Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 21/09/2012, à 17:23

DKdlV

Récupération de données / réparation de système de fichiers NTFS

Bonjour,

Je viens vers vous car après avoir essayé plusieurs tutos, je n'ai pas réussi à accéder à une partition que j'ai sur mon disque dur, qui est une partition NTFS sous Windows 7. Il me semble que le problème est arrivé en même qu'un plantage pendant la mise à jour windows (d'ailleurs, si je tenais celui qui a eu l'idée de mettre les mises à jours à l'extinction...).

La partition est visible, mais toute tentative de montage me retourne l'erreur 2 sans plus d'informations (Error mounting: mount exited with exit code 2: ).

krys@krys-EasyNote-NM85:~$ sudo sfdisk -luS
Disque /dev/sda : 60801 cylindres, 255 têtes, 63 secteurs/piste
Attention : la partition étendue ne débute pas sur une frontière de.
cylindres. DOS et Linux interpréteront les contenus différemment.
Unités= secteurs de 512 octets, décompte à partir de 0

   Périph Amorce  Début       Fin   #secteurs Id  Système
/dev/sda1          2048  26626047   26624000  27  Inconnu
/dev/sda2   *  26626048  26830847     204800   7  HPFS/NTFS
[b]/dev/sda3      26830848 878547834  851716987   7  HPFS/NTFS
[/b]/dev/sda4     878548990 976771071   98222082   5  Etendue
/dev/sda5     878548992 969064447   90515456  83  Linux
/dev/sda6     969066496 976771071    7704576  82  Linux swap / Solaris
krys@krys-EasyNote-NM85:~$ 

C'est celle en gras qui me pose soucis, et où il y a toutes mes données.

Showing information for /org/freedesktop/UDisks/devices/sda
  native-path:                 /sys/devices/pci0000:00/0000:00:1f.2/host0/target0:0:0/0:0:0:0/block/sda
  device:                      8:0
  device-file:                 /dev/sda
    presentation:              /dev/sda
    by-id:                     /dev/disk/by-id/ata-WDC_WD5000BEVT-22A0RT0_WD-WXD1AA0U6310
    by-id:                     /dev/disk/by-id/scsi-SATA_WDC_WD5000BEVT-_WD-WXD1AA0U6310
    by-id:                     /dev/disk/by-id/wwn-0x50014ee655f3e291
    by-path:                   /dev/disk/by-path/pci-0000:00:1f.2-scsi-0:0:0:0
  detected at:                 ven. 21 sept. 2012 17:11:42 CEST
  system internal:             1
  removable:                   0
  has media:                   1 (detected at ven. 21 sept. 2012 17:11:42 CEST)
    detects change:            0
    detection by polling:      0
    detection inhibitable:     0
    detection inhibited:       0
  is read only:                0
  is mounted:                  0
  mount paths:             
  mounted by uid:              0
  presentation hide:           0
  presentation nopolicy:       0
  presentation name:           
  presentation icon:           
  size:                        500107862016
  block size:                  512
  job underway:                no
  usage:                       
  type:                        
  version:                     
  uuid:                        
  label:                       
  partition table:
    scheme:                    mbr
    count:                     6
  drive:
    vendor:                    ATA
    model:                     WDC WD5000BEVT-22A0RT0
    revision:                  01.01A10
    serial:                    WD-WXD1AA0U6310
    WWN:                       50014ee655f3e291
    detachable:                0
    can spindown:              1
    rotational media:          Yes, at 5400 RPM
    write-cache:               enabled
    ejectable:                 0
    adapter:                   /org/freedesktop/UDisks/adapters/0000_3a00_3a1f_2e2
    ports:
      /org/freedesktop/UDisks/adapters/0000_3a00_3a1f_2e2/host0
    similar devices:
    media:                     
      compat:                 
    interface:                 ata
    if speed:                  (unknown)
    ATA SMART:                 Updated at ven. 21 sept. 2012 18:11:43 CEST
      overall assessment:      Good
===============================================================================
 Attribute       Current|Worst|Threshold  Status   Value       Type     Updates
===============================================================================
 raw-read-error-rate         200|200| 51   good    0           Pre-fail Online 
 spin-up-time                186|176| 21   good    1,7 secs    Pre-fail Online 
 start-stop-count             99| 99|  0    n/a    1607        Old-age  Online 
 reallocated-sector-count    200|200|140   good    0 sectors   Pre-fail Online 
 seek-error-rate             100|253|  0    n/a    0           Old-age  Online 
 power-on-hours               96| 96|  0    n/a    150,8 days  Old-age  Online 
 spin-retry-count            100|100| 51   good    0           Old-age  Online 
 calibration-retry-count     100|100|  0    n/a    0           Old-age  Online 
 power-cycle-count            99| 99|  0    n/a    1527        Old-age  Online 
 g-sense-error-rate            1|  1|  0    n/a    1096        Old-age  Online 
 power-off-retract-count     200|200|  0    n/a    145         Old-age  Online 
 load-cycle-count             48| 48|  0    n/a    457560      Old-age  Online 
 temperature-celsius-2       109| 96|  0    n/a    38C / 100F  Old-age  Online 
 reallocated-event-count     200|200|  0    n/a    0           Old-age  Online 
 current-pending-sector      200|200|  0    n/a    0 sectors   Old-age  Online 
 offline-uncorrectable       100|253|  0    n/a    0 sectors   Old-age  Offline
 udma-crc-error-count        200|200|  0    n/a    0           Old-age  Online 
 multi-zone-error-rate       100|253| 51   good    0           Old-age  Offline
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sda - 500 GB / 465 GiB - CHS 60802 255 63

The harddisk (500 GB / 465 GiB) seems too small! (< 986 GB / 918 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partition can't be recovered:
     Partition               Start        End    Size in sectors
  HPFS - NTFS          60801  48 31 119932  60 31  949940272

Une recherche en profondeur est en cours.

NTFSfix n'arrive à rien...

krys@krys-EasyNote-NM85:~$ sudo ntfsfix /dev/sda3
Mounting volume... krys@krys-EasyNote-NM85:~$ 

Est-ce que quelqu'un aurait une idée ?

D'avance, merci beaucoup !

Dernière modification par DKdlV (Le 05/10/2012, à 21:53)

Hors ligne

#2 Le 21/09/2012, à 22:19

Beta Pictoris

Re : Récupération de données / réparation de système de fichiers NTFS

Je pense que tu dois lancer l'outil de réparation Windows (cd winpe). Linux ne te sera pas d'une grande aide ici.

Hors ligne

#3 Le 22/09/2012, à 00:45

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

Voici le compte rendu de l'inspection minutieuse :


The harddisk (500 GB / 465 GiB) seems too small! (< 986 GB / 918 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partitions can't be recovered:
     Partition               Start        End    Size in sectors
  Linux                57319 198 32 62954  26 48   90515456
  Linux                57321 241  9 62956  69 25   90515456
  Linux                57322 213 44 62957  41 60   90515456
  HPFS - NTFS          60801  48 31 119932  60 31  949940272

Hors ligne

#4 Le 22/09/2012, à 10:59

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

L'outil inclus dans le PC pour la restauration de Windows m'indique qu'il n'y a aucune donnée personnelle à récupérer. Je n'ai pas testé l'option de réinitialisation complète car je voudrais sauvegarder les données qui sont dessus.

Hors ligne

#5 Le 23/09/2012, à 17:05

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

J'ai lu ce thread pour un problème qui semble correspondre au mien, mais je ne sais pas comment l'adapter... Si RMY passe par là et veut bien me donner un coup de main, j'avoue que j'en serais très content !

Hors ligne

#6 Le 29/09/2012, à 09:36

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

Alors, j'ai fait une image de mon disque dur.

krys@krys-EasyNote-NM85:~$ sudo ddrescue /dev/sda /media/500GoRescue/IMG500Rescue.dd /media/500GoRescue/IMG500Rescue.log -n
[sudo] password for krys: 


Press Ctrl-C to interrupt
Initial status (read from logfile)
rescued:         0 B,  errsize:       0 B,  errors:       0
Current status
rescued:   500022 MB,  errsize:       0 B,  current rate:   29753 kB/s
   ipos:   500022 MB,   errors:       0,    average rate:   27138 kB/s
   opos:   500022 MB,     time from last successful read:       0 s
Copying non-tried blocks...
ddrescue: write error: No space left on device
krys@krys-EasyNote-NM85:~$ 

J'ai analysé l'image avec testdisk :

TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/500GoRescue/IMG500Rescue.dd - 500 GB / 465 GiB - CHS 60791 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors

 1 P Windows RE(store)        0  32 33  1657 100 43   26624000
 2 * HPFS - NTFS           1657 100 44  1670  36 30     204800 [SYSTEM RESERVED]
 3 P HPFS - NTFS           1670  36 31 54687  18 46  851716987 [Packard Bell]
 4 E extended             54687  37  5 60801  47 46   98222082
 5 L Linux                54687  37  7 60321 120 23   90515456
   X extended             60321 120 24 60801  47 46    7706624
 6 L Linux Swap           60321 152 56 60801  47 46    7704576
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/500GoRescue/IMG500Rescue.dd - 500 GB / 465 GiB - CHS 60791 255 63

The harddisk (500 GB / 465 GiB) seems too small! (< 500 GB / 465 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partition can't be recovered:
     Partition               Start        End    Size in sectors
  Linux Swap           60321 152 56 60801  47 30    7704560










[ Continue ]
SWAP2 version 1, 3944 MB / 3761 MiB

(Je n'avais pas assez d'espace pour tout sauvegarder, visiblement)


TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/500GoRescue/IMG500Rescue.dd - 500 GB / 465 GiB - CHS 60791 255 63
     Partition               Start        End    Size in sectors
* HPFS - NTFS              0  32 33  1657 100 43   26624000 [PQSERVICE]
P HPFS - NTFS           1657 100 44  1670  36 30     204800 [SYSTEM RESERVED]
P HPFS - NTFS           1670  36 31 54687  18 36  851716977 [Packard Bell]
L Linux                54687  37  7 60321 120 23   90515456















Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
NTFS, 13 GB / 12 GiB

Je ne sais pas quoi faire après....


J'ai essayé de monter mon image sur un loop, mais j'ai un message d'erreur "mount: vous devez spécifier le type de système de fichiers". Comme il s'agit de l'image d'un disque entier, je ne sais comment lui indiquer quelle partition je veux...

Dernière modification par DKdlV (Le 29/09/2012, à 09:51)

Hors ligne

#7 Le 29/09/2012, à 13:36

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

Un testdisk minutieux :

TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/500GoRescue/IMG500Rescue.dd - 500 GB / 465 GiB - CHS 60791 255 63

The harddisk (500 GB / 465 GiB) seems too small! (< 517 GB / 482 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partitions can't be recovered:
     Partition               Start        End    Size in sectors
  Linux                57327 206 32 62962  34 48   90515456
  Linux                57330  91 42 62964 174 58   90515456
  Linux Swap           60321 152 56 60801  47 30    7704560








[ Continue ]
EXT4 Large file Sparse superblock Recover, 46 GB / 43 GiB

Hors ligne

#8 Le 29/09/2012, à 14:19

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

Lorsque j'essaie faire une liste des fichiers sur la partition qui m'intéresse, j'ai un retour systématique à l'invite... Par contre, cela fonctionne pour les autres partitions...

Hors ligne

#9 Le 02/10/2012, à 10:50

rmy

Re : Récupération de données / réparation de système de fichiers NTFS

En express.
Le retour systématique à l'invite est un plantage de testdisk. Essaye avec la version 6.14 plutôt que celle des dépôts. Mais c'est probablement parce que tu as un problème avec le système de fichier.

Pour losetup :

sudo losetup /dev/loop0 /media/500GoRescue/IMG500Rescue.dd -o 13737394176 --sizelimit 436079097344

Pour le montage :

sudo mount /dev/loop0 pointdemontagedetonchoix/ -o ro

Ping par mail si ça merde. Je ne repasserai probablement pas par ici rapidement.

Hors ligne

#10 Le 02/10/2012, à 20:57

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

Merci pour la réponse, mais en fait, je testerai ça plus tard... En ce moment, l'image du disque dur subit une récupération des données avec photorec, au cas où... Je devrais donc normalement pouvoir tester ça dans une petite semaine, si tout se passe bien !

Hors ligne

#11 Le 05/10/2012, à 10:56

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

un testdisk sur /dev/loop0 me donne :

Disk /dev/loop0 - 436 GB / 406 GiB - CHS 851716987 1 1
Current partition structure:
     Partition                  Start        End    Size in sectors

 1 * Sys=4F                1936269394 3772285809 1836016416

Warning: Bad starting sector (CHS and LBA don't match)
 2 * Sys=73                1917848077 2462285169  544437093

Warning: Bad starting sector (CHS and LBA don't match)
 3 * Sys=2B                1818575915 2362751050  544175136

Warning: Bad starting sector (CHS and LBA don't match)
 4 * SpeedStor             2844524554 2844579527      54974

Warning: Bad starting sector (CHS and LBA don't match)
Only one partition must be bootable
Space conflict between the following two partitions
 3 * Sys=2B                1818575915 2362751050  544175136
 2 * Sys=73                1917848077 2462285169  544437093
Space conflict between the following two partitions
 2 * Sys=73                1917848077 2462285169  544437093
 1 * Sys=4F                1936269394 3772285809 1836016416
Space conflict between the following two partitions
 1 * Sys=4F                1936269394 3772285809 1836016416
 4 * SpeedStor             2844524554 2844579527      54974

Hors ligne

#12 Le 05/10/2012, à 21:10

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

sudo sfdisk -d /media/500GoRescue/IMG500Rescue.dd

krys@krys-EasyNote-NM85:~$ sudo sfdisk -d /media/500GoRescue/IMG500Rescue.dd
Attention : la partition étendue ne débute pas sur une frontière de.
cylindres. DOS et Linux interpréteront les contenus différemment.
# partition table of /media/500GoRescue/IMG500Rescue.dd
unit: sectors

/media/500GoRescue/IMG500Rescue.dd1 : start=     2048, size= 26624000, Id= 7, bootable
/media/500GoRescue/IMG500Rescue.dd2 : start= 26626048, size=   204800, Id= 7
/media/500GoRescue/IMG500Rescue.dd3 : start= 26830848, size=851716977, Id= 7
/media/500GoRescue/IMG500Rescue.dd4 : start=878547825, size= 98043525, Id= f
/media/500GoRescue/IMG500Rescue.dd5 : start=878548992, size= 90515456, Id=83

Théoriquement, une partition NTFS avec windows dessus (.dd4) ne devrait-elle pas être bootable ?

Dernière modification par DKdlV (Le 05/10/2012, à 21:21)

Hors ligne

#13 Le 05/10/2012, à 21:38

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

rmy a écrit :

En express.
Le retour systématique à l'invite est un plantage de testdisk. Essaye avec la version 6.14 plutôt que celle des dépôts. Mais c'est probablement parce que tu as un problème avec le système de fichier.

Pour losetup :

sudo losetup /dev/loop0 /media/500GoRescue/IMG500Rescue.dd -o 13737394176 --sizelimit 436079097344

Pour le montage :

sudo mount /dev/loop0 pointdemontagedetonchoix/ -o ro

Ping par mail si ça merde. Je ne repasserai probablement pas par ici rapidement.


Avec la version 6.14 de testdisk, effectivement, j'en sais un peu plus...


TestDisk 6.14-WIP, Data Recovery Utility, September 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

     HPFS - NTFS           1670  36 31 54687  37  6  851718144 [Packard Bell]



Can't open filesystem. Filesystem seems damaged.
















>[  Quit  ]

Hors ligne

#14 Le 14/10/2012, à 14:53

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

Donc, les nouvelles :

J'ai enfin pu ouvrir le pc, récupérer le disque dur pour le monter en externe sur un PC sous windows, j'ai fait chksdk /f puis chkdsk /r, des erreurs ont été corrigées, mais maintenant, ma partition se laisse monter, par contre, elle est considérée comme vide, par nautilus et par testdisk (juste le dossier "System Volume Information")

Pourtant, photorec voit encore mes fichiers...

Que me conseillez-vous ? Existe-t'il encore un espoir ?

Hors ligne

#15 Le 14/10/2012, à 14:59

kleuck

Re : Récupération de données / réparation de système de fichiers NTFS

Si Photorec voit les fichiers, pourquoi ne pas tenter de les récupérer et ensuite formater cette partition ?


Mint 17.1 KDE, Antix,  Handy,  Slax, Toutoulinux...

Hors ligne

#16 Le 14/10/2012, à 15:20

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

Pour récupérer l'arborescence... Beaucoup de fichiers (240.000) dont certains types vont me demander un siècle à trier... Après, il y a aussi un petit peu le goût du défi, je me dis que si les données sont encore là, il y a peut-être encore une chance.

Enfin bon, en dernière lieu, je passerai sûrement par le formatage.

Hors ligne

#17 Le 14/10/2012, à 15:29

kleuck

Re : Récupération de données / réparation de système de fichiers NTFS

A part avec getdataback  (Windows, cher) récupérer l'arborescence me semble compromis.

Dernière modification par kleuck (Le 14/10/2012, à 15:29)


Mint 17.1 KDE, Antix,  Handy,  Slax, Toutoulinux...

Hors ligne

#18 Le 15/10/2012, à 18:05

boomskud

Re : Récupération de données / réparation de système de fichiers NTFS

Desolé de me greffer a la conversation mais j'ai le même probleme que toi DKdlV , mis a part que j'ai un niveau en informatique un peu moins élevé je pense.

J'ai moi aussi un disuqe sur lequel est installé win 7 et auquel je n'ai plus accès depuis une installation d'une autre version de win 7 sur un autre disque dur... bref.

Je voit la partition dans ubuntu en bootant avec le live cd mais je n'ai accès qu'a un dossier " systeme volume information" qui ne contient aucune données.

D'après ce que j'ai pu comprendre tu a reussi a retrouver tes données stockées sur cette partition avec Photorec ?

J'ai essayé de nombreuse methodes mais rien de concluant pour l'instant.

Auriez vous une idée ?  Merci d'avance

Hors ligne

#19 Le 15/10/2012, à 19:43

DKdlV

Re : Récupération de données / réparation de système de fichiers NTFS

Salut

Donc, j'ai fait une image avec ddrescue puis j'ai fait une récupération de données sur l'image avec PhotoRec.

Chose importante, il faut bien entendu lancer la sauvegarde sur un autre disque dur.

Si tu as besoin de plus d'informations, n'hésite pas.

Hors ligne

#20 Le 15/10/2012, à 21:49

kleuck

Re : Récupération de données / réparation de système de fichiers NTFS

Installe aussi un (merveilleux) utilitaire du nom de fslint, qui te permettra d'éliminer automatiquement les nombreux doublons.

Dernière modification par kleuck (Le 15/10/2012, à 21:49)


Mint 17.1 KDE, Antix,  Handy,  Slax, Toutoulinux...

Hors ligne

#21 Le 16/10/2012, à 10:59

boomskud

Re : Récupération de données / réparation de système de fichiers NTFS

Ok merci, je vais m'occupper de voir tout ça ce soir.

Hors ligne