\.\I:
  43. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J:)=0
  44. Warning: can't get size for \\.\J:
  45. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K:)=0
  46. Warning: can't get size for \\.\K:
  47. disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\T:)=1500296249344
  48. Hard disk list
  49. Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512
  50. Disk /dev/sdb - 250 GB / 232 GiB - CHS 30401 255 63, sector size=512
  51. Disk /dev/sdc - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512
  52. Disk /dev/sdd - 1500 GB / 1397 GiB - CHS 182401 255 63, sector size=512
  53. Disk /dev/sde - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512
  54. Drive C: - 197 GB / 183 GiB - CHS 23953 255 63, sector size=512
  55. Drive E: - 1000 GB / 931 GiB - CHS 121600 255 63, sector size=512
  56. Drive F: - 500 GB / 465 GiB - CHS 60800 255 63, sector size=512
  57. Drive G: - 1000 GB / 931 GiB - CHS 121600 255 63, sector size=512
  58. Drive T: - 1500 GB / 1397 GiB - CHS 182400 255 63, sector size=512
  59. Partition table type (auto): Intel
  60. Disk /dev/sda - 1000 GB / 931 GiB
  61. Partition table type: Intel
  62. Analyse Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
  63. Geometry from i386 MBR: head=255 sector=63
  64. NTFS at 0/1/1
  65. get_geometry_from_list_part_aux head=255 nbr=2
  66. get_geometry_from_list_part_aux head=8 nbr=1
  67. get_geometry_from_list_part_aux head=16 nbr=1
  68. get_geometry_from_list_part_aux head=32 nbr=1
  69. get_geometry_from_list_part_aux head=64 nbr=1
  70. get_geometry_from_list_part_aux head=128 nbr=1
  71. get_geometry_from_list_part_aux head=240 nbr=1
  72. get_geometry_from_list_part_aux head=255 nbr=2
  73. Current partition structure:
  74. 1 P HPFS - NTFS              0   1  1 121600 254 63 1953520002
  75. No partition is bootable
  76. search_part()
  77. Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
  78. NTFS at 0/1/1
  79. filesystem size           1953520002
  80. sectors_per_cluster       8
  81. mft_lcn                   786432
  82. mftmirr_lcn               2
  83. clusters_per_mft_record   -10
  84. clusters_per_index_record 1
  85.      HPFS - NTFS              0   1  1 121600 254 63 1953520002
  86.      NTFS, blocksize=4096, 1000 GB / 931 GiB
  87. file_pread(4,2,buffer,1953525760(121601/90/26)) lseek err Invalid argument
  88. file_pread(4,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
  89. file_pread(4,8,buffer,1953525183(121601/81/16)) lseek err Invalid argument
  90. file_pread(4,1,buffer,1953525183(121601/81/16)) lseek err Invalid argument
  91. file_pread(4,8,buffer,1953525311(121601/83/18)) lseek err Invalid argument
  92. file_pread(4,8,buffer,1953525439(121601/85/20)) lseek err Invalid argument
  93. file_pread(4,8,buffer,1953525567(121601/87/22)) lseek err Invalid argument
  94. file_pread(4,8,buffer,1953525695(121601/89/24)) lseek err Invalid argument
  95. file_pread(4,1,buffer,1953525759(121601/90/25)) lseek err Invalid argument
  96. file_pread(4,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
  97. file_pread(4,14,buffer,1953525761(121601/90/27)) lseek err Invalid argument
  98. file_pread(4,3,buffer,1953525775(121601/90/41)) lseek err Invalid argument
  99. file_pread(4,3,buffer,1953525822(121601/91/25)) lseek err Invalid argument
  100. file_pread(4,8,buffer,1953525838(121601/91/41)) lseek err Invalid argument
  101. file_pread(4,11,buffer,1953525885(121601/92/25)) lseek err Invalid argument
  102. file_pread(4,2,buffer,1953527807(121601/122/57)) lseek err Invalid argument
  103. get_geometry_from_list_part_aux head=255 nbr=2
  104. get_geometry_from_list_part_aux head=8 nbr=1
  105. get_geometry_from_list_part_aux head=16 nbr=1
  106. get_geometry_from_list_part_aux head=32 nbr=1
  107. get_geometry_from_list_part_aux head=64 nbr=1
  108. get_geometry_from_list_part_aux head=128 nbr=1
  109. get_geometry_from_list_part_aux head=240 nbr=1
  110. get_geometry_from_list_part_aux head=255 nbr=2
  111. Results
  112.    * HPFS - NTFS              0   1  1 121600 254 63 1953520002
  113.      NTFS, blocksize=4096, 1000 GB / 931 GiB
  114. SIGHUP detected! TestDisk has been killed.


 

Reply

Marsh Posté le 01-09-2015 à 08:57:35    

Citation :


SIGHUP detected! TestDisk has been killed.


 
Il n'est visiblement pas allé au bout.
Probablement a cause de la mise en veille


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
Reply

Marsh Posté le 01-09-2015 à 09:40:11    

nex84 a écrit :

Citation :


SIGHUP detected! TestDisk has been killed.


 
Il n'est visiblement pas allé au bout.
Probablement a cause de la mise en veille


 
on verra ce soir ... j'ai supprimé la mise en veille et j'ai relancé le truc ce matin avant de partir au boulot.
 

Reply

Marsh Posté le 02-09-2015 à 08:30:19    

david14111965 a écrit :


 
on verra ce soir ... j'ai supprimé la mise en veille et j'ai relancé le truc ce matin avant de partir au boulot.
 


 
Bon, c'était bien la mise en veille :)  ... bon, par contre je résultat n'est pas concluant :(
 
J'ai lancé une analyse rapide (quick search) puis approfondie (je ne me souviens plus du nom exact). L'outil propose de restaurer une partition mais ce n'est pas celle qui m'intéresse (je venais de la créer et elle était vide)
 
Le log est ci-dessous
 
https://www.cloud.sfr.fr/?shareObje [...] a40ff4f1dc
 
Je peux me tromper mais le mode opératoire de l'outil dit qu'il est utilisable après effacement d'une partition, pas après reformatage complet du disque (ce qu'a fait l'utilitaire de restauration de Windows). Du coup c'est peut-être normal qu'il ne permette pas la récupération ?
 
Quelqu'un a une idée ?
 
Merci à vous
 
David
 
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed