Récupération données sur disque dur crypté ou défectueux - Stockage/Sauvegarde - Windows & Software
Marsh Posté le 14-01-2011 à 16:34:18
tu devrais vérifier avec un cd de boot linux ou un outil comme gparted si il y a bien un filesystem et de quel type.
même si le filesystem est crypté il doit y avoir au moint une table des partitions.
Marsh Posté le 14-01-2011 à 16:38:39
Ce sujet a été déplacé de la catégorie Systèmes & Réseaux Pro vers la categorie Windows & Software par Je@nb
Marsh Posté le 14-01-2011 à 17:46:42
Merci pour l'information pkc, je vais voir ça.
Mais as-tu la réponse à ma question ?
Marsh Posté le 14-01-2011 à 20:01:19
Non, ça écrit simplement dans une table de correspondance propre à Windows.
Marsh Posté le 14-01-2011 à 20:59:49
Merci !
Cela dit, je me demande si on peut attribuer une lettre à une partition non formatée (puisque Windows la voit comme telle).
J'espère que oui parce que sinon je ne sais pas comment je vais faire.
Marsh Posté le 14-01-2011 à 21:14:35
Dans le gestionnaire de disques tu attribues la lettre que tu veux (clic droit sur Ordinateur->Gérer).
Marsh Posté le 14-01-2011 à 22:00:37
arnuche a écrit : Merci ! |
Pas sûr, puisque Windows ne pourra y accéder.
Marsh Posté le 14-01-2011 à 22:10:31
En théorie si, les partitions non formatées ont déjà une lettre attribuée dans le gestionnaire.
Mais justement c'est l'occasion de tester .
Marsh Posté le 15-01-2011 à 10:37:05
Bon, il y a du neuf.
J'ai attribué une lettre sans formater le disque, et l'image s'est faite en une heure contre 4 quand je n'avais pas attribué de lettre.
Malheureusement, j'ai le même problème au final, l'image est inexploitable, en tout cas dans Windows XP.
Si j'ouvre (par double-clic) le fichier tib créé par Acronis, il n'y a rien, aucun fichier. Pourtant l'image tib fait bien la taille de mon disque dur.
Et si je la monte (option "monter une image" ), j'obtiens ce message d'erreur : "Affectation de lettre impossible à la partition contenue dans la sauvegarde."
Mais il se peut que ce disque dur soit défectueux ou qu'il y ait des erreurs dessus.
En fait j'ai voulu faire cette image parce que depuis quelques jours, les options liées au disque dur ne fonctionnent plus : plus de timeshifting, plus moyen d'enregistrer et plus moyen d'accéder à mes enregistrements stockés sur le disque dur.
J'ai téléphoné à mon opérateur (je suis en Belgique), et on m'a dit qu'il fallait ré-installer les services (le firmware) et sinon, effacer le disque dur (option disponible dans le menu).
La ré-installation du firmware n'ayant pas fonctionné, je voudrais tenter de récupérer les enregistrements avant de tout effacer.
J'ai vu sur un autre forum qu'un client de mon opérateur avait un problème de bruit bizarre avec son disque dur, alors il a fait une image avec Acronis, effacé le disque dur, restauré l'image et le bruit a disparu. Mais il aurait peut-être suffit de débrancher et rebrancher le disque pour que le bruit disparaisse.
Mon problème est différent mais je me disais que ça pourrait peut-être marcher pour faire re-fonctionner le disque.
Alors j'en viens à une autre question : est-il possible que l'image ait été bien faite sans qu'il soit possible d'y voir le moindre fichier à cause d'un cryptage éventuel ?
Parce que là j'ai un peu peur d'effacer le disque dur et de ne plus pouvoir restaurer l'image dessus.
En admettant qu'il y ait une erreur sur le disque dur (genre la MBR abîmée, firmware mal installé, ...) qui expliquerait que l'image soit illisible, y a-t-il un moyen de la détecter et de la réparer, pour que le disque dur soit de nouveau lisible par mon décodeur, même en admettant que son format soit inconnu et/ou crypté ?
J'ai fait une recherche sur Gparted (conseillé plus haut par pkc), mais je ne trouve qu'une image iso du programme à graver sur cd. Je préfèrerais une version à installer sur le pc pour ne pas graver de disque. Et il fait plus de 100 Mo.
Il n'y a pas un autre programme (tout petit) qui permettrait juste de détecter le format d'un disque et de voir s'il est défectueux ?
Marsh Posté le 15-01-2011 à 13:54:18
Bonjour,
avec hdtune ou crystaldiskinfo regarde les infos smarts de ton disque pour voir son état de santé.
avec testdisk tu pourras essayer de voir le type de partition présentes sur ce disque avant le problème et peut être voir les fichiers
pour les récupérer, un tuto: http://www.cgsecurity.org/wiki/Tes [...] _par_Etape
Marsh Posté le 16-01-2011 à 12:50:30
Merci beaucoup !
Je suis en train de lire ça, j'aurai sûrement d'autres questions à poser.
J'ai aussi trouvé ça (disktype) ;
http://disktype.sourceforge.net/
Mais ça n'a pas l'air simple et je ne sais pas si c'est encore d'actualité ou dépassé.
Marsh Posté le 16-01-2011 à 13:45:01
Salut,
j'ai un disque comme ça, crypté avec Truecrypt. Le seul moyen de récupérer les données serait de faire une copie bit à bit du disque, et comme il n'est pas reconnu dans le bios... Soit je l'envoie en laboratoire à Paris et ça me coûte 800€, soit je fais une croix sur mes données.
Je sais pas si c'est pareil pour toi, mais en tous cas, l'attribution d'une lettre à un disque dur n'écrit pas sur le disque.
Si tu vois ton disque dans le bios, tu peux tenter une récup de data avec GetDataBack ou photorec par exemple. Attention, photorec te récupère très bien les fichiers, mais ni les répertoires, ni les noms de fichiers. Il sait juste récupérer le type et l'extension, en attribuant un nom de fichier aléatoire.
Marsh Posté le 16-01-2011 à 16:32:45
Merci pour les informations.
En fait je ne sais pas encore si mon disque est crypté.
La première chose à résoudre est de le faire voir à nouveau par mon décodeur.
Citation : Si tu vois ton disque dans le bios |
Oui puisque j'en ai fait une image.
Citation : tu peux tenter une récup de data avec GetDataBack ou photorec par exemple |
Même s'il est crypté ?
Et même s'il y a un problème de partition (ou de MBR, ou autre ... puisque je ne sais pas encore quel est le problème exact) ?
Marsh Posté le 16-01-2011 à 17:18:37
Je tiens à préciser quelque chose : mon décodeur fonctionne encore et j'ai accès au menu et le tuner fonctionne bien, je peux changer de chaîne sans problème.
Donc je suppose que le disque dur ne contient que les vidéos que j'ai enregistrées dessus mais pas de système d'exploitation, sinon j'imagine que plus rien ne fonctionnerait.
D'ailleurs il y a des décodeurs sans disque dur intégré, ce qui implique que leur bios est forcément stocké ailleurs que sur un disque dur.
Bien sûr, si on compare à un pc, il y a un bios dans la carte mère ET un système d'exploitation sur le disque dur, mais je suppose que ce n'est pas le cas ici.
Et je suis quasiment sûr qu'il ne contient qu'une partition.
Marsh Posté le 17-01-2011 à 17:10:33
arnuche a écrit : |
En utilisant testdisk (ce que je te conseille) comme te l'a déjà conseillé loriot83, tu pourrais en être sûr.
Marsh Posté le 17-01-2011 à 18:27:53
C'est fait depuis hier, je m'apprêtais justement à poster les résultats.
Marsh Posté le 17-01-2011 à 19:09:56
J'ai essayé TestDisk et j'obtiens des résultats surprenants.
Il me détecte un "Fat boot sector", alors que je ne pensais pas que ça pourrait être en Fat, surtout qu'il y a des fichiers de bien plus de 4 Go sur ce disque dur, à moins qu'ils soient découpés.
Dans l'analyse, après avoir fait une recherche de partition créée par Vista (qui ne risquait pas de donner grand chose mais j'ai quand-même lancé la recherche), il me trouve une partition irrécupérable en Fat12 (alors que la principale est en Fat16) et il me signale que le disque dur semble trop petit !
Quelqu'un y comprend quelque chose ?
Je n'ai pas fait de recherche profonde mais je ne pense pas qu'il manque une autre partition.
Je suis tenté par un "boot sector recovery", mais ça me semble très risqué puisque je ne suis pas sûr de connaître le format exact de la partition. Je me dis que TestDisk a peut-être mal détecté le format.
Et à ce propos, quand on va dans "advanced, type", il montre toute une liste de formats qu'on ne voit pas quand on se contente de la détection automatique (qui se met sur intel/pc dans mon cas).
Mais comment savoir si le bon format n'est pas un de ceux-là ?
Autre information peut-être utile ; quand je vais dans "geometry", il m'indique 512 comme taille de secteur.
Voici les captures où l'on voit tout ce que je viens d'expliquer ;
Donc pour l'instant je n'ai rien modifié sur ce disque dur, je n'ai fait que l'analyser.
Si quelqu'un peut comprendre ces résultats et me dire ce que je dois faire, ce serait très sympa.
Marsh Posté le 17-01-2011 à 21:16:31
Bonsoir,
essaye un deeper search tu auras peut-être des infos supplémentaires sur les partitions et sauvegarde secteur de boot.
Marsh Posté le 17-01-2011 à 21:21:38
Ok, je vais tenter ça.
Je viens d'éditer mon message parce que j'avais mal interprété le résultat concernant la partition trouvée en Fat12. Ce n'est pas dans la partie "advanced" mais dans l'analyse.
Sinon, avec ces images, est-ce que tu penses déjà pouvoir éliminer certains problèmes potentiels et t'orienter vers une explication ?
Et une partition en Fat16, ça te semble crédible pour un décodeur qui peut enregistrer de la HD ?
Marsh Posté le 18-01-2011 à 12:00:20
J'ai fait la "deeper search" et il n'a rien trouvé d'autre, donc on peut en revenir à mes questions d'hier.
Marsh Posté le 18-01-2011 à 12:26:18
il me semble qu'une partition fat 16 est limitée en taille 2 ou 4go , je pencherai plus pour du fat 32 ,
essaye de modifier le type de partition en fat32 (c'est réversible) et regarde si la partition te donne accès à des données
(après réparation secteur de boot si pb).
Marsh Posté le 18-01-2011 à 12:29:57
arnuche a écrit :
|
Non, s'il est crypté, il faut le décrypter avec l'algorytme de cryptage
Maintenant, en faisant une copie bit à bit du disque et en le remettant dans ton décodeur, p'tèt que... Mais honnêtement j'en sais rien.
Marsh Posté le 18-01-2011 à 13:44:48
Et s'il est crypté, est-ce qu'on peut quand-même réparer le secteur de boot ?
loriot83 a écrit : il me semble qu'une partition fat 16 est limitée en taille 2 ou 4go , je pencherai plus pour du fat 32 , |
Le FAT32 aussi est limité à 4 Go, donc soit les fichiers sont découpés (comme des vob sur dvd), soit TestDsik se trompe.
Donc j'ai un peu peur de réparer le secteur de boot parce que si TestDisk se trompe et que le format n'est pas du Fat16, je suppose qu'il ne faut surtout pas inscrire un secteur de boot pour Fat16.
Il n'y a pas moyen de faire des déductions d'après les captures que j'ai postées ?
La taille de secteur (512), le fait qu'il y ait une partition en Fat12, l'endroit où elle se trouve (numéro de secteur), la taille totale du disque en nombre de secteurs, le fait qu'il croit que le disque dur est trop petit (ce qui n'a pas de sens) ... devraient permettre d'écarter des éventualités non ?
Est-ce que le nombre de secteurs détectés correspond bien à un disque dur de 320 Go ?
La taille des secteurs (512) indique-t-elle un format de partition, ou plusieurs formats utilisent cette taille ?
Est-il possible que TestDisk prenne du Fat32 (ou un autre format) pour du Fat16 à cause d'un problème de secteur de boot ?
Je ne m'y connais pas assez donc si vous pouviez m'aider à analyser précisément ces captures et répondre à ces questions, ça me dépannerait bien.
Marsh Posté le 18-01-2011 à 14:13:54
Pour la FAT16 4Go je parlais de la limitation de la taille partition donc cela exclu d'office que ta partition sur ce disque soit du FAT16.
La géométrie CHS de ton disque parait correcte avec des secteurs de 512 octets.
Pour les indications FAT12 les coordonnées CHS sont hors disque donc non représentatives.
Testdisk ne fait que te renseigner sur les données entre autres présentes au niveau table de partition ,FAT MFT ,secteur de boot, s'il y a des
incohérences il te propose de les corriger notamment au niveau type de partition.
Essaye de changer le type de partition de FAT16 en FAT32 ,une fois fait, y a t-il un pb de boot sector si oui essaye de réparer, ensuite as-tu accès à
tes données ou une partie de tes données.
Si pas de résultat avec testdisk tu peux toujours essayer les log de récupération de données genre photorec fourni avec testdisk ou récuva en gratuit.
Marsh Posté le 18-01-2011 à 15:13:50
Merci pour ces explications.
J'ai tenté de le mettre en Fat32 mais le boot sector recovery n'a rien donné.
Boot sector : bad,
backup boot sector : bad
first sectors (boot code and partition information) are not identical
Il reste encore les options Rebuild boot sector et dump boot sector.
Je précise qu'il ne suffit pas d'aller sur le type de partition et de cliquer sur enter pour changer le type de partition, il faut ensuite taper le code (ID) à droite du point d'interrogation (new partition type) puis cliquer sur enter.
Voici la liste des ID (qu'on voit aussi dans TestDisk) ;
http://fr.wikipedia.org/wiki/Parti [...] _partition
J'ai remis en Fat16 <32M et tenté un boot sector recovery, et là aussi j'obtiens Boot sector : bad. Mais il n'y a pas les 2 lignes suivantes qu'on voit quand c'est en Fat32 (backup boot sector et first sectors, voir image ci-dessus), serait-ce une indication quant au format réel ?
Et là il y a l'option Repair FAT.
Marsh Posté le 18-01-2011 à 16:12:37
Sur ta partition modifiée en FAT32 lba (0c) tente un rebuild BS.
Marsh Posté le 18-01-2011 à 16:34:01
Avant de tenter ça, je voudrais te montrer les résultats intrigants obtenus avec PhotoRec.
Cette première image est déjà étonnante puisqu'elle montre la ligne No Partition que je n'avais pas avec TestDisk.
Ensuite, que je clique sur No Partition ou sur la 2ème ligne (Fat16) puis sur search, j'obtiens ce choix qui me propose du EXt2/Ext3 ;
Et quand je clique dessus (que ce soit Ext2 ou Other), j'arrive au répertoire de TestDisk, qui est apparemment le répertoire de destination par défaut des fichiers à récupérer, mais je peux le changer.
Je ne suis pas allé plus loin.
Marsh Posté le 18-01-2011 à 16:59:18
C'est la page standard de photorec pour récupération de fichiers , je viens de tester sur une vieille partition éffacée c'est la même fenêtre.
Photorec te demande le type de fichiers ext ou bien autres et le répertoire de destination des fichiers à récupérer,
tu sélectionnes par clic gauche pour remonter l'arborescence et le bon dossier et tu cliques Y pour accepter et commencer la recherche .
Marsh Posté le 18-01-2011 à 17:57:23
PhotoRec tu veux dire, pas TestDisk.
Merci pour ton aide, je viens de lancer la recherche en choisissant la partition en Fat16 puis Other. Il en a pour 45 minutes.
Marsh Posté le 19-01-2011 à 10:27:11
Bon, il a réussi à me trouver des fichiers mais aucun de mes enregistrements !
Voilà les extensions des fichiers récupérés ; gpg, jsp, pyc, qxd, swc, cam, asp.
Et curieusement, il y a un fichier tib (format d'Acronis) et un diskimage. J'avais fait une image du disque dur il y a quelques jours et je ne vois pas ce que ces fichiers font là puisqu'Acronis n'est pas censé écrire sur le disque dur copié !
Il y a aussi un asf, des minuscules mp3 (3 ou 4 Ko), un swf et un énorme mpeg de 21 Go. Ils sont tous illisibles.
Sauf que le mpeg a une mauvaise extension et est en fait un ts (vu avec Mediainfo), et quand j'en fais un mpeg (avec Mpeg Video Wizard), sa taille passe à 5 Mo et il dure 10 secondes ! Et là il est lisible. Mais ça vient d'une chaîne anglaise que je ne connais pas et que je n'ai jamais enregistrée !
Il faudrait que je recommence la recherche en choisissant Ext2 au lieu de other.
Sinon il reste encore le Rebuild BS à tenter mais j'ai vraiment un doute sur le format de la partition, Fat32 ça me paraît étonnant, et je ne voudrais pas faire un truc irréversible.
Marsh Posté le 19-01-2011 à 17:48:53
J'ai refait la recherche en choisissant "Ext2/ext3" au lieu de "other" et il me trouve exactement les mêmes fichiers.
Et pareil si je choisis "no partition" au lieu de celle en Fat16 au début. A part que dans ce cas, il me propose après un certain temps l'option "try to unformat FAT system ? Y/N", et là j'ai choisi No. Puis plus tard, il y a l'option "create image for unknow files ? Y/N" (ou un truc dans le genre), et j'ai refusé aussi.
Je risque quoi si je fais un Rebuild BS en Fat32 et que la partition n'est en fait pas en Fat32 ?
Marsh Posté le 01-03-2011 à 16:54:05
Coucou,
je n'ai plus touché à ce décodeur depuis mon dernier message et j'ai retenté une analyse du disque dur avec 2 autres programmes.
R-Studio le voit comme du "Fat 16 (big)", je ne sais pas ce que ça change par rapport à du Fat 16 non "big". La taille de secteurs est de 512 bytes.
Ce programme a l'air très sophistiqué et fait une analyse en montrant un schéma qui représente les clusters (ou des blocs de clusters).
Il trouve quelques "specific files" et tous les autres carrés sont considérés comme "unrecognized".
Le premier est un "FAT table entries", le suivant inclut plusieurs choses : "1 specific file documents", "2 FAT directory entries" et un fichier "Kodak photoCD Image" !?
On peut faire un clic droit sur chaque carré et voir la liste de ce qu'il inclut. Sur chaque ligne de cette liste (deux étant des "FAT directory entries" dans le cas du 2ème carré) et on peut les ouvrir avec un HEX editor. Et là il y a plein d'informations auxquelles je ne comprends rien.
Je peux poster des captures si ça intéresse quelqu'un.
Data Recovery Wizard est différent ; il détecte aussi du Fat et me trouve pas mal de fichiers ;
-33 fichiers GZip de 47,68 MB chacun
-1 fichier doc de 1,64 GB !
-63 fichiers swf de 8,98 MB à 3,99 GB, tous de tailles différentes.
Mais je ne peux pas les récupérer parce que c'est la version démo du programme.
Je suis étonné de ce résultat, le ts (ou m2ts) étant plus courant. Visiblement, ce disque dur est crypté et les gros fichiers sont divisés.
Ces 2 programmes ne m'ont pas signalé de problème de boot sector, mais je ne sais pas s'ils sont censés le faire.
Mais le plus étonnant est que tous ces programmes (y compris TestDisk) voient ce disque dur comme du Fat16 alors que la partition fait 300 Go !
Donc j'hésite encore à faire un Rebuild Boot Sector en Fat avec TestDisk.
Marsh Posté le 05-03-2011 à 17:29:26
J'ai finalement pu récupérer des fichiers swf, mais ils sont inexploitables. Tout ça m'a l'air bien crypté.
J'ai donc tenté un Rebuild Boot Sector avec Testdisk puisque je n'avais plus rien à perdre, et ça ne marche pas.
J'ai changé le type de partition, j'en ai essayé plusieurs, et le résultat est toujours le même : Boot sector bad.
Donc je crois que je peux tirer un trait sur mes enregistrements.
Marsh Posté le 14-01-2011 à 15:25:10
Bonjour,
je voudrais savoir si le fait d'attribuer une lettre à un disque dur écrit quelque chose dessus ou pas.
C'est parce que je suis tenté de faire une image du disque dur (format Sata) d'un décodeur numérique et ce disque dur est vu comme vide par Windows XP ("espace non alloué" ), alors que je sais qu'il n'est pas vide.
Je l'ai branché directement sur ma carte mère en Sata.
Pourtant, j'ai installé Ext2IFS, donc il est probablement formaté dans un format propriétaire ou crypté mais pas en EXT2, sinon je suppose que Ext2IFS permettrait de voir qu'il s'agit de Ext2.
J'ai tenté une copie secteur par secteur avec Acronis True Image sans avoir attribué de lettre à ce disque dur mais l'image est inexploitable, donc je suppose que je dois d'abord lui attribuer une lettre avant de faire une image mais je voudrais être sûr de ne rien écrire dessus pour qu'il soit reconnu par mon décodeur quand je le remettrai dedans.
Merci pour votre aide
edit : j'ai changé le nom du sujet qui était "Attribution de lettre à disque dur ; écrit dessus ou pas ?"
Message édité par arnuche le 15-01-2011 à 13:37:44