Perte partition windows - filesystem seem dammqage

michael1206 · Le 31/03/2016, à 15:37

Bonjour,

J'ai fait une installation d'unbuntu sur un disque dur externe via USB et patatra j'ai perdu toutes mes donnees windows.
HELP PLEASE !

Etat initiale :
- disque windows sda avec 2 partitions :
. sda1 : disque recovery
. sda2 : disque boot windows avec toutes mes donnees

- disque externe ou j'ai installe ubuntu : sdb

Installation sans probleme mais boot impossible : grub rescue si le disque dur externe est branche et windows sinon.
J'essaie boot-repair et la impossible de booter nul par. Fichier log :
1ere tentative : http://paste.ubuntu.com/15559913
2nde tentative sans le disque externe : http://paste.ubuntu.com/15562874

J'essaie testdisk et je vois maintenant 3 partitions sur ;on disque dur dont une n'est plus accessible.
. sda1 : disque recovery
. sda2 : disque boot windows avec des donnees de boot et uniquememt de boot
. sda3 : disque inconnue comme suit :

"Invalid NTFS or EXFAT boot
3 P HPFS - NTFS 2219 85 43 15565 241 36 214413312
3 P HPFS - NTFS 2219 85 43 15565 241 36 214413312"

depper search : rien
advanced/list : "Can't open filesystem. Filesystem seems damaged."
advanced/list :
"Disk /dev/sda - 128 GB / 119 GiB - CHS 15566 255 63
Partition Start End Size in sectors
3 P HPFS - NTFS 2219 85 43 15565 241 36 214413312

Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable."

Rebuilt boot strap ne fait rien... ou je ne met pas les bonne choses.

Je ne sais pas comment cette partition est apparue ni comment reparer ou au minimum recuperer mes donnees (photoRec n'a rien recupere).
Faut-il que je formate cette patition pour la recuperer ? La merger avec la partition 2 (comment ?)

Merci de votre aide.

Michael

Nasman · Le 31/03/2016, à 16:17

La partition sda3 commençant au cylindre 2219, à la tête 85 et au secteur 43 correspond à une adresse LBA de :
LBA = 16065 x cylindre + 63 x tête + secteur -1, soit 16065x2219+63x85+42 = 35653632
On trouve de la même manière une fin en 250066943

Il faut rechercher les fichiers (option p dans testdisk) sur cette partition

Bougron · Le 31/03/2016, à 17:41

Surprenant que cette partition contenant windows se détruise dans cette action.

Drive: sda _____________________________________________________________________
Disk /dev/sda: 128.0 GB, 128035676160 bytes
255 heads, 63 sectors/track, 15566 cylinders, total 250069680 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
Partition  Boot  Start Sector    End Sector  # of Sectors  Id System
/dev/sda1               2,048    31,459,327    31,457,280   7 NTFS / exFAT / HPFS
/dev/sda2    *     31,459,328    35,653,631     4,194,304   7 NTFS / exFAT / HPFS
/dev/sda3          35,653,632   250,066,943   214,413,312   7 NTFS / exFAT / HPFS

Tu vas pouvoir utiliser ton disque externe pour copier les répertoires que tu devrais récupérer si la structure n'a pas été trop abîmée.

Dernière modification par Bougron (Le 31/03/2016, à 17:46)

michael1206 · Le 31/03/2016, à 17:55

Merci pour ta réponse.
Quand je fait une analyse du disque sda, il ne retrouve pas cette partition, meme en "deeper search"; donc pas d'option P possible.
Je vais dans Advances / list et la je peux selectionner l partition sda3 mais...

3 P HPFS - NTFS           2219  85 43 15565 241 36  214413312
Can't open filesystem. Filesystem seems damaged.

et quand je fait ntfsfix sda3 :

root@partedmagic:~# ntfsfix /dev/sda3
Mounting volume... NTFS signature is missing.
FAILED
Attempting to correct errors... NTFS signature is missing.
FAILED
Failed to startup volume: Invalid argument
NTFS signature is missing.
Trying the alternate boot sector
Unrecoverable error
Volume is corrupt. You should run chkdsk.

michael1206 · Le 31/03/2016, à 18:00

autre commande qui peut aider :

root@partedmagic:~# fsck -l /dev/sda3
fsck de util-linux 2.23.2
e2fsck 1.42.8 (20-Jun-2013)
ext2fs_open2: Numéro magique invalide dans le super-bloc
/sbin/e2fsck : Superbloc invalide, tentons d'utiliser les blocs de sauvetage...
/sbin/e2fsck: Numéro magique invalide dans le super-bloc lors de la tentative d'ouverture de /dev/sda3

Le superbloc n'a pu être lu ou ne contient pas un système de fichiers
ext2 correct. Si le périphérique est valide et qu'il contient réellement
un système de fichiers ext2 (et non pas de type swap, ufs ou autre),
alors le superbloc est corrompu, et vous pourriez tenter d'exécuter
e2fsck avec un autre superbloc :
    e2fsck -b 8193 <périphérique>

Le "superbloc" c'est l'adresse LBA dont tu parles ? et la commande recommandée est à taper telle quelle avec la valeur 8193 ?

lucmars · Le 31/03/2016, à 18:09

Tu utilises là une commande qui n'entends rien au ntfs, donc pas de résultat.

je peux me tromper cela dit, mais avec ta clef/dvd live peux-tu avoir accès à tes partitions windows, vu que ton dd externe boot mal ? Et récupérer autant que tu peux de données (si il en reste).

le plus curieux dans ton affaire est la création d'une troisieme partition windows.

Bougron · Le 31/03/2016, à 18:14

Laisses tomber la réparation par ces commandes

Tu as une partition NTFS, Elle ne peut se réparer que par windows...
Cette commande répare des partitions EXT2 EXT3 EXT4

Je cherche a comprendre comment cette action s'est faite.
La piste est le MBR qui a été écrasé pendant l'installation.
Je suppose que tu as commis l'erreur de ne pas faire attention où tu voulais mettre le fichier de boot de ubuntu qui s'appelle le GRUB.
Par défaut, C'est sur le disque SDA, Pourquoi as-tu pris la partition 3.... ?
et il est allé mettre toutes ses commandes de mise en route dans le début de la partition qui sert à windows à mémoriser la structure des fichiers.
C'est irréparable
S i tu as vraiment des fichiers importants, cela sera avec photorec. Bon courage.

Le début du crime
============================= Boot Info Summary: ===============================
=> Syslinux MBR (4.04 and higher) is installed in the MBR of /dev/sda.

pour info:
boot-repair is executed in live-session (Ubuntu 14.04.4 LTS, trusty, Ubuntu, x86_64)
PS: Tu as toujours eu 3 partitions sur le disque mais windows devait en cacher une qui est probablement la partition de boot. Il est coutumier du fait.

Dernière modification par Bougron (Le 31/03/2016, à 18:29)

lucmars · Le 31/03/2016, à 18:33

@bougron

j'ai vu les deux boot-info et en quoi la sda3 fut-elle prise comme tu dis, je pige pas (sinon quelle était cachée et maintenant visible)

michael1206 · Le 31/03/2016, à 18:42

Merci de vos éclairages.
Si j'ai toujours eu 3 partitions, ça me rassure.

J'ai fait très attention au disque d'installation et je suis persuader de ne pas avoir commis d'erreur. Le problème est arrivé dès que j'ai utilisé boot-repair qui a du mettre le system de boot sur sda2 et a casser sda3... juste avant ça je bootais sur windows sans pb.

PhotoRec ne trouve pas les fichiers sur sda3 à parament.
Est-ce que "formater" sda3 au type NTFS et lancer les outils de diagnistiques derriere permettrai pas de récupérer la table de partition ou voir passer photoRec ?

J'utilise Parted Magic pour essayer de réparer... n'y a-til pas un outil qui force le type de la partition qui semble etre "partie" ? TestDisk ?

lucmars · Le 31/03/2016, à 18:56

michael1206 a écrit :

Merci de vos éclairages.
Si j'ai toujours eu 3 partitions, ça me rassure.

C'est pas ce que tu disais au début garbage in garbage out

michael1206 a écrit :

J'ai fait très attention au disque d'installation et je suis persuader de ne pas avoir commis d'erreur. Le problème est arrivé dès que j'ai utilisé boot-repair qui a du mettre le system de boot sur sda2 et a casser sda3... juste avant ça je bootais sur windows sans pb.

Certes mais win est installé en mode legacy, boot-repair a bousillé le MBR (sda) mais rien sur sda2 ou sda3, en tout cas je ne le vois pas dans les rapports

michael1206 a écrit :

hotoRec ne trouve pas les fichiers sur sda3 à parament.
Est-ce que "formater" sda3 au type NTFS et lancer les outils de diagnistiques derriere permettrai pas de récupérer la table de partition ou voir passer photoRec ?

Il n'y a pas de formater entre guillemets, si tu formates, t'effaces tout.

michael1206 · Le 31/03/2016, à 18:57

lucmars a écrit :

je peux me tromper cela dit, mais avec ta clef/dvd live peux-tu avoir accès à tes partitions windows, vu que ton dd externe boot mal ? Et récupérer autant que tu peux de données (si il en reste).

Impossible de monter cette partition - "Type inconnue" ou "filesystem seem dammage" ou "NTFS signature is missing"

Bougron · Le 31/03/2016, à 19:44

Dans les deux boot-infos, il n'y a rien qui peut prouver que boot-repair est en cause.
Alors un autre incident au mauvais moment???

Bougron · Le 31/03/2016, à 19:49

michael1206 a écrit :

Merci de vos éclairages.
Si j'ai toujours eu 3 partitions, ça me rassure.
J'ai fait très attention au disque d'installation et je suis persuader de ne pas avoir commis d'erreur.

Le problème est arrivé dès que j'ai utilisé boot-repair qui a du mettre le system de boot sur sda2 et a casser sda3... juste avant ça je bootais sur windows sans pb.
?

Si l'installation était finie. Je ne sais pas pourquoi tu as utilisé boot-repair.
Sauf peut-être que le problème était déjà là, et tu l'aurais utilisé pour tenter de réparer.

Dernière modification par Bougron (Le 31/03/2016, à 22:01)

Nasman · Le 01/04/2016, à 08:09

Que donne

sudo dd if=/dev/sda bs=512 count=10 skip=35653632 | hexdump -C

(affiche les 10 premiers secteurs de la partition)

On pourra voir l'état de l'en-tête ntfs

michael1206 · Le 01/04/2016, à 14:10

Ca donne ça :

root@partedmagic:~# sudo dd if=/dev/sda bs=512 count=10 skip=35653632 | hexdump -C
00000000  f3 c3 bd a7 20 5b 6f b6  d9 66 57 21 09 31 87 48  |.... [o..fW!.1.H|
00000010  fd 57 60 13 2e e3 cf 5b  ad 2e 89 9c 7c 13 8c 4b  |.W`....[....|..K|
00000020  cb 0e f7 f6 f3 26 7a bf  20 bf a7 7b 47 7c 76 ca  |.....&z. ..{G|v.|
00000030  ba 15 32 1b db e2 d5 f3  f8 73 0b 67 24 17 54 6f  |..2......s.g$.To|
00000040  c9 fb 25 39 e4 cc 36 d8  f3 1b 8b 69 ae 4c ce 82  |..%9..6....i.L..|
00000050  1c e9 ad bd 15 f1 30 00  77 1f 1b 58 d9 03 c7 bb  |......0.w..X....|
00000060  ee 2a 42 5f 93 d5 cf 21  6a 84 ea 24 a1 56 c4 44  |.*B_...!j..$.V.D|
00000070  e2 a7 7a 9c 8b bc e9 09  c1 89 be 6d ea 84 26 bd  |..z........m..&.|
00000080  2a e6 6f 22 f2 45 50 7b  f5 37 e3 21 1c 32 55 d6  |*.o".EP{.7.!.2U.|
00000090  4e cd fd 7a 87 40 60 ff  b8 a5 d3 f5 bc e3 5a 41  |N..z.@`.......ZA|
000000a0  3d 7a 97 6f b9 2c bb 9f  25 86 46 d8 83 63 c3 d9  |=z.o.,..%.F..c..|
10+0 enregistrements lus
10+0 enregistrements écrits
000000b0  87 a8 ee 03 cb ae 70 4c  69 44 7d 91 c2 e4 99 2d  |......pLiD}....-|
5120 octets (5,1 kB) copiés000000c0  cf 9b 4b d6 03 c7 30 c8  18 74 f6 03 ce e3 57 c2  |..K...0..t....W.|
, 0,00055763 s, 9,2 MB/s
000000d0  8b c7 48 41 a8 25 2a 75  2b 8f 1b 31 ea 4f c0 b1  |..HA.%*u+..1.O..|
000000e0  4b 71 51 7a 9e 16 01 d2  f6 32 55 ec df 65 81 56  |KqQz.....2U..e.V|
000000f0  b0 5f b0 4e 97 73 d0 87  a2 1c 1a c3 93 a6 ef 82  |._.N.s..........|
00000100  4d a1 50 40 ec 0e 97 ac  fb a4 cb bd 2d 5d a4 7f  |M.P@........-]..|
00000110  c4 13 a2 e3 1d ee c4 d7  27 e6 20 f5 b2 ae 42 f3  |........'. ...B.|
00000120  f4 a7 0e 93 2f 99 e4 21  41 ff a0 ec 45 59 90 80  |..../..!A...EY..|
00000130  7e 4e 0e 5b ad 69 1b 64  3f e7 63 2c 92 7e 8b df  |~N.[.i.d?.c,.~..|
00000140  41 25 d4 7e 4a 0c 07 cf  f0 1f c4 bf 2f 51 97 2d  |A%.~J......./Q.-|
00000150  02 78 7e ba 3b 52 36 1b  2a 9f 3f a3 49 8b b5 07  |.x~.;R6.*.?.I...|
00000160  5f 32 3e ae ae 65 c9 9f  31 7f a4 2c 8a 8a 22 cb  |_2>..e..1..,..".|
00000170  dc 82 6a 24 a1 98 a5 8a  00 c1 ea 1c 74 8e 51 21  |..j$........t.Q!|
00000180  7e 3a 75 ae ca af b7 8e  e9 b8 07 9c e1 bd 39 b3  |~:u...........9.|
00000190  0a b0 d4 24 33 9c a0 f6  53 8d e2 65 00 bc 9c 43  |...$3...S..e...C|
000001a0  27 75 76 26 07 e0 f5 d6  09 3c ce 9c eb ee d8 d8  |'uv&.....<......|
000001b0  ae 38 32 b1 54 69 0a 83  81 c0 69 58 f9 04 b4 73  |.82.Ti....iX...s|
000001c0  30 8e 31 87 98 c4 f5 b7  a1 dc d9 0f c2 46 78 2c  |0.1..........Fx,|
000001d0  9e 04 30 95 7b 3b 28 a3  21 1d 56 18 e8 66 4a ed  |..0.{;(.!.V..fJ.|
000001e0  bd 40 cd 7f 6b b2 b4 89  a4 c6 98 66 be 9e 28 7c  |.@..k......f..(||
000001f0  1d 7a 8c 40 fe 86 67 dc  19 3b 8a 2c 09 38 a1 1b  |.z.@..g..;.,.8..|
00000200  0d 03 5e d3 27 ef a6 73  2b 09 01 71 b7 27 42 4d  |..^.'..s+..q.'BM|
00000210  a2 91 0d c5 af 12 81 a0  e1 e5 9f f7 b6 13 fd 16  |................|
00000220  83 a7 65 0d 7f 67 a7 4e  1f 97 a4 5b ad 04 6d c6  |..e..g.N...[..m.|
00000230  0a ae 93 14 5c 65 b0 e6  a0 6d 95 be 0e ec 69 03  |....\e...m....i.|
00000240  c8 d9 36 e7 13 f4 d9 63  d9 c8 09 58 50 83 f1 28  |..6....c...XP..(|
00000250  bd eb 3b 3a d0 42 88 44  33 84 ff 1d 0f 6d e8 0c  |..;:.B.D3....m..|
00000260  a7 cf bc 08 7c f8 20 3a  da 79 9b 07 75 e3 75 87  |....|. :.y..u.u.|
00000270  d8 c4 7e 72 f4 c2 67 74  64 27 f9 5c b2 cc 0f 13  |..~r..gtd'.\....|
00000280  1d af f2 22 f6 5f d9 6e  26 d5 9d 7f 8b 9a cf 90  |..."._.n&.......|
00000290  cd 78 8a 0e 51 13 c5 5d  f6 fa 49 ce e0 0f 6a 57  |.x..Q..]..I...jW|
000002a0  7b 40 0d 8d ca a4 f9 95  05 e8 3d 23 46 a2 e0 d1  |{@........=#F...|
000002b0  e7 c5 3c d4 ad 5f f0 90  73 80 ee fd 27 d4 ff 6f  |..<.._..s...'..o|
000002c0  f9 64 a2 bb f2 72 09 72  50 d9 fc 3f 83 71 fe 85  |.d...r.rP..?.q..|
000002d0  92 29 83 79 22 3c ea de  2b 5a 38 ff 02 05 b7 48  |.).y"<..+Z8....H|
000002e0  7c 7a 0c 8c 2d dc b4 78  a6 e7 80 cc ec 27 7f 7f  ||z..-..x.....'..|
000002f0  90 00 7a b0 0a aa a3 aa  07 a8 f1 38 14 2b 37 9d  |..z........8.+7.|
00000300  94 f2 f2 d1 e5 69 18 16  6e 74 d8 20 b5 f1 af 28  |.....i..nt. ...(|
00000310  a3 10 c9 00 89 8d 41 cc  cd da 4d 7c 06 b9 92 a8  |......A...M|....|
00000320  d0 45 e8 1c 49 5e ff d8  ef df 8a 52 d8 b1 7c 82  |.E..I^.....R..|.|
00000330  b1 f8 e7 9f 53 b1 29 87  8a eb 6e 9f 6f d2 a8 c4  |....S.)...n.o...|
00000340  e2 f2 17 19 8d 4a 24 c5  f8 dd 0c 8b a1 99 82 49  |.....J$........I|
00000350  ee da f3 bf 7c ab 4d e8  07 2d 77 74 0b 6d 3d 05  |....|.M..-wt.m=.|
00000360  63 a1 33 c0 5a 4b 29 47  74 80 d0 94 73 03 6d fc  |c.3.ZK)Gt...s.m.|
00000370  49 20 d9 ad 6d c0 d2 ab  ba 4c 15 70 fc e7 ce 9b  |I ..m....L.p....|
00000380  59 6e ee ea 05 ed 46 5c  3d f4 bb 4b 68 94 7d 14  |Yn....F\=..Kh.}.|
00000390  07 90 e2 81 92 c7 53 8d  dd 48 ba a1 fb 62 24 60  |......S..H...b$`|
000003a0  50 24 10 3e b3 2f 17 5d  3b 72 94 0d 85 9c a9 74  |P$.>./.];r.....t|
000003b0  47 74 84 91 21 e3 da 94  4a 88 ec 08 1a 1c 43 66  |Gt..!...J.....Cf|
000003c0  d0 54 bc f6 ed 75 5d 9c  04 01 8f a6 2a a7 48 6c  |.T...u].....*.Hl|
000003d0  fe 36 51 a0 9d 38 e6 0d  52 25 53 4c ab 63 c1 01  |.6Q..8..R%SL.c..|
000003e0  c4 3d 23 52 88 7f 08 b6  42 dc f5 79 0b 3e 4f b3  |.=#R....B..y.>O.|
000003f0  07 0e f2 0a 07 84 fd 52  7b 20 84 83 2e c8 93 44  |.......R{ .....D|
00000400  25 f1 11 77 c4 ee 9d a7  18 1d 90 ff ff c3 cd 55  |%..w...........U|
00000410  90 25 87 19 2c 7b ba 5f  cc db 25 1b 8e 31 cb ba  |.%..,{._..%..1..|
00000420  d4 99 e1 cc ab 57 db 02  d4 03 05 23 13 07 3d 90  |.....W.....#..=.|
00000430  0b f2 c7 5c f7 c6 d6 64  1e 07 19 dc 3d 28 86 9c  |...\...d....=(..|
00000440  ff 25 9f b8 b9 ad 3c 41  25 a6 37 b8 15 17 7b ef  |.%....<A%.7...{.|
00000450  31 57 0b 37 1d ce 00 67  51 b5 fd 2a 67 9c 95 6b  |1W.7...gQ..*g..k|
00000460  e2 c7 c3 a1 66 79 be 4a  79 13 97 97 43 5f 4c a7  |....fy.Jy...C_L.|
00000470  33 72 05 53 54 ab fb 77  fb 2e 90 b0 41 04 a8 49  |3r.ST..w....A..I|
00000480  08 8b 31 15 c1 85 5d bc  24 38 83 94 5d 18 a5 bd  |..1...].$8..]...|
00000490  2e 5d a0 80 5a c5 be 1c  ff 5c 70 dd 2f f4 0d fa  |.]..Z....\p./...|
000004a0  a7 f5 75 5b a1 63 fb e6  97 7d fe 66 06 be 8b 81  |..u[.c...}.f....|
000004b0  78 3f ea 62 2f 30 f2 41  06 54 73 7b 02 16 4a 84  |x?.b/0.A.Ts{..J.|
000004c0  51 5c 75 48 fa 87 78 1a  15 34 0d 03 e5 35 02 1e  |Q\uH..x..4...5..|
000004d0  b0 3f ac 2b 80 d3 93 a2  d9 7c e3 f6 f0 a5 dc 5e  |.?.+.....|.....^|
000004e0  b3 d6 01 62 a9 95 d3 f0  82 a5 90 7f fa bb 1a 4d  |...b...........M|
000004f0  12 7f f1 d6 c7 01 79 45  52 34 60 40 6d 53 8b d7  |......yER4`@mS..|
00000500  ab ea 30 e0 d7 f9 21 54  bd 03 86 9b a9 10 f7 6f  |..0...!T.......o|
00000510  c4 62 da 59 a1 dd ad 25  b1 8c 4c 30 17 c5 31 a2  |.b.Y...%..L0..1.|
00000520  15 9c 09 a7 b0 d4 0a 18  3c 7e 15 6d 63 b2 ea e7  |........<~.mc...|
00000530  33 34 5c 5e 29 ce 5a e2  2f e3 0b e9 ac 5a 01 7f  |34\^).Z./....Z..|
00000540  ee e6 53 7d 89 12 5f 5e  1c 26 5c 2c b3 08 d7 de  |..S}.._^.&\,....|
00000550  9f 3d ba 4c c8 52 47 48  9e 17 98 fc 45 a4 93 0b  |.=.L.RGH....E...|
00000560  8d 88 0b a0 f9 ab 83 1e  8c 60 a3 03 33 7d 5c 91  |.........`..3}\.|
00000570  77 dd 45 7d c3 59 18 d1  ac 92 3b 95 5f 41 e4 f1  |w.E}.Y....;._A..|
00000580  cd 95 20 ca 75 32 81 e4  e1 09 ef e3 c1 7e 62 53  |.. .u2.......~bS|
00000590  75 8e 58 13 bd 9d 25 d0  af f8 e4 c0 79 7c 86 39  |u.X...%.....y|.9|
000005a0  57 a8 e2 17 1b 6d c6 47  be 16 be 62 31 0a 0d 76  |W....m.G...b1..v|
000005b0  b7 d6 a4 17 d7 ab 6b dd  ca 94 74 5c 97 ba f4 49  |......k...t\...I|
000005c0  27 4f d7 d5 ba e1 a4 a7  d2 cb f7 a4 14 05 8e 00  |'O..............|
000005d0  86 81 7e dc e7 16 87 3d  47 67 3d b0 94 be e6 2d  |..~....=Gg=....-|
000005e0  2b 44 24 79 91 03 88 6f  c6 3a f1 83 2e 83 18 cb  |+D$y...o.:......|
000005f0  23 30 94 92 81 1e 0a 19  b5 27 43 fe da bc 27 3d  |#0.......'C...'=|
00000600  7b 42 c6 43 c2 29 cb 91  91 16 5e f5 69 7d 45 00  |{B.C.)....^.i}E.|
00000610  29 d4 e7 09 d0 4b 26 62  df e3 3d 70 f4 b8 cd 4e  |)....K&b..=p...N|
00000620  6e 90 24 6d 02 42 41 20  13 87 e9 37 28 42 00 09  |n.$m.BA ...7(B..|
00000630  d3 66 fd 99 c8 a2 d2 cd  fb 68 fb 04 a8 95 5a f5  |.f.......h....Z.|
00000640  12 f9 19 bd 32 99 aa 13  4f 7a 33 cc 81 05 49 d9  |....2...Oz3...I.|
00000650  de 4e d4 8b 0a 3d 06 1f  c7 c7 8d 87 1b f2 bb af  |.N...=..........|
00000660  36 11 92 90 75 c2 ef 55  c4 d0 ba 55 f7 3d e1 1f  |6...u..U...U.=..|
00000670  72 c1 2f 7e 51 4f 62 6b  ee a0 07 c8 36 eb 26 52  |r./~QObk....6.&R|
00000680  d5 4f 8f 11 65 7e c8 78  7f 86 fc 81 d5 f5 99 9c  |.O..e~.x........|
00000690  c0 5a 0f 01 34 17 10 f0  24 1f 4c 42 19 89 31 2b  |.Z..4...$.LB..1+|
000006a0  0b c9 c3 25 73 63 e1 98  42 16 6e 10 7c 07 c0 17  |...%sc..B.n.|...|
000006b0  b8 b2 06 1a 5d 46 14 ef  21 13 59 a1 6d 40 b5 a1  |....]F..!.Y.m@..|
000006c0  45 2e c0 89 b6 73 87 33  bf 6c 18 3d 55 57 08 12  |E....s.3.l.=UW..|
000006d0  53 7e 42 36 f6 57 90 18  8c 0c 51 6a 5b 6b d9 86  |S~B6.W....Qj[k..|
000006e0  16 6d 9f 9c 82 d1 0f c6  d6 65 da 0e 28 12 dd bf  |.m.......e..(...|
000006f0  b1 52 4e 26 73 d4 b1 84  3c 84 c2 73 e2 c8 e2 38  |.RN&s...<..s...8|
00000700  69 87 a9 9c c5 ec ff 39  d9 28 2e fa 92 37 d2 b5  |i......9.(...7..|
00000710  cf 35 ac 68 4b 04 28 43  7d f2 26 06 34 fa c3 0d  |.5.hK.(C}.&.4...|
00000720  65 14 9b 09 f0 6d 8a 48  c8 da 4a 62 e4 ab 3f bb  |e....m.H..Jb..?.|
00000730  7b 73 df 79 aa 0c e2 6a  dc 3f 02 2a bb ce bb 91  |{s.y...j.?.*....|
00000740  df c0 0f be 4f ed 86 83  55 16 ca f4 d7 a7 97 1f  |....O...U.......|
00000750  c0 c8 f1 25 2f 17 6e 69  86 83 51 00 a2 69 af b9  |...%/.ni..Q..i..|
00000760  e2 5b 8b 3e b3 0d e0 36  3e e1 0d fb aa a1 41 2d  |.[.>...6>.....A-|
00000770  c5 8e 71 52 ce 80 b8 ec  54 5e 66 ce 5b 15 42 45  |..qR....T^f.[.BE|
00000780  af 99 0c a3 76 28 46 ab  42 5d 8a db 8d d5 3e 42  |....v(F.B]....>B|
00000790  3a 22 49 90 91 e4 f8 87  85 7e 1e 68 82 11 b9 f5  |:"I......~.h....|
000007a0  9b e4 fe 11 b9 1e 28 89  9e 05 f2 9a ff d8 d9 5d  |......(........]|
000007b0  5c 24 be 71 70 c3 e2 3b  c9 39 be bd af 23 fb a9  |\$.qp..;.9...#..|
000007c0  71 ca 35 11 31 2d 66 3c  cb 29 3f a3 07 87 7f 18  |q.5.1-f<.)?.....|
000007d0  bd 0e a9 4b f7 9f ef 08  78 8b 81 2b 16 58 c3 92  |...K....x..+.X..|
000007e0  6d a5 8f a2 d5 92 9a 52  b1 21 37 6c 9a 16 9f 44  |m......R.!7l...D|
000007f0  0e 1c 9e 17 94 73 61 47  d3 0b b5 e4 68 d1 6c 26  |.....saG....h.l&|
00000800  40 bf 93 d7 39 27 ae 97  74 75 46 0b 2d 14 24 b2  |@...9'..tuF.-.$.|
00000810  a9 47 bd 28 35 40 69 03  c7 49 a0 65 95 8e 91 94  |.G.(5@i..I.e....|
00000820  e0 ec 10 02 83 22 cb 6e  c7 93 75 00 51 5f 1c 48  |.....".n..u.Q_.H|
00000830  8c 22 ca dc b6 7d 60 11  ed 3c 80 14 1f 9f 35 cc  |."...}`..<....5.|
00000840  1e c7 a5 8c e5 c6 b9 e7  db 3f 46 98 18 36 25 d4  |.........?F..6%.|
00000850  ed 17 e4 8b c8 a7 e3 9d  6c 8e 3d 5d 3b 04 90 72  |........l.=];..r|
00000860  58 36 d3 d9 5e 87 34 c2  99 86 c3 a4 ed a5 51 8a  |X6..^.4.......Q.|
00000870  98 30 af 5c d0 3c c3 9a  b4 12 ef 56 0b 60 c9 f5  |.0.\.<.....V.`..|
00000880  33 2e 35 bc 6c 25 e4 e3  e7 af db cb 1c 62 0a 45  |3.5.l%.......b.E|
00000890  b8 c0 e4 8f 37 87 d3 58  4c cc ec 2a f4 12 cd f2  |....7..XL..*....|
000008a0  4f 80 be d3 58 4c 52 44  c3 3c 8d a6 4d 99 32 1b  |O...XLRD.<..M.2.|
000008b0  55 cb ef 21 1b cb 07 1c  c2 cb 50 79 02 43 ea 11  |U..!......Py.C..|
000008c0  ec a6 28 b9 bc 71 4d 09  21 17 d5 df 19 8d 0c 66  |..(..qM.!......f|
000008d0  01 cc 31 5c 8d 49 22 20  b0 28 5b ed a3 50 74 c4  |..1\.I" .([..Pt.|
000008e0  5d af 0b 68 eb 02 08 2b  3d 3f 49 bb ba de 60 a3  |]..h...+=?I...`.|
000008f0  91 4f 90 af bf 3a 98 c6  59 ea ac 3f b8 b6 45 df  |.O...:..Y..?..E.|
00000900  4b 9c 8f b5 e0 4d ae a7  48 22 ad ef 36 a4 e2 f0  |K....M..H"..6...|
00000910  fd 3f ef b6 3a 5a 63 97  8e 8a 13 e2 6f 77 88 c7  |.?..:Zc.....ow..|
00000920  02 2c 81 aa db 7e b6 21  33 46 78 c4 49 90 48 4d  |.,...~.!3Fx.I.HM|
00000930  80 71 db bf 78 b9 b4 7c  9d 73 32 06 0e 1b 80 4a  |.q..x..|.s2....J|
00000940  df b1 72 f9 2c 7a 9a 30  41 f6 4c 61 64 7c fe 30  |..r.,z.0A.Lad|.0|
00000950  d8 30 01 e2 4f 28 87 f8  3e 81 24 45 d6 37 fa 2b  |.0..O(..>.$E.7.+|
00000960  76 c4 23 18 ca 8e 91 ea  45 b6 b7 bd fa 13 51 c2  |v.#.....E.....Q.|
00000970  1c 96 3a 43 8d 5e c4 5b  63 b9 58 0d f0 52 fa 28  |..:C.^.[c.X..R.(|
00000980  32 24 b1 55 9a a4 8d 52  b4 d6 f1 56 4c ce 6e b3  |2$.U...R...VL.n.|
00000990  2a e9 24 a1 2d 7a 1a c5  55 32 31 94 a2 19 cc bc  |*.$.-z..U21.....|
000009a0  cb 58 e0 f3 8c a4 f6 56  cb 5d 00 6f 27 8d 51 6b  |.X.....V.].o'.Qk|
000009b0  9a 50 4f 93 23 16 94 48  40 38 43 07 f9 dd 08 3b  |.PO.#..H@8C....;|
000009c0  e6 28 27 06 26 3e 5a 85  58 40 64 40 c8 4b 6c a7  |.('.&>Z.X@d@.Kl.|
000009d0  6a a4 57 3e dc ea c8 e6  a6 69 ce 2c ad e1 6b fd  |j.W>.....i.,..k.|
000009e0  92 dd 0b 99 e8 39 39 d3  85 55 33 92 88 ed ee c2  |.....99..U3.....|
000009f0  ad 54 07 1e e0 8c 12 bd  90 98 c7 e2 92 a1 b2 d7  |.T..............|
00000a00  04 4d 2d d5 fb 1e 6f 01  f8 54 f7 c5 82 f3 f9 45  |.M-...o..T.....E|
00000a10  13 29 06 0b 54 e1 c1 73  c7 8d 34 a6 5c 5d a5 d6  |.)..T..s..4.\]..|
00000a20  e7 97 de 1a 5f b2 ab 02  e9 3d fa 44 a4 b7 dd bb  |...._....=.D....|
00000a30  67 be bc 9f 5d 8b 5b 0e  48 07 aa 63 f8 8a a3 72  |g...].[.H..c...r|
00000a40  7c 1f f9 64 c9 b7 b5 e3  51 ce 52 f2 19 53 a6 3e  ||..d....Q.R..S.>|
00000a50  51 b9 0a f3 c9 0c 45 a3  ea 7a 3c 20 38 14 1f ee  |Q.....E..z< 8...|
00000a60  0e f8 db 54 8f 11 a3 4f  f2 1f 4d 60 3a de da 66  |...T...O..M`:..f|
00000a70  11 d7 6d ac 6e fc 7b 80  95 7c ce fa 1f 43 23 41  |..m.n.{..|...C#A|
00000a80  fa 25 7c 16 4f db ed 0a  0c 0d 1d b5 e0 3d b1 f5  |.%|.O........=..|
00000a90  cf fa 32 00 89 ac 1d a0  58 04 22 47 ca a1 59 df  |..2.....X."G..Y.|
00000aa0  a3 47 07 f9 0a b0 3b 0f  85 28 be 49 1b 3c af e6  |.G....;..(.I.<..|
00000ab0  d7 3f 2f a9 f1 6d d3 bb  bd fd 5f 25 ff f4 9e 25  |.?/..m...._%...%|
00000ac0  8c 1f 7e f4 76 85 92 dc  21 da 23 86 cf 1d 0d 0f  |..~.v...!.#.....|
00000ad0  40 cf f5 df d4 fb f9 ec  3a 86 6c 1a 71 64 a5 5e  |@.......:.l.qd.^|
00000ae0  fc 69 05 ca d8 8c 3f 6f  50 fa 82 c0 8b c3 55 27  |.i....?oP.....U'|
00000af0  4b 32 93 36 55 dd 1a 0e  ec 66 e0 93 a4 77 bc 03  |K2.6U....f...w..|
00000b00  be 0d b3 25 ee cc 09 35  0a e3 a5 16 e8 f0 e8 8e  |...%...5........|
00000b10  36 91 a9 b5 1d cd fc c3  b9 0b 92 a2 5d 01 5d b1  |6...........].].|
00000b20  96 6d 6f 50 fd 6b 8b ac  36 71 9c fe 6f a7 ba 3a  |.moP.k..6q..o..:|
00000b30  52 9b ce 1c 96 6b cf 62  ed 81 31 6d e3 b6 69 2e  |R....k.b..1m..i.|
00000b40  1b d5 ee a8 84 38 bf 68  43 2c 1f cb 3e a3 41 08  |.....8.hC,..>.A.|
00000b50  46 f8 98 d8 c8 a9 98 6c  da 9e ce 0c d7 e2 63 94  |F......l......c.|
00000b60  5c ae 35 bb d3 d6 44 d3  cb e1 59 f5 78 e0 9a 0f  |\.5...D...Y.x...|
00000b70  a0 04 80 50 86 61 a9 6c  ab 5d 45 d5 b7 df 12 ef  |...P.a.l.]E.....|
00000b80  5e 34 a9 90 cc 66 3c 1c  44 ce fb 84 df 76 21 17  |^4...f<.D....v!.|
00000b90  9d 4d d5 78 fa 89 3a 9f  df 7e 46 bd 43 1e 43 83  |.M.x..:..~F.C.C.|
00000ba0  55 8e 2e 04 95 ed 5d ad  bf 5a bb 75 bf bb a5 fa  |U.....]..Z.u....|
00000bb0  59 ac d3 a9 69 de b3 e8  e8 a1 bd 35 65 90 f3 25  |Y...i......5e..%|
00000bc0  ed 6a 3c 43 6a fb ea cb  35 b6 73 67 62 6f cc b2  |.j<Cj...5.sgbo..|
00000bd0  df b1 f0 4b 95 ff ef 2e  c7 10 e0 a3 da fd 6c f9  |...K..........l.|
00000be0  de 7c a6 44 9e a2 df d4  fc c4 c8 d1 30 df 8b d7  |.|.D........0...|
00000bf0  f9 01 a3 fb c7 5b fb 6c  f6 b4 11 d8 4a 52 ac bd  |.....[.l....JR..|
00000c00  31 ac f1 90 9c 4d bd 6d  07 01 3c 96 dd 45 a7 3c  |1....M.m..<..E.<|
00000c10  82 fb 19 5e 4e a2 be fc  8f 8c 78 ba 5c 0d ed a6  |...^N.....x.\...|
00000c20  5a da 75 54 88 51 9b 9a  7d 2b 1d 34 36 e7 70 bc  |Z.uT.Q..}+.46.p.|
00000c30  9f 0e ad a8 78 81 90 7f  d2 2c fa d8 8c ed 20 9a  |....x....,.... .|
00000c40  6d 1e 4d aa fa 80 54 1c  37 ff b2 9d e3 2f 86 15  |m.M...T.7..../..|
00000c50  9a ee 8b 9d 45 79 aa 91  db b3 0d f8 e1 4a 43 2e  |....Ey.......JC.|
00000c60  3e eb 7e b7 9b c4 e6 07  45 19 70 a1 45 2c b5 38  |>.~.....E.p.E,.8|
00000c70  28 32 1c 2f e2 6f 0e 56  53 ea 08 66 65 6f 8a a7  |(2./.o.VS..feo..|
00000c80  23 51 6e 66 aa f9 11 2d  ed 1f 63 c0 4f 15 bb 5a  |#Qnf...-..c.O..Z|
00000c90  46 3d b2 be 9e 28 bc 05  c9 61 fa 27 bd f8 29 80  |F=...(...a.'..).|
00000ca0  fd c3 81 0e 64 4e 3a 9e  05 47 d1 62 0d 79 31 17  |....dN:..G.b.y1.|
00000cb0  8a c2 73 bd 28 a4 44 ea  9c e7 6f 1a c6 ba c0 0e  |..s.(.D...o.....|
00000cc0  15 a1 0f 60 09 b5 0c bb  91 fb cd cc 93 ff 69 5b  |...`..........i[|
00000cd0  57 c0 59 b1 95 22 36 f8  77 fe 48 fe 3c a9 f4 42  |W.Y.."6.w.H.<..B|
00000ce0  2a c0 30 19 7a 61 95 e7  fb e4 98 a7 bf a3 74 c0  |*.0.za........t.|
00000cf0  36 d9 94 fa cf f5 41 0c  57 9a 72 08 9a 97 e7 e7  |6.....A.W.r.....|
00000d00  3b 8d 3f 16 35 ab 9c c0  63 64 cf b4 4e 20 72 6c  |;.?.5...cd..N rl|
00000d10  c5 a0 5f 38 8f 94 3f 41  4c 36 67 ec 42 6d 9f 76  |.._8..?AL6g.Bm.v|
00000d20  0b 2f 3d 25 91 a1 8d 26  ea ff f9 1d d3 49 23 dd  |./=%...&.....I#.|
00000d30  35 23 0d 3d 69 25 33 ff  2b cd ac 91 65 82 e2 e1  |5#.=i%3.+...e...|
00000d40  05 c4 30 d8 3c c0 69 4c  53 b1 b2 45 ca 74 a4 41  |..0.<.iLS..E.t.A|
00000d50  02 2f 08 02 0a 2b a0 50  97 8c 8d dd 6c 24 9b ae  |./...+.P....l$..|
00000d60  91 5c cb 7b 43 e3 5a ff  72 55 9c ef 2b 5f 5b da  |.\.{C.Z.rU..+_[.|
00000d70  79 f4 e6 0b 30 9d f0 a7  d5 72 a0 62 d9 39 bc 73  |y...0....r.b.9.s|
00000d80  82 9e 7d 11 f7 6d 55 cd  40 c4 e6 d7 36 55 14 8e  |..}..mU.@...6U..|
00000d90  e9 6b e4 b1 88 96 3d 07  11 58 4d a6 d1 5f 1b 63  |.k....=..XM.._.c|
00000da0  26 af aa c1 ca 50 b5 3e  07 cb e9 08 ff d1 75 ce  |&....P.>......u.|
00000db0  af 50 fc 7e 80 b0 02 6e  5c fc 7e a1 dc 4b 9c c0  |.P.~...n\.~..K..|
00000dc0  dd 26 5d fd 9a c7 59 c3  b7 7c 74 c0 56 98 f9 74  |.&]...Y..|t.V..t|
00000dd0  25 ad 0a 6b 79 6b 3d ea  6d e2 1b 70 50 cb ba 3e  |%..kyk=.m..pP..>|
00000de0  7e 7e fa 59 e9 80 ce c2  37 27 1c 1e 38 bf a9 0e  |~~.Y....7'..8...|
00000df0  8a b6 5c eb d9 d9 a8 70  35 c7 73 fb c5 85 6f a0  |..\....p5.s...o.|
00000e00  e6 d9 9f d8 b3 63 49 b2  3d fe 75 4b 34 07 04 2b  |.....cI.=.uK4..+|
00000e10  22 6d 02 c2 f2 fc 00 a4  09 d5 c2 d8 91 f7 5e ee  |"m............^.|
00000e20  d6 12 d5 14 4d cd 78 aa  21 8d 8d c0 40 03 fa dd  |....M.x.!...@...|
00000e30  fb ee ef c4 c3 89 e3 c6  be f4 5b 84 a4 92 ae 91  |..........[.....|
00000e40  b9 3b 73 f7 02 61 28 1e  4f be c1 86 05 45 f2 cf  |.;s..a(.O....E..|
00000e50  bc 90 4d e9 73 5b cf 2d  2f 56 35 de 17 d4 f2 c9  |..M.s[.-/V5.....|
00000e60  9f 42 85 08 7a 39 ca c6  b3 f0 d6 5c 87 e1 5d 2b  |.B..z9.....\..]+|
00000e70  80 5d 3b 30 1b c5 e2 70  b1 e6 dc 2a 00 62 9b 0a  |.];0...p...*.b..|
00000e80  ab c3 de 4a 47 1d a5 37  7b b2 4d 6d 02 d4 d5 ed  |...JG..7{.Mm....|
00000e90  c5 23 e9 7c d6 92 2f b5  47 47 60 5f 1c 44 cd bd  |.#.|../.GG`_.D..|
00000ea0  8b e1 fc 81 cc 6b 59 4f  c3 d4 7b 05 c6 c7 c0 14  |.....kYO..{.....|
00000eb0  7e 63 97 cb 27 5b cd 30  a9 dd 7e 12 47 63 35 16  |~c..'[.0..~.Gc5.|
00000ec0  b7 2d e7 08 6e 08 1c a9  90 7e 9b cc 7d e7 d9 5c  |.-..n....~..}..\|
00000ed0  d1 bd 9e 9b 28 74 5e f2  7c e6 13 82 ae d1 56 2a  |....(t^.|.....V*|
00000ee0  2b ae 04 27 bf 6b ad aa  d6 1e 47 c2 8f 1a 91 93  |+..'.k....G.....|
00000ef0  19 2f 7c c1 bc ae ab 66  e7 7e 86 ae 16 c4 2b 79  |./|....f.~....+y|
00000f00  be 39 73 3b 06 71 27 59  cb 93 78 86 8d c4 51 35  |.9s;.q'Y..x...Q5|
00000f10  1c a6 a2 8b ce 6a 6b 29  04 52 96 df a7 82 33 16  |.....jk).R....3.|
00000f20  29 d5 d0 b0 1e 7a 22 72  23 86 ce 70 47 24 a1 16  |)....z"r#..pG$..|
00000f30  19 d5 75 e1 a0 8e 1b 5d  d6 a6 c8 90 60 c5 03 3a  |..u....]....`..:|
00000f40  2d d8 77 2b 0e 4d 72 bc  66 53 b6 65 72 6d 54 63  |-.w+.Mr.fS.ermTc|
00000f50  c9 80 99 f2 5a 0d 24 01  76 c0 3b 5b c4 7e ef 41  |....Z.$.v.;[.~.A|
00000f60  f4 0d 5e e9 01 ff b1 ee  cf 35 c1 65 bd 01 75 9b  |..^......5.e..u.|
00000f70  2b 53 6f 2f 54 13 ae 15  f4 93 8b 66 a9 f7 7b 36  |+So/T......f..{6|
00000f80  93 bf e7 23 8e d3 4f b6  f3 4c c7 33 46 2f 7e 05  |...#..O..L.3F/~.|
00000f90  f8 7d 02 db 9b 67 85 b2  fb 02 90 07 f0 c8 45 66  |.}...g........Ef|
00000fa0  3c d6 0f 7d 6a ec 84 34  db 5a 45 f5 41 80 e5 3d  |<..}j..4.ZE.A..=|
00000fb0  34 85 ef 59 61 92 02 70  44 91 fa 69 60 3d fb e1  |4..Ya..pD..i`=..|
00000fc0  62 6c 1b 4e be dd a3 43  d3 a6 de b3 9b 76 f8 23  |bl.N...C.....v.#|
00000fd0  68 b6 aa c3 4b 98 a4 63  a4 66 04 a8 36 72 d2 07  |h...K..c.f..6r..|
00000fe0  b5 69 88 6b 6d 9a 67 8b  c4 c7 37 19 ec b9 1e c7  |.i.km.g...7.....|
00000ff0  1d 4c 28 33 ae 53 cf 4a  fb 99 97 10 07 47 cd 5c  |.L(3.S.J.....G.\|
00001000  db 17 7b 0a ef ac 5f cd  31 69 e0 bb 75 22 bf 4a  |..{..._.1i..u".J|
00001010  06 69 d1 fe 72 61 0a 4b  c3 c4 71 f1 2f 89 b4 7a  |.i..ra.K..q./..z|
00001020  7f ef fb fa ae 67 e9 56  30 f8 62 34 69 15 da 95  |.....g.V0.b4i...|
00001030  54 91 d0 30 2b f5 7d 18  3a 9b cc 07 47 96 1a 53  |T..0+.}.:...G..S|
00001040  63 9c 36 25 1b 6f 01 18  47 ef 87 3c 4d 1b 07 47  |c.6%.o..G..<M..G|
00001050  50 39 19 bb f9 a5 b3 49  c3 01 88 ac c5 ef ee d8  |P9.....I........|
00001060  52 ef bd 94 c6 92 05 12  5c 56 da 38 a2 66 d9 4b  |R.......\V.8.f.K|
00001070  6e 85 51 29 dc 56 fc 00  73 62 e4 a9 09 67 ac 26  |n.Q).V..sb...g.&|
00001080  c8 ce b4 1e 9c 60 49 01  ce 31 3c 95 0f 08 87 9a  |.....`I..1<.....|
00001090  87 4c 2a ac 83 24 22 b6  fa cc 07 68 b3 4e 42 9b  |.L*..$"....h.NB.|
000010a0  77 10 73 da 45 53 ad 9a  73 21 2f 0d d5 e7 78 a9  |w.s.ES..s!/...x.|
000010b0  4a a0 56 1c 52 97 e0 a7  11 2f f5 86 c3 a2 da d9  |J.V.R..../......|
000010c0  05 4a ad 9f af 4b 05 1c  c6 db 7c 9d 88 a3 83 6a  |.J...K....|....j|
000010d0  1f b4 41 30 6e 4c ee c7  36 41 65 6d f7 78 73 9f  |..A0nL..6Aem.xs.|
000010e0  50 60 28 c7 07 af 9b bd  4f 9a ed 2e 3e c5 c7 ff  |P`(.....O...>...|
000010f0  fb 85 4c 19 f6 8c 8f 86  74 1c 25 6d 66 ac d8 ba  |..L.....t.%mf...|
00001100  c1 90 9c 8b 25 b7 d5 dc  cb 9f 2b 25 94 05 59 22  |....%.....+%..Y"|
00001110  d6 64 68 dd 4c 76 7c 3a  22 8a a7 81 b9 98 cc 0f  |.dh.Lv|:".......|
00001120  51 a3 74 d2 a8 aa ee 25  e3 a1 78 5c ce 80 73 0f  |Q.t....%..x\..s.|
00001130  2e 3a 2b 7f 92 fb 35 65  41 23 cb 56 56 45 36 19  |.:+...5eA#.VVE6.|
00001140  c0 7a be c2 5e a8 a2 ac  b4 ee 0a fa eb 4b 8b 6b  |.z..^........K.k|
00001150  bb 78 0c 68 54 b2 0a 20  75 e8 bc 81 a6 68 4f d7  |.x.hT.. u....hO.|
00001160  c3 ba 92 0f 53 58 46 cc  4e 07 de 47 8d 31 77 c0  |....SXF.N..G.1w.|
00001170  5a 79 9e 84 0d 4b 61 41  37 16 dd 3c 3b 9d a3 99  |Zy...KaA7..<;...|
00001180  6d 04 b3 66 8b 9c 81 24  45 4e 10 55 bb 3a 39 04  |m..f...$EN.U.:9.|
00001190  bf 9c 34 87 f0 52 38 8d  4c 94 60 08 8c 2c a1 18  |..4..R8.L.`..,..|
000011a0  4f 3f 45 a8 d5 a9 45 58  64 11 f4 9c de dd 3d 30  |O?E...EXd.....=0|
000011b0  cf f6 43 bd 25 e1 15 08  b8 49 41 54 4b 6c e8 ee  |..C.%....IATKl..|
000011c0  16 4c 62 e4 ac 57 bc bc  ae e5 69 49 44 bf b9 3f  |.Lb..W....iID..?|
000011d0  e2 c0 18 67 20 94 88 66  c4 43 8c 1c b1 3d 61 86  |...g ..f.C...=a.|
000011e0  ec ee 5e 0c 0d 32 cc 2a  f3 3f 61 03 89 9f b9 81  |..^..2.*.?a.....|
000011f0  24 8e 17 20 5e bb 0b d4  f9 12 91 8c a4 21 c1 1b  |$.. ^........!..|
00001200  62 41 12 cf f0 ce 29 26  fa ce f1 e3 e6 ca ea d3  |bA....)&........|
00001210  9a 83 3f db 78 dc c1 57  45 54 f0 77 3d 9f ca 1a  |..?.x..WET.w=...|
00001220  d1 61 db 3d 2f 48 06 09  8d 76 3a 33 14 c7 02 76  |.a.=/H...v:3...v|
00001230  7a 1f f8 4a 43 b3 d2 32  80 00 1f e5 99 42 9c 05  |z..JC..2.....B..|
00001240  53 d9 04 e1 8f e1 2e e6  30 09 02 d9 f3 a4 3b 34  |S.......0.....;4|
00001250  a7 38 2c 3f 61 cc 42 e9  78 aa 5b 8f 78 cd 1e 69  |.8,?a.B.x.[.x..i|
00001260  88 ae 51 8c dd 9e ee 4a  ed dc 16 2d fc c5 cf b8  |..Q....J...-....|
00001270  ce a3 07 f5 16 e2 f3 40  00 f5 c2 d6 de b3 5f b2  |.......@......_.|
00001280  21 e4 89 fc 66 f7 45 cc  6c 21 0a 45 e5 12 ee 39  |!...f.E.l!.E...9|
00001290  33 88 14 98 d3 da 76 8e  e8 f3 4a 3a 69 b1 ff cf  |3.....v...J:i...|
000012a0  f8 8f 23 cd 17 1d 52 f6  50 03 dd 0a 03 91 d8 d8  |..#...R.P.......|
000012b0  16 46 ba 6b b8 c3 76 93  16 f6 c9 b6 fc c9 29 43  |.F.k..v.......)C|
000012c0  99 02 7c f8 9e cc 3a 14  fe d1 45 0c 9f 33 b0 2a  |..|...:...E..3.*|
000012d0  ea 82 a8 5e b0 22 5a d9  9b f1 0a a7 df 9a 8c f1  |...^."Z.........|
000012e0  2e e1 56 cb dc c1 c3 17  16 e1 18 ec 7c 65 e2 b3  |..V.........|e..|
000012f0  77 26 31 dd 3b 88 38 7e  28 93 5c 19 ce 74 ab 4b  |w&1.;.8~(.\..t.K|
00001300  2a da 17 64 d8 cc 5b d4  32 5c 06 35 58 c6 f6 ca  |*..d..[.2\.5X...|
00001310  f5 2f cb c4 58 e6 fd 8a  b5 7a ba f3 06 fd 32 6c  |./..X....z....2l|
00001320  46 8b 1a 21 b6 0b 7a 5b  ca d4 32 66 40 53 70 f5  |F..!..z[..2f@Sp.|
00001330  cd 29 e0 df ab 76 8c 89  58 e3 de b8 1c f0 e5 93  |.)...v..X.......|
00001340  13 53 43 d8 58 5e 56 d2  9b 9f 58 07 2b 6b 59 ed  |.SC.X^V...X.+kY.|
00001350  65 9b 36 d8 fc ae f8 24  b5 9c 04 76 76 a2 cf b3  |e.6....$...vv...|
00001360  3c 09 60 a7 55 b3 cd f5  90 01 7a db eb 2b 94 07  |<.`.U.....z..+..|
00001370  8e 67 79 7f 45 87 e8 14  99 25 0a 50 55 1c 98 c2  |.gy.E....%.PU...|
00001380  8c af 77 08 79 9f 67 ba  ca a6 66 5b 95 d7 e5 1d  |..w.y.g...f[....|
00001390  d1 b5 76 1d e9 bc f5 81  74 44 1b 9f f3 d4 27 e4  |..v.....tD....'.|
000013a0  f6 13 f7 02 cf 26 d1 5b  7b 75 d3 20 8f 3c 82 89  |.....&.[{u. .<..|
000013b0  5d 0c 4f 87 45 e8 ef ac  7c 20 29 2f 38 e8 66 c6  |].O.E...| )/8.f.|
000013c0  19 44 17 31 11 e3 1b 09  df 2e 01 65 65 22 33 7d  |.D.1.......ee"3}|
000013d0  cc d3 09 67 d8 27 f7 04  0a ad aa 81 90 35 24 be  |...g.'.......5$.|
000013e0  bd 84 20 83 0a 99 a6 3d  25 16 92 cd 14 58 31 dd  |.. ....=%....X1.|
000013f0  6b 57 b1 0e 02 15 3f ce  af 07 63 33 43 72 f3 57  |kW....?...c3Cr.W|
00001400

Quand je compare avec testdisk Advanced/boot/dump il compare le backup avec le boot de la partition qui pose probleme; il y a des différence mais je ne trouve pas comment remettre le backup

Boot sector                        Backup boot sector
0000 f3c3bda7 205b6fb6   .... [o.  700c1395 040a0a67   p......g
0008 d9665721 09318748   .fW!.1.H  83c1bfab e51f4641   ......FA
0010 fd576013 2ee3cf5b   .W`....[  577963cf c1415c1f   Wyc..A\.
0018 ad2e899c 7c138c4b   ....|..K  0c30b3ca 5e8f0f4d   .0..^..M
0020 cb0ef7f6 f3267abf   .....&z.  10e65a43 256cb8ae   ..ZC%l..
0028 20bfa77b 477c76ca    ..{G|v.  b6414749 9a0a2705   .AGI..'.
0030 ba15321b dbe2d5f3   ..2.....  59d707d3 c50baa15   Y.......
0038 f8730b67 2417546f   .s.g$.To  3cda83fb 09764281   <....vB.
0040 c9fb2539 e4cc36d8   ..%9..6.  a3a98461 6a308124   ...aj0.$
0048 f31b8b69 ae4cce82   ...i.L..  8e2d7f12 5079400b   .-..Py@.
0050 1ce9adbd 15f13000   ......0.  4481a112 0190f4f9   D.......
0058 771f1b58 d903c7bb   w..X....  01907a71 7d1c09de   ..zq}...
0060 ee2a425f 93d5cf21   .*B_...!  3ac17304 697fedd3   :.s.i...
0068 6a84ea24 a156c444   j..$.V.D  202eb600 a3616b40    ....ak@
0070 e2a77a9c 8bbce909   ..z.....  954bd91e 448fcfce   .K..D...
0078 c189be6d ea8426bd   ...m..&.  981daa49 14afe27a   ...I...z
0080 2ae66f22 f245507b   *.o".EP{  b04e363e 6ee4419b   .N6>n.A.
0088 f537e321 1c3255d6   .7.!.2U.  c8f577bd 74b976c7   ..w.t.v.
0090 4ecdfd7a 874060ff   N..z.@`.  33b68345 0f6c346f   3..E.l4o
0098 b8a5d3f5 bce35a41   ......ZA  120fe3c5 fe1b06ea   ........
00A0 3d7a976f b92cbb9f   =z.o.,..  7a985fbb cb04fc96   z._.....
00A8 258646d8 8363c3d9   %.F..c..  ae6b97d8 1065c38b   .k...e..
00B0 87a8ee03 cbae704c   ......pL  1eeefa9d 3cddc4ae   ....<...
00B8 69447d91 c2e4992d   iD}....-  ea7d273e c4627a11   .}'>.bz.
00C0 cf9b4bd6 03c730c8   ..K...0.  140397ce 5826751a   ....X&u.
Boot sector                        Backup boot sector
0000 f3c3bda7 205b6fb6   .... [o.  700c1395 040a0a67   p......g
0008 d9665721 09318748   .fW!.1.H  83c1bfab e51f4641   ......FA
0010 fd576013 2ee3cf5b   .W`....[  577963cf c1415c1f   Wyc..A\.
0018 ad2e899c 7c138c4b   ....|..K  0c30b3ca 5e8f0f4d   .0..^..M
0020 cb0ef7f6 f3267abf   .....&z.  10e65a43 256cb8ae   ..ZC%l..
0028 20bfa77b 477c76ca    ..{G|v.  b6414749 9a0a2705   .AGI..'.
0030 ba15321b dbe2d5f3   ..2.....  59d707d3 c50baa15   Y.......
0038 f8730b67 2417546f   .s.g$.To  3cda83fb 09764281   <....vB.
0040 c9fb2539 e4cc36d8   ..%9..6.  a3a98461 6a308124   ...aj0.$
0048 f31b8b69 ae4cce82   ...i.L..  8e2d7f12 5079400b   .-..Py@.
0050 1ce9adbd 15f13000   ......0.  4481a112 0190f4f9   D.......
0058 771f1b58 d903c7bb   w..X....  01907a71 7d1c09de   ..zq}...
0060 ee2a425f 93d5cf21   .*B_...!  3ac17304 697fedd3   :.s.i...
0068 6a84ea24 a156c444   j..$.V.D  202eb600 a3616b40    ....ak@
0070 e2a77a9c 8bbce909   ..z.....  954bd91e 448fcfce   .K..D...
0078 c189be6d ea8426bd   ...m..&.  981daa49 14afe27a   ...I...z
0080 2ae66f22 f245507b   *.o".EP{  b04e363e 6ee4419b   .N6>n.A.
0088 f537e321 1c3255d6   .7.!.2U.  c8f577bd 74b976c7   ..w.t.v.
0090 4ecdfd7a 874060ff   N..z.@`.  33b68345 0f6c346f   3..E.l4o
0098 b8a5d3f5 bce35a41   ......ZA  120fe3c5 fe1b06ea   ........
00A0 3d7a976f b92cbb9f   =z.o.,..  7a985fbb cb04fc96   z._.....
00A8 258646d8 8363c3d9   %.F..c..  ae6b97d8 1065c38b   .k...e..
00B0 87a8ee03 cbae704c   ......pL  1eeefa9d 3cddc4ae   ....<...
00B8 69447d91 c2e4992d   iD}....-  ea7d273e c4627a11   .}'>.bz.
00C0 cf9b4bd6 03c730c8   ..K...0.  140397ce 5826751a   ....X&u.
00C8 1874f603 cee357c2   .t....W.  b285987e d8aa602c   ...~..`,
00D0 8bc74841 a8252a75   ..HA.%*u  83bddfbc e4864df1   ......M.
00D8 2b8f1b31 ea4fc0b1   +..1.O..  d05d05c3 7b23e73e   .]..{#.>
00E0 4b71517a 9e1601d2   KqQz....  e1e256d7 37f146be   ..V.7.F.
00E8 f63255ec df658156   .2U..e.V  ffab57c6 c8544ba2   ..W..TK.
00F0 b05fb04e 9773d087   ._.N.s..  9110714c d9c229a9   ..qL..).
00F8 a21c1ac3 93a6ef82   ........  b26464f9 d72663c2   .dd..&c.
0100 4da15040 ec0e97ac   M.P@....  0fb76a2f 8ab45111   ..j/..Q.
0108 fba4cbbd 2d5da47f   ....-]..  4cb0cc85 6372920a   L...cr..
0110 c413a2e3 1deec4d7   ........  7aec1e9e e9273ff9   z....'?.
0118 27e620f5 b2ae42f3   '. ...B.  e4848002 81c354f6   ......T.
0120 f4a70e93 2f99e421   ..../..!  123d364f 4fc9d5df   .=6OO...
0128 41ffa0ec 45599080   A...EY..  2074c324 7833f3aa    t.$x3..
0130 7e4e0e5b ad691b64   ~N.[.i.d  e80507aa 0c757960   .....uy`
0138 3fe7632c 927e8bdf   ?.c,.~..  8b5a3f6a 241c774c   .Z?j$.wL
0140 4125d47e 4a0c07cf   A%.~J...  c19c3a57 13daa71f   ..:W....
0148 f01fc4bf 2f51972d   ..../Q.-  c35fe187 b3d03aab   ._....:.
0150 02787eba 3b52361b   .x~.;R6.  ca02c3e2 3b51e7e4   ....;Q..
0158 2a9f3fa3 498bb507   *.?.I...  96cfdabb 3ce033fe   ....<.3.
0160 5f323eae ae65c99f   _2>..e..  f290cac0 849013ad   ........
0168 317fa42c 8a8a22cb   1..,..".  02ba2cbb fd642806   ..,..d(.
0170 dc826a24 a198a58a   ..j$....  6f9feb06 dc62e447   o....b.G
0178 00c1ea1c 748e5121   ....t.Q!  5698e90f c10be451   V......Q
0180 7e3a75ae caafb78e   ~:u.....  4ad8e169 2b1f2ffa   J..i+./.
0188 e9b8079c e1bd39b3   ......9.  0889ce78 8a484218   ...x.HB.
0190 0ab0d424 339ca0f6   ...$3...  976a5d33 1866119e   .j]3.f..
0198 538de265 00bc9c43   S..e...C  5e4a2740 ab58211b   ^J'@.X!.
01A0 27757626 07e0f5d6   'uv&....  50f266d0 328b5ffe   P.f.2._.
01A8 093cce9c ebeed8d8   .<......  59f3f67b 7bf629d6   Y..{{.).
01B0 ae3832b1 54690a83   .82.Ti..  2de71e95 ce48598b   -....HY.
01B8 81c06958 f904b473   ..iX...s  9ebaa51c bb19f4f1   ........
01C0 308e3187 98c4f5b7   0.1.....  59a15deb eed7f94f   Y.]....O
01C8 a1dcd90f c246782c   .....Fx,  e3789b35 92f4f5a8   .x.5....
01D0 9e043095 7b3b28a3   ..0.{;(.  81cdd5a3 e8898c61   .......a
01D8 211d5618 e8664aed   !.V..fJ.  3725f4b2 3c04e708   7%..<...
01E0 bd40cd7f 6bb2b489   .@..k...  97bb4ae0 d8215c85   ..J..!\.
01E8 a4c69866 be9e287c   ...f..(|  7dd0c0bb c63beabe   }....;..
01F0 1d7a8c40 fe8667dc   .z.@..g.  5bb41f30 545a6d03   [..0TZm.
01F8 193b8a2c 0938a11b   .;.,.8..  5589f72a 89ed2170   U..*..!p

Nasman · Le 01/04/2016, à 14:36

Il n'y a rien qui ressemble à une en-tête de partition ntfs - ni à autre chose d'ailleurs. J'espère que ton disque n'a pas été chiffré par un des ransomware à la mode

michael1206 · Le 01/04/2016, à 14:41

pas de cryptage à ma connaissance
comment je remet une signature ntfs ? je change le type du disque avec testdisk et je le remet ?

Je n'arrive même pas à récupérer les fichiers avec photoRec alors que je n'ai pls touché à ce disque
Ma priorité récupérer mes fichiers... des boite me propose une analyse pour 250€ mais s'il existe un bon outil linux...

Bougron · Le 01/04/2016, à 15:13

Pour pour photorec, tu dois avoir une option sur la totalité du disque

PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 15 GB / 14 GiB (RO) - Kingston DataTraveler 3.0
Partition Start End Size in sectors
> No partition 0 0 1 14999 63 32 30720000 [Whole disk]
1 * FAT32 1 0 1 3823 63 32 7829504 [UBUNTU1510]
2 P Linux 3824 0 1 4800 63 32 2000896
3 P Linux 4801 0 1 14566 63 32 20000768

après tu choisis OTHER
PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
No partition 0 0 1 14999 63 32 30720000 [Whole disk]
To recover lost files, PhotoRec need to know the filesystem type where the
file were stored:
[ ext2/ext3 ] ext2/ext3/ext4 filesystem
>[ Other ] FAT/NTFS/HFS+/ReiserFS/...

puis tu choisis de sauvegarder quelque part sur ton disque externe. voir dans ton /home

Dernière modification par Bougron (Le 01/04/2016, à 15:22)

michael1206 · Le 01/04/2016, à 15:37

Merci c'est en cours... est-ce que ça récupère les fichiers ppt, pptx, xls, etc... je ne les ai pas trouvé dans la liste des tyes de fichier à récupérer

Bougron · Le 01/04/2016, à 15:42

michael1206 a écrit :

pas de cryptage à ma connaissance
comment je remet une signature ntfs ? je change le type du disque avec testdisk et je le remet ?
Je n'arrive même pas à récupérer les fichiers avec photoRec alors que je n'ai pls touché à ce disque
Ma priorité récupérer mes fichiers... des boite me propose une analyse pour 250€ mais s'il existe un bon outil linux...

Pas de cryptage??? C'est très vite dit...
Pas la peine de mettre une signature ntfs avec tesdisk , cela ne fera pas ressusciter NTLDR pour te permettre de booter ni la structure NTFS!

Avec photorec sur la totalité du disque, tu devrais récupérer un MAX de fichiers
et si les fichiers words qu'il va récupérer ne ressemblent à rien, Il faudra bien que tu envisages cette problématique

Dernière modification par Bougron (Le 01/04/2016, à 15:44)

michael1206 · Le 01/04/2016, à 15:46

c'est un pc de boulot... donc cryptage je ne sais pas...
Mais ça expliquerait peut-etre pourquoi je ne peux pas y acceder... bon je jete l'éponge et je le renvoi au service info mais je pense qu'ils n'essaieront pas de récupérer mes données donc snif... Merci de votre aide

Bougron · Le 01/04/2016, à 15:50

michael1206 a écrit :

Merci c'est en cours... est-ce que ça récupère les fichiers ppt, pptx, xls, etc... je ne les ai pas trouvé dans la liste des tyes de fichier à récupérer

Normalement OUI sauf si tu as fais une sélection de type de fichiers à ne pas récupérer.

Le plus dur sera de renommer les fichiers.

Bougron · Le 01/04/2016, à 15:58

michael1206 a écrit :

c'est un pc de boulot... donc cryptage je ne sais pas...
Mais ça expliquerait peut-etre pourquoi je ne peux pas y acceder... bon je jete l'éponge et je le renvoi au service info mais je pense qu'ils n'essaieront pas de récupérer mes données donc snif... Merci de votre aide

Nasmam, t'as fait vider le début de la partition
Elle ne ressemble à rien du tout dit-il, Je peux te garantir qu'elle ne ressemble pas a un début de partition windows standard et que l'installation de ton windows était totalement standard et réalisé par l'installateur livré par windows ( Microsoft Deployment Toolkit). https://forum.ubuntu-fr.org/viewtopic.p … #p18945841 et
Did you install Windows 7 via Microsoft Deployment Toolkit (MDT)? MDT automatically creates a partition called "BDEDrive" and reserves it for BitLocker (even if BitLocker is not used at all).

Mais qu'il est fort probable que le cryptage prévu via la partition cachée ait été mis en oeuvre par ton entreprise via le logiciel https://fr.wikipedia.org/wiki/BitLocker … Encryption

Il est donc inutile que tu utilises photorec car tu auras des donnée cryptées.

Dernière modification par Bougron (Le 01/04/2016, à 17:45)

michael1206 · Le 01/04/2016, à 16:04

C'est tout le contraire, je veux que mes données soient vues et puisse être récupérées.
PhotoRec n'a récupéré les fichiers que sur les 2 premières partitions qui sont "saines". S'il ne voit rien d'autre le chryptage serait une explication (?!) enfin j'espère... à moins que vous connaissiez un décrypteur...

Bougron · Le 01/04/2016, à 16:24

Je ne serais pas surpris qu'en écrasant avec boot-repair les 512 premiers octets du disque, tu aies écrasé le mécanisme de mise en oeuvre du déchiffrement de mise en action de bit-locker qui permet de décoder la totalité de la partition de windows.
Lorsque ce mécanisme sera réenclenché, la partition va redevenir visible. Mais c'est un domaine que je ne connais absolument pas.
http://www.labo-microsoft.org/articles/bitlocker/5/

en plus, et c'est normal
c) Les modes de chiffrage :
Plusieurs modes de chiffrages sont possibles. Dans un premier cas, la clé utilisée pour chiffrer le disque est stockée dans la puce TPM et est communiquée au lanceur du système seulement si les principaux fichiers de démarrage ne semblent pas avoir été modifiés. Dans un deuxième cas, l’utilisateur doit en plus s’authentifier pour démarrer le système. Deux modes d’authentifications sont possibles : par code PIN ou par une clé USB contenant une clé valide, ce mode ne nécessite donc pas de puce TPM mais une simple clé USB qui sera nécessaire pour le boot de la machine.
==>Je pense que le fichier de boot est l'un de ceux-ci......

Dernière modification par Bougron (Le 01/04/2016, à 16:41)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 31/03/2016, à 15:37

Perte partition windows - filesystem seem dammqage

#2 Le 31/03/2016, à 16:17

Re : Perte partition windows - filesystem seem dammqage

#3 Le 31/03/2016, à 17:41

Re : Perte partition windows - filesystem seem dammqage

#4 Le 31/03/2016, à 17:55

Re : Perte partition windows - filesystem seem dammqage

#5 Le 31/03/2016, à 18:00

Re : Perte partition windows - filesystem seem dammqage

#6 Le 31/03/2016, à 18:09

Re : Perte partition windows - filesystem seem dammqage

#7 Le 31/03/2016, à 18:14

Re : Perte partition windows - filesystem seem dammqage

#8 Le 31/03/2016, à 18:33

Re : Perte partition windows - filesystem seem dammqage

#9 Le 31/03/2016, à 18:42

Re : Perte partition windows - filesystem seem dammqage

#10 Le 31/03/2016, à 18:56

Re : Perte partition windows - filesystem seem dammqage

#11 Le 31/03/2016, à 18:57

Re : Perte partition windows - filesystem seem dammqage

#12 Le 31/03/2016, à 19:44

Re : Perte partition windows - filesystem seem dammqage

#13 Le 31/03/2016, à 19:49

Re : Perte partition windows - filesystem seem dammqage

#14 Le 01/04/2016, à 08:09

Re : Perte partition windows - filesystem seem dammqage

#15 Le 01/04/2016, à 14:10

Re : Perte partition windows - filesystem seem dammqage

#16 Le 01/04/2016, à 14:36

Re : Perte partition windows - filesystem seem dammqage

#17 Le 01/04/2016, à 14:41

Re : Perte partition windows - filesystem seem dammqage

#18 Le 01/04/2016, à 15:13

Re : Perte partition windows - filesystem seem dammqage

#19 Le 01/04/2016, à 15:37

Re : Perte partition windows - filesystem seem dammqage

#20 Le 01/04/2016, à 15:42

Re : Perte partition windows - filesystem seem dammqage

#21 Le 01/04/2016, à 15:46

Re : Perte partition windows - filesystem seem dammqage

#22 Le 01/04/2016, à 15:50

Re : Perte partition windows - filesystem seem dammqage

#23 Le 01/04/2016, à 15:58

Re : Perte partition windows - filesystem seem dammqage

#24 Le 01/04/2016, à 16:04

Re : Perte partition windows - filesystem seem dammqage

#25 Le 01/04/2016, à 16:24

Re : Perte partition windows - filesystem seem dammqage

Pied de page des forums