Windows: Partition perdue / passée en RAW

On y discute de tout, ou presque...
Répondre
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Bonjour,

Suite à un

Code : Tout sélectionner

diskpart 
sur une clé USB afin de la nettoyer j'ai eu un bug et un de mes disques est passé en RAW.

Je vois le disque mais il est inaccessible.

En faisant une recherche avec testdisk j'obtiens le log suivant
testdisk.log
et le screen suivant:

http://hpics.li/5293300 (il s'agit de /dev/sda)

Je vois ce cas sur aucun tuto, je pense à utiliser dsfldd pour recupérer mes données....quelqu'un a t'il un avis?


edit: je précise qu'à l'heure de la capture le scan n'etait pas fini et jefais un
deepersearch
. Une question :si je refais le mbr de ma gpt je dois le mettre au niveau du 2048?
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
Avatar de l’utilisateur
BelZéButh
Contributeur
Contributeur
Messages : 454
Inscription : 22 avr. 2016, 08:39
Localisation : Ch'timi
Status : Hors-ligne

kitmale a écrit : Je vois le disque mais il est inaccessible.
Essayes depuis une session live ou un système hôte, avant tout.
La première loi du libre et de tout hacker, au sens noble, le partage de la connaissance !
Site de réinformation ... http://www.panamza.com
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Merci mais c'est ce que tu vois sur la capture ecran
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Rien à faire dans PC, je bascule dans support.
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Ecoute Lol, c'est du windows c'est la raison pour laquelle j'ai basculé en pc
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
PascalHambourg
Contributeur
Contributeur
Messages : 930
Inscription : 05 août 2016, 20:25
Status : Hors-ligne

kitmale a écrit :un de mes disques est passé en RAW
C'est-à-dire ? Où vois-tu cela ?
kitmale a écrit :Je vois le disque mais il est inaccessible.
Qu'entends-tu exactement par "inaccessible" ? testdisk et fdisk semblent parfaitement y accéder.
kitmale a écrit :je pense à utiliser dsfldd pour recupérer mes données
Connais pas dsfldd. Tu veux dire dcfldd ? Qu'entends-tu exactement par "récupérer mes données" ?
kitmale a écrit :si je refais le mbr de ma gpt je dois le mettre au niveau du 2048?
Cette phrase est particulièrement confuse, à l'image du reste du message.
Pourquoi voudrais-tu refaire le MBR de la table de partition GPT ?
Qu'entends-tu par "au niveau du 2048" ? Le MBR est par définition dans le secteur 0. D'après la copie d'écran le secteur 2048 est le début de la partition n°1 qui est de type "système EFI", c'est donc un PBR (partition boot record). A noter que l'UEFI n'utilise pas les boot records mais des programmes exécutables EFI contenus dans la partition système EFI.
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

kitmale a écrit :Ecoute Lol, c'est du windows c'est la raison pour laquelle j'ai basculé en pc
Ok, compris. Précise-le plus clairement la prochaine fois stp. :icon_wink:
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Salut Pascal,

Merci pour ta réponse. Effectivement je ne suis pas loquace et un peu flemmard lorsqu'il faut rédiger. Bon je vais faire un effort.

1) Il y a trois jours j'ai fait une manip que j'avais déjà effectuée pas mal de fois: nettoyer une clé usb avec diskpart à partir du Powershell. J'avais trois disques Disk 0, Disk 1, Disk 2.
Disque 2 était ma clé usb. (list disk, select disk 2, clean) mon pc a eu un bug pour une raison indéterminée et....

2) Une fois fini, la partition de mon disque D: n'était plus accessible donc je suis allé voir sur le gestionnaire de disque et j'ai vu que ma partition était en RAW.

3) Easeus data recovery (version test) voit bien mes docs

4) Par contre dès que je fais des testdisk je ne trouve ni mes fichiers ni la partition susceptible de me permettre de faire un "write".

Voilà un peu le toto

Merci

edit effectivement "dcfldd"
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
PascalHambourg
Contributeur
Contributeur
Messages : 930
Inscription : 05 août 2016, 20:25
Status : Hors-ligne

kitmale a écrit :2) Une fois fini, la partition de mon disque D: n'était plus accessible donc je suis allé voir sur le gestionnaire de disque et j'ai vu que ma partition était en RAW.
Si je comprends bien, ce n'est pas le disque système de Windows.
Je n'ai jamais vraiment compris ce que signifie "raw" dans le gestionnaire de disques de Windows.
Quelle partition ? La n° 2, je suppose ?
As-tu essayé de la monter manuellement en lecture seule depuis un système GNU/Linux, avec quel résultat ?
kitmale a écrit :4) Par contre dès que je fais des testdisk je ne trouve ni mes fichiers ni la partition susceptible de me permettre de faire un "write".
Je ne comprends pas du tout cette phrase.

Testdisk ne sert pas à récupérer des fichiers mais à retrouver les positions des partitions supprimées. C'est photorec qui recherche certains types de fichiers en se basant sur leurs en-têtes. Ici il ne semble pas qu'une partition ait été supprimée : la première partition commence au premier secteur utilisable par défaut (2048), la seconde partition commence juste après la fin de la première et finit quasiment à la fin du disque.

Qu'entends-tu par "faire un write" ?

dcfldd ne te servira à rien d'autre que réaliser une image du disque ou d'une partition afin de travailler sur l'image sans crainte de détériorer le contenu du disque.
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Concernant testdisk: normalement lorsque tu l'utilises tu dois faire attention à l'endroit où tu réécris ta table de partition,il me semble que cela doit se faire sur les premiers secteurs commencant - comme tu le disais plus haut - par 0. Je ne trouve pas la partition de 0 à 2048.

Je vois les parttions "Data" mais elles paraissent vides alors que Easus voit bien les fichiers

Afin de t'en dire plus je relance la procédure et je fais des captures écrans

"Write" afin de réécrire la table de partition
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
PascalHambourg
Contributeur
Contributeur
Messages : 930
Inscription : 05 août 2016, 20:25
Status : Hors-ligne

Je répète : qu'est-ce qui te fait penser que la table de partition a un problème ?
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Le fait que le disque secondaire D: (disque de données) soit visible mais pas adressable à-priori

edit: testdisk est entrain de tourner, dès quej'ai fini le scan je te poste les captures

Easeus voit les fichiers c'est que me fait penser que le problème se situe au niveau de la reconnaisance du système de fichier
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
PascalHambourg
Contributeur
Contributeur
Messages : 930
Inscription : 05 août 2016, 20:25
Status : Hors-ligne

Si tu penses (comme moi) que le problème se situe au niveau du système de fichiers alors il ne se situe pas au niveau de la table de partition et testdisk ne sert à rien. Pour être franc la sortie de testdisk ne m'intéresse pas, je préfèrerais les autres renseignements que j'ai demandés.

Qu'entends-tu par "adressable" ? C'est la première fois que je lis ce qualificatif pour une partition ou un disque.
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Le disque n'est pas adressable car l'OS ne le considère pas comme formaté ni en fat, ni en ntfs
Adressable => dans mon cas pas de zone adressable sur le HD

Mon disque était formaté en gpt + ntfs et je souhaite pouvoir le relire
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
PascalHambourg
Contributeur
Contributeur
Messages : 930
Inscription : 05 août 2016, 20:25
Status : Hors-ligne

Ne pas confondre disque et partitions. Le disque est partitionné en GPT, et ce sont les partitions qui sont (censées être) formatées en FAT ou NTFS. Les lettres de lecteur de Windows sont attribuées aux partitions, pas au disque.

Ce que tu souhaites, ce n'est pas lire le disque (ce qui reste possible), mais monter le système de fichiers FAT ou NTFS d'une partition pour accéder à son arborescence et ses fichiers.

Tu n'arrives plus à le faire depuis Windows, mais tu n'as rien dit concernant Debian.

Si on collectait des données objectives sur la situation ? La sortie des commandes suivantes peut y aider.
(copie de texte de préférence plutôt qu'une copie d'écran)

Code : Tout sélectionner

blkid /dev/sda*
file -s /dev/sda*
wipefs /dev/sda
wipefs /dev/sda1
wipefs /dev/sda2
mount -r /dev/sda1 /mnt
ls -la /mnt
umount /dev/sda1
mount -r /dev/sda2 /mnt
ls -la /mnt
umount /dev/sda2
dmesg | tail -n 30
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Pascal là je suis sur mon portable debian/kali et j'utilise ma station fixe pour skype ( suis en conversation). dès que possible je recolle ma "live" pour te collecter l'output de tes commandes

Merci
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Me revoilà

Impossible à partir de Deb non plus

Cependant vu que j'etais en livecd je n'ai pas modifié le fstab, je le ferais si requis

Code : Tout sélectionner

root@kali:~# blkid /dev/sda*
/dev/sda: PTUUID="610b4505-23af-4291-882b-678434dae620" PTTYPE="gpt"
/dev/sda1: UUID="ECA7-82F7" TYPE="vfat" PARTUUID="83147aa1-35ce-4a64-82b2-7d0e0f4cb439"
/dev/sda2: PARTLABEL="Basic data partition" PARTUUID="8a4340da-c193-452f-8b8e-3caf93b3bf20"
root@kali:~# file -s /dev/sda*
/dev/sda:  DOS/MBR boot sector; partition 1 : ID=0xee, start-CHS (0x0,0,1), end-CHS (0x3ff,254,63), startsector 1, 625142447 sectors, extended partition table (last)
/dev/sda1: DOS/MBR boot sector, code offset 0x58+2, OEM-ID "MSWIN4.1", sectors/cluster 8, Media descriptor 0xf8, sectors/track 63, heads 255, hidden sectors 2048, sectors 997376 (volumes > 32 MB) , FAT (32 bit), sectors/FAT 974, serial number 0xeca782f7, unlabeled
/dev/sda2: data
root@kali:~# wipefs /dev/sda
offset               type
----------------------------------------------------------------
0x200                gpt   [partition table]

root@kali:~# wipefs /dev/sda1
offset               type
----------------------------------------------------------------
0x52                 vfat   [filesystem]
                     UUID:  ECA7-82F7

root@kali:~# wipefs /dev/sda2
root@kali:~# mount -r /dev/sda
mount: can't find /dev/sda in /etc/fstab
root@kali:~# mount -r /dev/sda1
mount: can't find /dev/sda1 in /etc/fstab
root@kali:~# mount -r /dev/sda2
mount: can't find /dev/sda2 in /etc/fstab
root@kali:~# dmesg | tail -n 30
[   10.789898] [drm]   HPD1
[   10.789900] [drm]   DDC: 0x6440 0x6440 0x6444 0x6444 0x6448 0x6448 0x644c 0x644c
[   10.789905] [drm]   Encoders:
[   10.789907] [drm]     DFP2: INTERNAL_UNIPHY
[   10.789910] [drm] Connector 2:
[   10.789912] [drm]   VGA-1
[   10.789915] [drm]   DDC: 0x6430 0x6430 0x6434 0x6434 0x6438 0x6438 0x643c 0x643c
[   10.789919] [drm]   Encoders:
[   10.789921] [drm]     CRT1: INTERNAL_KLDSCP_DAC1
[   10.835654] [drm] fb mappable at 0xE0475000
[   10.835660] [drm] vram apper at 0xE0000000
[   10.835663] [drm] size 8294400
[   10.835665] [drm] fb depth is 24
[   10.835667] [drm]    pitch is 7680
[   10.835820] fbcon: radeondrmfb (fb0) is primary device
[   10.846573] Console: switching to colour frame buffer device 240x67
[   10.852072] radeon 0000:01:00.0: fb0: radeondrmfb frame buffer device
[   10.853691] IPv6: ADDRCONF(NETDEV_UP): wlan0: link is not ready
[   10.868503] [drm] Initialized radeon 2.43.0 20080528 for 0000:01:00.0 on minor 0
[   10.995497] b43-phy0: Loading firmware version 666.2 (2011-02-23 01:15:07)
[   11.057945] IPv6: ADDRCONF(NETDEV_UP): wlan0: link is not ready
[   11.059077] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[   11.076446] r8169 0000:03:00.0: firmware: direct-loading firmware rtl_nic/rtl8168e-3.fw
[   11.179983] r8169 0000:03:00.0 eth0: link down
[   11.180054] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[   11.398519] IPv6: ADDRCONF(NETDEV_UP): wlan0: link is not ready
[   11.839930] Bluetooth: BNEP (Ethernet Emulation) ver 1.3
[   11.839956] Bluetooth: BNEP filters: protocol multicast
[   11.839980] Bluetooth: BNEP socket layer initialized
[   17.730989] fuse init (API version 7.23)

Code : Tout sélectionner

Disk /dev/sda: 298.1 GiB, 320072933376 bytes, 625142448 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: 610B4505-23AF-4291-882B-678434DAE620

Device      Start       End   Sectors   Size Type
/dev/sda1    2048    999423    997376   487M EFI System
/dev/sda2  999424 625139711 624140288 297.6G Microsoft basic data
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
PascalHambourg
Contributeur
Contributeur
Messages : 930
Inscription : 05 août 2016, 20:25
Status : Hors-ligne

Ce ne sont pas les commandes "mount" que j'avais demandées. Avec les miennes, pas besoin de modifier /etc/fstab.

De toute façon, les autres commandes ne détectent pas de système de fichiers connu sur /dev/sda2, donc le montage ne marchera pas. Le contenu de /dev/sda1 semble intact, mais je suppose que ce n'est pas lui qui t'intéresse. Testdisk semble avoir trouvé des choses liées à NTFS, mais je sais pas l'interpréter.

As-tu tenté de réparer le volume depuis Windows ? Sous Debian, tu peux essayer ntfsfix en mode lecture seule pour voir ce qu'il en dit :

Code : Tout sélectionner

nftsfix -n /dev/sda2
Avatar de l’utilisateur
kitmale
Membre actif
Membre actif
Messages : 733
Inscription : 25 avr. 2016, 09:39
Status : Hors-ligne

Code : Tout sélectionner

root@kali:~# mount -r /dev/sda /mnt
NTFS signature is missing.
Failed to mount '/dev/sda': Invalid argument
The device '/dev/sda' doesn't seem to have a valid NTFS.
Maybe the wrong device is used? Or the whole disk instead of a
partition (e.g. /dev/sda, not /dev/sda1)? Or the other way around?
root@kali:~# mount -r /dev/sda2 /mnt
NTFS signature is missing.
Failed to mount '/dev/sda2': Invalid argument
The device '/dev/sda2' doesn't seem to have a valid NTFS.
Maybe the wrong device is used? Or the whole disk instead of a
partition (e.g. /dev/sda, not /dev/sda1)? Or the other way around?
root@kali:~# mount -r /dev/sda1 /mnt
root@kali:~# ls -la /dev/sda1
brw-rw---- 1 root disk 8, 1 Oct 30 17:33 /dev/sda1
root@kali:~# 
désolé j'etais entrain d'essayer de refaire
http://player.lg1043.com/CHLGFM

"Do not fear to be eccentric in opinion, for every opinion now accepted was once eccentric. Bertrand Russell
PascalHambourg
Contributeur
Contributeur
Messages : 930
Inscription : 05 août 2016, 20:25
Status : Hors-ligne

Bien sûr tu peux exécuter des commandes que je n'ai pas demandées, mais ce serait bien que tu exécutes aussi les commandes que j'ai demandées.

Pour info je viens de tester ntfsfix, il semble capable de réparer une partition NTFS (créée par mkntfs, pas par Windows) dont les premiers secteurs ont été effacés.
Répondre