Ubuntu-fr

teulz

Est-ce encore possible de récupérer quelque chose après Dédé?

Bonjour tout le monde!
Alors, je m'explique:
Il y a quelques jours alors que je voulais créer une live usb pour pouvoir dépanner le netbook de ma copine,
j'ai utiliser la commande dd et je me suis bêtement trompé d'une lettre dans la commande.
Résultat tout le dique dur du pc à été éffacé et remplacer par le contenu du live cd que je voulais mettre sur la clé.
En cherchant un peu avec testdisk j'ai pu visualiser l'ancienne table de partition sans pouvoir l'écrire, car pour la trouver j'ai du sélectionner "none" étant donné qu'avec le choix par défaut il ne trouvait aucune partition à analyser.
Et pourquoi est-ce que l'on surnomme dd le destructeur de documents? C'est pas super rassurant.

Korak

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Bonjour,

Ne touche plus à ce disque-dur et contacte rmy. C'est un spécialiste dans ce genre de problème.

---

OS: Ubuntu 22.04 64 bits + Windows 11 64 bits en dualboot (BIOS UEFI, Secure Boot activé et table de partitions GPT)
PC portable HP 17-CP0308NF   Processeur: AMD Ryzen 7 5700U avec carte graphique AMD Lucienne intégrée au processeur.   Mémoire vive: 16 Go RAM
Quand vous ne trouvez pas la solution à un problème, cherchez des pistes menant à la solution !

mydjey

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Et oui dd le destructeur de disque, il m'est arrivé la même mésaventure. Heureusement que j'avais un backup récent.

---

Mon site : http://mydjey.eu/

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

C'est fait, j'ai laissé un message dans le topic de rmy.

tshirtman

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Hum, j'ai bien peur que tout le début du disque (jusqu'a la taille de ton image source) soit perdu, par contre, le reste, ça devrait être récupérable, une fois que tu aura réinscrit ta table de partition.

commence à chercher tes backup quand même, au cas ou, par ce que ça risque de pas être simple ^^.

---

Le blog de tshirtman, du python, du shell, du libre, et d'autres choses.
Mon petit frère écrit des trucs biens!
Ultimate smash friends, un smash bros like, libre paquet natty!

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Bon, bein c'est bien ce que je pensai, y'a 1Gb de foutu , plus qu'a sauvé le reste!!!
Je viens de lancer le clonage sur un disque externe avec ddrescue.

Dernière modification par teulz (Le 23/01/2012, à 17:12)

mydjey

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

ddrescue porte bien son nom celui-là. ^^

---

Mon site : http://mydjey.eu/

rmy

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Bien pour ddrescue. Signale quand tu as fini, et donne le retour de ce que tu as vu avec testdisk…

---

récupération de données: vrac–topic unique–mon site pro pour les particuliers : www.diskcard.fr– Je recycle volontiers tous vos disques durs HS (ou pas).
Le site pro pour les pros, spécialiste recupération de données RAID, NAS et serveurs: www.vodata.fr

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

TestDisk 6.11.3, Data Recovery Utility, May 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/sauvkmy/imagevostro.dd - 120 GB / 111 GiB - CHS 14594 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors


Partition sector doesn't have the endmark 0xAA55

















*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
[Quick Search]
                  

Donc voila ce que j'obtiens avec le choix intel, je ne peux pas lancer la recherche et il faut que j'arrete testdisk par ctrl+c

Ce qui suit est le résultat Analyse en choisissant "none"

TestDisk 6.11.3, Data Recovery Utility, May 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/sauvkmy/imagevostro.dd - 120 GB / 111 GiB - CHS 14594 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors

   P Unknown                  0   0  1 14593  80 63  234441648



















[Quick Search]

Là dessus je lance la recherche et il retrouve bien l'ancienne table de partition, par-contre lorsque j'essaie de lister les fichiers le programme crash. Je refais donc la meme mais sans tenter de lister les fichiers puis je selectionne continuer, il m'affiche à nouveau la table
mais apparemment il n'est pas possible de l'écrire.

TestDisk 6.11.3, Data Recovery Utility, May 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/sauvkmy/imagevostro.dd - 120 GB / 111 GiB - CHS 14594 255 63
     Partition               Start        End    Size in sectors
P ext4                     0   0 62 11075   8 26  177920344
P ext4                 11075  34 32 13734 235  5   42729472
P Linux SWAP 2         13735  77 39 13994 251  1    4171760
P Linux SWAP 2         13995   1  1 14592 254 40    9606784

Write isn't available because the partition table type "None" has been selected.

Dernière modification par teulz (Le 24/01/2012, à 14:38)

Nasman

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Pour info dd écrit les données à l'emplacement physique spécifié. S'il y avait des données à cet endroit alors elles sont effacées.
La seule possibilité de retrouver quelque chose à cet emplacement repose sur la rémanence de l'information sur les supports magnétiques - mais je pense que cela n'est pas disponible de façon "logicielle".
C'est un peu comme un enregistrement sur cassette (pour ceux qui ont connu) qui aurait été écrasé par un autre enregistrement.

Et même si tu accède à des traces d'un enregistrement antérieur, rien ne dit que cela corresponde à ce qui t'intéresse (au cours de sa vie, un disque écrit plusieurs fois au même endroit).

---

PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Merci de me redescendre sur terre, mais le jour ou j'ai fait la boulette j'ai tout de suite essayé de récupérer les données avec photorec et je me suis donc retrouvé avec 170 dossiers remplis de fichiers. Il me prévoyait 5h de recherche mais il s'est arrèter subitement, j'ai récupérer comme ça 12Gb de données mais sans leurs noms respectifs bien sur.
Ce qui m'a fait alluciné c'est que j'ai pu installer photorec et le faire fonctionner, puis j'ai éteinds l'ordi. En le rallumant, c'est là que je me suis rendu compte que ce n'était pas une partition mais tout le disque qui avait été éffacé, car il n'a pas voulu booter.
Si je comprends bien, lors de ma première tentative, linux tournait sur un disque éffacé grace à la table de partition qu'il avait gardé en mémoire vive, magique quand-meme!!!!

Nasman

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Selon la façon dont tu as utilisé dd, tu as pu soit écraser le début du disque (si /dev/sdX était la destination) avec une zone affectée correspondant à la taille du fichier (ou iso) copié.
Si tu as mentionné une partition (/dev/sdXy), c'est le début de la partition qui a été détruit et la table des partitions du disque n'a pas été touchée (du moins pour les partitions principales).

testdisk, lui, reconstruit une nouvelle table des partitions avec les traces des partitions qu'il trouvera - mais je ne sais pas s'il sait le faire lorsque l'en-tête d'une partition n'existe plus.

---

PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

rmy

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Le comportement que tu indiques pour testdisk n'est pas normal. Avec intel comme type de table tu devrais pouvoir faire une recherche (un peu longue certes, mais quand même…).

Ceci dit ce n'est pas nécessaire puisque nous avons la liste des partitions. Est-ce que cela correspond, 2 partitions ?

---

récupération de données: vrac–topic unique–mon site pro pour les particuliers : www.diskcard.fr– Je recycle volontiers tous vos disques durs HS (ou pas).
Le site pro pour les pros, spécialiste recupération de données RAID, NAS et serveurs: www.vodata.fr

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Oui oui!! 2 partitions (ok le partitionnement est chelou, 2 swap, j'ai du faire ça à l'arrache une nuit de pleine lune) la première pour les données, la 2ème pour l'OS.

rmy

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Note pour l'avenir : faire une connerie avec dd étant finalement une cause fréquente de perte de données, et les performances des disques entre le début et la fin ne justifiant plus du tout d'inverser data et système, je te conseille de modifier ton partitionnement pour les prochaines fois.

Seconde question que je me pose : tu as installé et lancé photorec… Où as-tu écris les 12Gio de données dont il est question dans ton précédent post ?

Suite :

sudo losetup /dev/loop1 /media/sauvkmy/imagevostro.dd -o 91096088576 --sizelimit 21877489664

mkdir os && sudo mount /dev/loop1 os/ -o ro

devrait te donner l'accès à ta partition système, pour peu que ça t'intéresse…

ensuite:

sudo losetup /dev/loop2 /media/sauvkmy/imagevostro.dd -o 31232 --sizelimit 91095216128

sudo fsck -n /dev/loop2

devrait nous donner une idée des dégâts sur la partition de données.

Dernière modification par rmy (Le 24/01/2012, à 17:39)

---

récupération de données: vrac–topic unique–mon site pro pour les particuliers : www.diskcard.fr– Je recycle volontiers tous vos disques durs HS (ou pas).
Le site pro pour les pros, spécialiste recupération de données RAID, NAS et serveurs: www.vodata.fr

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Bien sur pour faciliter l'affaire je suis en live usb avec ctkarch et il y a déja une partition en loop.
J'ai donc adapté la commande en loop2 mais il me répond:
loop: ne peut obtenir les info sur le périphérique /dev/loop2 : Aucun périphérique ou adresse

ne faudrait-il pas spécifier le disque sur lequel je veux faire le loop?

et oui, j'ai toujours les données récupérées par photorec.

Dernière modification par teulz (Le 24/01/2012, à 16:36)

rmy

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Commandes modifiées, tu as raison j'ai oublié un truc. Pour les données photorec l'important n'est pas de savoir si tu les as encore, mais où tu les a copiées. Ceci dit, si tu les as, je suppose que ce n'est pas directement sur le disque, et c'est bien.

---

récupération de données: vrac–topic unique–mon site pro pour les particuliers : www.diskcard.fr– Je recycle volontiers tous vos disques durs HS (ou pas).
Le site pro pour les pros, spécialiste recupération de données RAID, NAS et serveurs: www.vodata.fr

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

J'ai une bonne et une mauvaise nouvelle:

La mauvaise

 [arch@ctkarch ~]$ xsu fsck -n /dev/loop3
Mot de passe : 
fsck de util-linux 2.19
e2fsck 1.41.14 (22-Dec-2010)
fsck.ext2: Superbloc invalide, tentons d'utiliser les blocs de sauvetage...
fsck.ext2: Bad magic number in super-block lors de la tentative d'ouverture de /dev/loop3

Le superbloc n'a pu être lu ou ne contient pas un système de fichiers
ext2 correct. Si le périphérique est valide et qu'il contient réellement
un système de fichiers ext2 (et non pas de type swap, ufs ou autre),
alors le superbloc est corrompu, et vous pourriez tenter d'exécuter
e2fsck avec un autre superbloc :
    e2fsck -b 8193 <périphérique> 

La bonne nouvelle c'est que j'utilisait une ancienne version de testdisk et je peux maintenant analyser l'image disque en selectionnant intel.
Et biensur que j'ai accès aux données de os !!!!

Ma partition était en ext4 je crois..

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Au passage j'ai récupéré le log de tesdisk sur la partoche OS, ce que j'ai tenté avant de couper le pc:

Fri Jan 20 01:26:50 2012
Command line: TestDisk

TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 2.6.38-8-generic (#42-Ubuntu SMP Mon Apr 11 03:31:50 UTC 2011)
Compiler: GCC 4.5 - Oct 17 2010 20:12:36
ext2fs lib: 1.41.14, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: none
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size       234441648 sectors
/dev/sda: user_max   234441648 sectors
/dev/sda: native_max 234441648 sectors
/dev/sda: dco        234441648 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512 - ATA Hitachi HTS54161
Disk /dev/sdb - 8019 MB / 7648 MiB - CHS 1022 247 62, sector size=512 - Sony Storage Media

Partition table type (auto): Intel
Disk /dev/sda - 120 GB / 111 GiB - ATA Hitachi HTS54161
Partition table type: Intel

Analyse Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Current partition structure:

Partition sector doesn't have the endmark 0xAA55
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0

search_part()
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63

recover_EXT2: s_block_group_nr=0/857, s_mnt_count=8/22, s_blocks_per_group=32768, s_inodes_per_group=8192
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 28103701
recover_EXT2: part_size 224829608
     Linux                 6815   0  1 20809 253 59  224829608
     EXT4 Large file Sparse superblock Recover, 115 GB / 107 GiB
This partition ends after the disk limits. (start=109482975, size=224829608, end=334312582, disk end=234441648)
     Linux Swap           13995   1  1 14592 254 40    9606784
     SWAP2 version 1, 4918 MB / 4690 MiB
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (120 GB / 111 GiB) seems too small! (< 171 GB / 159 GiB)
The following partition can't be recovered:
     Linux                 6815   0  1 20809 253 59  224829608
     EXT4 Large file Sparse superblock Recover, 115 GB / 107 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
   L Linux Swap           13995   1  1 14592 254 63    9606807
     SWAP2 version 1, 4918 MB / 4690 MiB

interface_write()
 1 E extended LBA         13995   0  1 14592 254 63    9606870
 5 L Linux Swap           13995   1  1 14592 254 63    9606807

search_part()
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63

recover_EXT2: s_block_group_nr=0/857, s_mnt_count=8/22, s_blocks_per_group=32768, s_inodes_per_group=8192
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 28103701
recover_EXT2: part_size 224829608
     Linux                 6815   0  1 20809 253 59  224829608
     EXT4 Large file Sparse superblock Recover, 115 GB / 107 GiB
This partition ends after the disk limits. (start=109482975, size=224829608, end=334312582, disk end=234441648)
     Linux Swap           13995   1  1 14592 254 40    9606784
     SWAP2 version 1, 4918 MB / 4690 MiB
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (120 GB / 111 GiB) seems too small! (< 171 GB / 159 GiB)
The following partition can't be recovered:
     Linux                 6815   0  1 20809 253 59  224829608
     EXT4 Large file Sparse superblock Recover, 115 GB / 107 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
   L Linux Swap           13995   1  1 14592 254 63    9606807
     SWAP2 version 1, 4918 MB / 4690 MiB

interface_write()
 1 E extended LBA         13995   0  1 14592 254 63    9606870
 5 L Linux Swap           13995   1  1 14592 254 63    9606807
simulate write!

write_mbr_i386: starting...
Store new MBR code
write_all_log_i386: starting...
write_all_log_i386: CHS: 13995/0/1,lba=224829675

Interface Advanced
Partition table type (auto): Intel
Disk /dev/sda - 120 GB / 111 GiB - ATA Hitachi HTS54161
Partition table type: Intel
New options :
 Dump : No
 Cylinder boundary : Yes
 Allow partial last cylinder : No
 Expert mode : Yes

Analyse Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Current partition structure:

Partition sector doesn't have the endmark 0xAA55
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0

search_part()
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63

recover_EXT2: s_block_group_nr=0/857, s_mnt_count=8/22, s_blocks_per_group=32768, s_inodes_per_group=8192
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 28103701
recover_EXT2: part_size 224829608
     Linux                 6815   0  1 20809 253 59  224829608
     EXT4 Large file Sparse superblock Recover, 115 GB / 107 GiB
This partition ends after the disk limits. (start=109482975, size=224829608, end=334312582, disk end=234441648)
     Linux Swap           13995   1  1 14592 254 40    9606784
     SWAP2 version 1, 4918 MB / 4690 MiB
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (120 GB / 111 GiB) seems too small! (< 171 GB / 159 GiB)
The following partition can't be recovered:
     Linux                 6815   0  1 20809 253 59  224829608
     EXT4 Large file Sparse superblock Recover, 115 GB / 107 GiB
SIGINT detected! TestDisk has been killed.

rmy

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Recommence un scan avec testdisk 6.13, table intel, et passe les options à
Cylinder boundary : NO
Allow partial last cylinder : YES
Expert mode : Yes

Donne le quicksearch et le deepersearch.

---

récupération de données: vrac–topic unique–mon site pro pour les particuliers : www.diskcard.fr– Je recycle volontiers tous vos disques durs HS (ou pas).
Le site pro pour les pros, spécialiste recupération de données RAID, NAS et serveurs: www.vodata.fr

kleim

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Pour info dd écrit les données à l'emplacement physique spécifié. S'il y avait des données à cet endroit alors elles sont effacées.
La seule possibilité de retrouver quelque chose à cet emplacement repose sur la rémanence de l'information sur les supports magnétiques - mais je pense que cela n'est pas disponible de façon "logicielle".
C'est un peu comme un enregistrement sur cassette (pour ceux qui ont connu) qui aurait été écrasé par un autre enregistrement.

Et même si tu accède à des traces d'un enregistrement antérieur, rien ne dit que cela corresponde à ce qui t'intéresse (au cours de sa vie, un disque écrit plusieurs fois au même endroit).

Faut arrêter avec cette légende urbaine c'était éventuellement possible avec les vieux disques mais ce n'est plus du tout possible aujourd'hui. Les experts judiciaires et les sociétés de récup de données ne font rien de plus que travailler sur les images des disques. Les fichiers réécrits avec une seule passes, que ce soit en random ou en "blanc" sont fichus. Après, quelques données peuvent être récupérés éventuellement parce que c'est dur d'effacer réellement un fichier précis (mais pas un disque dur entier : une seule passe avec dd sur un seul disque dur est suffisant : http://www.anti-forensics.com/disk-wipi … -is-enough) mais c'est toujours un problème "logiciel", rien à voir avec la rémanence magnétique...
http://computer-forensics.sans.org/blog … drive-data

Dernière modification par kleim (Le 25/01/2012, à 12:31)

---

Asus G51VX , LDLC Vulcain SM1-1-H25, BeagleBoard-xM sous Arch Linux.
Un ordinateur sans Windows, c'est comme un gâteau au chocolat sans moutarde.

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Voila le résultat du quicksearch:

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/sauvkmy/imagevostro.dd - 120 GB / 111 GiB - CHS 14594 255 63

     Partition                  Start        End    Size in sectors

 1 E extended LBA         13995   0  1 14592 254 63    9606870
 5 L Linux Swap           13995   1  1 14592 254 40    9606784












 [  Quit  ] >[Deeper Search]  [ Write  ]  [Extd Part]
                          Try to find more partitions

Et ça c'est le deeper search:

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/sauvkmy/imagevostro.dd - 120 GB / 111 GiB - CHS 14594 255 63

     Partition                  Start        End    Size in sectors

 1 E extended LBA         13995   0  1 14592 254 63    9606870
 5 L Linux Swap           13995   1  1 14592 254 40    9606784












>[  Quit  ]  [ Write  ]  [Extd Part]
                              Return to main menu

Dernière modification par teulz (Le 25/01/2012, à 16:40)

rmy

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Pas bon.

Bien, on recommence le /dev/loop3 avec les mêmes paramètres puis on reprend un testdisk none sur celui-ci.
Ensuite on va essayer de chopper les SB pour voir si l'on peut monter/réparer avec un SB de secours.

@kleim : tu as raison sur les possibilités d'action des sociétés de récupération de données. En théorie toutefois la rémanence magnétique est un procédé qui pourrait s'appliquer, mais de manière extrêmement plus complexe avec les procédés d'enregistrement perpendiculaires. Je ne connais pas d'entreprise équipée, cela ne veut pas dire que ce n'est pas possible. Quoi qu'il en soit, même si cela était possible avec des procédés encore plus pointus, le coût d'une telle tentative de récupération et l'aléatoire qu'elle impliquerait entraîneraient irrémédiablement l'impossibilité économique de l'appliquer à des cas de récupération des particuliers, des entreprises même fortunées, et… même pour des cas de sécurité des états je doute que cela se fasse. Bref, en somme, tu as raison.

EDIT : typos

Dernière modification par rmy (Le 25/01/2012, à 18:05)

---

récupération de données: vrac–topic unique–mon site pro pour les particuliers : www.diskcard.fr– Je recycle volontiers tous vos disques durs HS (ou pas).
Le site pro pour les pros, spécialiste recupération de données RAID, NAS et serveurs: www.vodata.fr

teulz

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Merci de repasser par ici!
tesdisk none sur loop2 (2,vu que j'ai éteind le pc depuis):

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/loop2 - 91 GB / 84 GiB - CHS 177920344 1 1

     Partition                  Start        End    Size in sectors

   P ext4                           0  177920343  177920344

Write isn't available because the partition table type "None" has been selected.











 [  Quit  ] >[Deeper Search]

Là c'est bien la partition que je veux.

ps: j'vais taffer là, de retour vers 22h. Si tu peux me mettre 2 ou 3 étapes d'avance, je lancerais ça en rentrant

Dernière modification par teulz (Le 25/01/2012, à 18:30)

rmy

Re : Est-ce encore possible de récupérer quelque chose après Dédé?

Dans advanced, il faudrait essayer de trouver à lister les superblocs. Ensuite essaye de faire des mounts en readonly en spécifiant un superbloc particulier. De même tu peux essayer des fsck -n en passant aussi des superblocs particuliers.

---

récupération de données: vrac–topic unique–mon site pro pour les particuliers : www.diskcard.fr– Je recycle volontiers tous vos disques durs HS (ou pas).
Le site pro pour les pros, spécialiste recupération de données RAID, NAS et serveurs: www.vodata.fr