[Résolu] Déplacement intempestif de données

Arbiel · Le 10/01/2012, à 13:50

Bonjour

J'ai déplacé, au lieu de copier, des données d'un disque externe vers un autre disque externe qui n'est plus en ma possession.

Depuis cette manipulation, je n'ai strictement rien fait sur le disque externe origine. Les données y sont donc toujours, et je désire reconstruire la hiérarchie des fichiers disparus, pour y retrouver entre autres les données Thunderbird.

Il me semble que foremost n'est pas tout à fait adapté à mon problème.

Quelqu'un peut-il m'indiquer comment je peux faire ?

D'avance, je l'en remercie

Arbiel

Dernière modification par Arbiel (Le 18/01/2012, à 00:20)

Levi59 · Le 10/01/2012, à 13:57

Tu devrais aller demander de l'aide à rmy sur ce post. Donne lui le lien de ce topic pour qu'il puisse venir t'aider.

Dernière modification par Levi59 (Le 10/01/2012, à 13:57)

Arbiel · Le 10/01/2012, à 14:01

OK. Merci de ton conseil.

rmy · Le 10/01/2012, à 14:26

D'abord, toute manipulation doit être effectuée sans aucune écriture sur le disque.
Donc :
1/ LiveCD ou autre système
2/ Désactiver automount.

Ensuite, si tes données sont très importantes, je t'invite à faire une image disque pour commencer (ddrescue, paquet gddrescue) et/ou à m'envoyer ton disque pour un traitement hors forum.

Après :
Est-ce un disque interne, un disque externe ?
Que donne le retour de

sudo sfdisk -luS

Connais-tu la date de la suppression ?

Dernière modification par rmy (Le 10/01/2012, à 14:27)

Arbiel · Le 10/01/2012, à 18:23

Bonsoir rmy

Je veux tout d'abord te remercier d'avoir répondu si vite à ma demande d'aide.

Le disque dont j'ai effacé les répertoires est un disque externe, que je ne connecte qu'après le démarrage du système. Je n'ai absolument pas travaillé dessus depuis ma mésaventure, qui a eu lieu vendredi 6 janvier. La partition concernée est /dev/sdb5

Les informations que tu m'as demandées sont les suivantes

sudo fdisk -luS a écrit :

Disque /dev/sda : 60801 cylindres, 255 têtes, 63 secteurs/piste
Avertissement : la partition étendue ne débute pas sur une frontière de
cylindres. DOS et Linux interpréteront les contenus différemment.
Unités= secteurs de 512 octets, décompte à partir de 0
Périph Amorce Début Fin #secteurs Id Système
/dev/sda1 2048 30926847 30924800 83 Linux
/dev/sda2 112271358 976773119 864501762 5 Étendue
/dev/sda3 30926848 112269311 81342464 7 HPFS/NTFS/exFAT
/dev/sda4 0 - 0 0 Vide
/dev/sda5 112271360 120659967 8388608 82 partition d'échange Linux / Solaris
/dev/sda6 120662016 141633535 20971520 83 Linux
/dev/sda7 141635584 162609151 20973568 83 Linux
/dev/sda8 162611200 791756799 629145600 83 Linux
/dev/sda9 791758848 972576767 180817920 83 Linux
/dev/sda10 972578816 976773119 4194304 b W95 FAT32
Disque /dev/sdb : 14593 cylindres, 255 têtes, 63 secteurs/piste
Avertissement : la partition étendue ne débute pas sur une frontière de
cylindres. DOS et Linux interpréteront les contenus différemment.
Unités= secteurs de 512 octets, décompte à partir de 0
Périph Amorce Début Fin #secteurs Id Système
/dev/sdb1 2048 10242047 10240000 1c W95 FAT32 masquée (LBA)
début : (c,h,s) attendu (0,32,33) trouvé (1,32,9)
fin : (c,h,s) attendu (637,137,12) trouvé (1023,137,12)
/dev/sdb2 * 10242048 100673535 90431488 7 HPFS/NTFS/exFAT
début : (c,h,s) attendu (637,137,13) trouvé (1023,137,12)
fin : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
/dev/sdb3 100675582 234440703 133765122 f Étendue W95 (LBA)
début : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
/dev/sdb4 0 - 0 0 Vide
/dev/sdb5 100675584 116996095 16320512 83 Linux
début : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
fin : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
/dev/sdb6 116998068 121192703 4194636 82 partition d'échange Linux / Solaris
début : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
fin : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
/dev/sdb7 121194496 234440703 113246208 7 HPFS/NTFS/exFAT
début : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
fin : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)

Et merci encore pour ton aide.

Arbiel

rmy · Le 10/01/2012, à 20:37

mount

rmy · Le 10/01/2012, à 20:38

Quelle est la partition où tu as tes données ? sdb5 ?

Arbiel · Le 11/01/2012, à 11:54

oui, il s'agit bien de sdb5

rmy · Le 11/01/2012, à 15:31

et le résultat de mount ?

Arbiel · Le 11/01/2012, à 20:45

Désolé, je n'avais pas compris. Malheureusement, je suis en déplacement et je ne peux pas faire la manipulation immédiatement. Je publierai la réponse dès que possible.

Arbiel

rmy · Le 11/01/2012, à 23:02

Pas de souci. Je suis débordé par le boulot, mais je passe quand même 2 à 3 fois par jour sur le forum…

Arbiel · Le 12/01/2012, à 16:54

Bonjour rmy

Oui, j'ai en effet constaté ta réactivité, et je tiens à t'en remercier, conscient du temps que ton activité sur le forum doit représenter.

Je reprends ci-dessous et complète les informations dont tu as besoin.

sudo sfdisk -luS &>sfdisk.txt a écrit :

Disque /dev/sda : 60801 cylindres, 255 têtes, 63 secteurs/piste
Avertissement : la partition étendue ne débute pas sur une frontière de
cylindres. DOS et Linux interpréteront les contenus différemment.
Unités= secteurs de 512 octets, décompte à partir de 0
Périph Amorce Début Fin #secteurs Id Système
/dev/sda1 2048 30926847 30924800 83 Linux
/dev/sda2 112271358 976773119 864501762 5 Étendue
/dev/sda3 30926848 112269311 81342464 7 HPFS/NTFS/exFAT
/dev/sda4 0 - 0 0 Vide
/dev/sda5 112271360 120659967 8388608 82 partition d'échange Linux / Solaris
/dev/sda6 120662016 141633535 20971520 83 Linux
/dev/sda7 141635584 162609151 20973568 83 Linux
/dev/sda8 162611200 791756799 629145600 83 Linux
/dev/sda9 791758848 972576767 180817920 83 Linux
/dev/sda10 972578816 976773119 4194304 b W95 FAT32
Disque /dev/sdb : 957 cylindres, 32 têtes, 63 secteurs/piste
Unités= secteurs de 512 octets, décompte à partir de 0
Périph Amorce Début Fin #secteurs Id Système
/dev/sdb1 135 1929311 1929177 b W95 FAT32
/dev/sdb2 0 - 0 0 Vide
/dev/sdb3 0 - 0 0 Vide
/dev/sdb4 0 - 0 0 Vide
Disque /dev/sdc : 14593 cylindres, 255 têtes, 63 secteurs/piste
Avertissement : la partition étendue ne débute pas sur une frontière de
cylindres. DOS et Linux interpréteront les contenus différemment.
Unités= secteurs de 512 octets, décompte à partir de 0
Périph Amorce Début Fin #secteurs Id Système
/dev/sdc1 2048 10242047 10240000 1c W95 FAT32 masquée (LBA)
début : (c,h,s) attendu (0,32,33) trouvé (1,32,9)
fin : (c,h,s) attendu (637,137,12) trouvé (1023,137,12)
/dev/sdc2 * 10242048 100673535 90431488 7 HPFS/NTFS/exFAT
début : (c,h,s) attendu (637,137,13) trouvé (1023,137,12)
fin : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
/dev/sdc3 100675582 234440703 133765122 f Étendue W95 (LBA)
début : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
/dev/sdc4 0 - 0 0 Vide
/dev/sdc5 100675584 116996095 16320512 83 Linux
début : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
fin : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
/dev/sdc6 116998068 121192703 4194636 82 partition d'échange Linux / Solaris
début : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
fin : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
/dev/sdc7 121194496 234440703 113246208 7 HPFS/NTFS/exFAT
début : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)
fin : (c,h,s) attendu (1023,254,63) trouvé (1023,137,12)

mount &>mount.txt a écrit :

/dev/sda7 on / type ext4 (rw,errors=remount-ro,commit=0)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
fusectl on /sys/fs/fuse/connections type fusectl (rw)
none on /sys/kernel/debug type debugfs (rw)
none on /sys/kernel/security type securityfs (rw)
udev on /dev type devtmpfs (rw,mode=0755)
devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=0620)
tmpfs on /run type tmpfs (rw,noexec,nosuid,size=10%,mode=0755)
none on /run/lock type tmpfs (rw,noexec,nosuid,nodev,size=5242880)
none on /run/shm type tmpfs (rw,nosuid,nodev)
/dev/sda1 on /media/Data type ext4 (rw,commit=0)
/media/Data/home on /home type none (rw,bind,commit=0)
/dev/sda8 on /media/Multimedia type ext4 (rw,commit=0)
binfmt_misc on /proc/sys/fs/binfmt_misc type binfmt_misc (rw,noexec,nosuid,nodev)
/dev/sdb1 on /media/CARTE SD type vfat (ro,nosuid,nodev,uid=1000,gid=1000,shortname=mixed,dmask=0077,utf8=1,showexec,flush,uhelper=udisks)
/dev/sdc5 on /media/4f0b9791-d99c-4d7f-be1e-055550436d43 type ext4 (rw,nosuid,nodev,uhelper=udisks)
/dev/sdc7 on /media/Data_ type fuseblk (rw,nosuid,nodev,allow_other,blksize=4096,default_permissions)
/dev/sdc2 on /media/VistaOS type fuseblk (rw,nosuid,nodev,allow_other,blksize=4096,default_permissions)

Merci encore pour ton aide

Arbiel

P.S : petite question annexe : quelle balise utiliser à la place de "quote", pour que les citations soient dans des fenêtres internes

Dernière modification par Arbiel (Le 12/01/2012, à 16:59)

rmy · Le 12/01/2012, à 17:31

Pour les balises, utilise "code" symbolisées par <>, c'est plus lisible.

Ici ta partition sdb5 est devenue sdc5 parce que tu as mis une carte SD.

Il faut démonter cette partition, pour éviter toute écriture inutile :

sudo umount /dev/sdc5

Ensuite, télécharge testdisk 6.13 sur le site cgsecurity, décompresse l'archive et copie testdisk_static dans ton dossier utilisateur.

Après, lance testdisk et regarde si tes dossiers apparaissent comme supprimés (en rouge) et seraient encore accessibles :

sudo ~/testdisk_static /dev/sdc

Proceed > Intel > Adanced > List

Arbiel · Le 12/01/2012, à 18:30

En fait, il s'agit de la partition 7, que j'ai remis en /dev/sdb en retirant la carte SD. Cela change peut-être complètement la donne, puisque cette partition est en NTFS et non en ext4 comme je l'ai dit précédemment (en fait il s'agit du PC de ma fille, mais j'aurais néanmoins dû savoir qu'il s'agissait de la partition 7)

Voila ce que j'obtiens

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
 7 L HPFS - NTFS           7544   2 11 14593  66  1  113246208 [Data]
Directory /

>dr-xr-xr-x     0     0         0  6-Jan-2012 18:56 .
 dr-xr-xr-x     0     0         0  6-Jan-2012 18:56 ..
 dr-xr-xr-x     0     0         0 25-Mar-2011 10:16 System Volume Information
 dr-xr-xr-x     0     0         0 24-Mar-2011 22:57 .Trash-1000

c'est-à-dire rien d'autre que ce que je vois par Nautilus, ou en naviguant dans mes fichiers.

Arbiel

rmy · Le 12/01/2012, à 18:44

Dans les options de testdisk, tu n'as pas "undelete" en bas d'écran quand tu vas dans "advanced" ? (À la place de "List"). Tu es sûr que les données Thunderbird se trouvaient sur la partition NTFS ? C'est une version Thunderbird sous windows ?

Si ce n'est pas le cas, il faudrait que tu m'expédie ton disque pour que je puisse voir avec les outils que j'ai ici si je peux faire mieux.

Arbiel · Le 14/01/2012, à 01:37

Bonsoir rmy

En faisant le point sur les discussions auxquelles je participe, je suis surpris de voir que ma dernière réponse n'a pas été publiée.

J'y indiquais qu'avec l'option "undelete" avait identifié plus de 10000 fichiers, ou plutôt 10000 inodes, les noms de fichiers ayant disparu. Je ne pouvais donc pas retrouver une épingle dans une telle botte de foin.

La seule information importante qui manquait encore à ma fille est son mot de passe pour l'accès à un compte. Elle devait prendre contact avec le gestionnaire pour qu'il le lui communique. Je ne sais pas où elle en est, mais elle n'attend plus rien de moi.

Je te remercie encore pour ton aide

Arbiel

rmy · Le 14/01/2012, à 11:37

Ok, merci pour le retour.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 10/01/2012, à 13:50

[Résolu] Déplacement intempestif de données

#2 Le 10/01/2012, à 13:57

Re : [Résolu] Déplacement intempestif de données

#3 Le 10/01/2012, à 14:01

Re : [Résolu] Déplacement intempestif de données

#4 Le 10/01/2012, à 14:26

Re : [Résolu] Déplacement intempestif de données

#5 Le 10/01/2012, à 18:23

Re : [Résolu] Déplacement intempestif de données

#6 Le 10/01/2012, à 20:37

Re : [Résolu] Déplacement intempestif de données

#7 Le 10/01/2012, à 20:38

Re : [Résolu] Déplacement intempestif de données

#8 Le 11/01/2012, à 11:54

Re : [Résolu] Déplacement intempestif de données

#9 Le 11/01/2012, à 15:31

Re : [Résolu] Déplacement intempestif de données

#10 Le 11/01/2012, à 20:45

Re : [Résolu] Déplacement intempestif de données

#11 Le 11/01/2012, à 23:02

Re : [Résolu] Déplacement intempestif de données

#12 Le 12/01/2012, à 16:54

Re : [Résolu] Déplacement intempestif de données

#13 Le 12/01/2012, à 17:31

Re : [Résolu] Déplacement intempestif de données

#14 Le 12/01/2012, à 18:30

Re : [Résolu] Déplacement intempestif de données

#15 Le 12/01/2012, à 18:44

Re : [Résolu] Déplacement intempestif de données

#16 Le 14/01/2012, à 01:37

Re : [Résolu] Déplacement intempestif de données

#17 Le 14/01/2012, à 11:37

Re : [Résolu] Déplacement intempestif de données

Pied de page des forums