[Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

sudodoffix · Le 10/05/2012, à 16:54

Bonjour à tous,

j'ai effacé par mégarde un disque dur externe Lacie de 1,5 To,contenant +- 1,2 To de données très diverses en format et tailles,probablement en ntfs,peut être en fat32, avec le Créateur de disque de démarrage.

Le hd est vide et est passé de ntfs à ext.
Je n'ai pas écrit sur ce disque externe après effacement par le créateur de disque de démarrage.

J'ai acheté et installé un disque dur interne de 2 To et installer le nouveau Ubuntu Studio 12.04.
J'ai pas mal lu et pense avoir bien compris la/les procédure(s) mais je reste avec plusieurs questions:

-Qu'est-ce qui est le mieux dans mon cas,ntfsundelete ou testdisk ou le cd live slax-lfi?

-Extundelete ne régénère pas le ntfs effacé et remplacé par du ext?

-Si j'utilise ddrescue,pour faire une copie du disque dur effacé et travailler sur celle-ci,je dois faire une partition plus grande que mon disque dur effacé en ntfs ou en ext4?
Mais ddrescue va faire une image ext puisque hd passé en ext,non?

-Cette partition ntfs ou ext sur mon nouveau disque interne de 2 To,je la fait avec gparted live cd il me semble?

Je serai de retour en soirée afin de compléter ce tuto.

Dernière modification par sudodoffix (Le 01/11/2012, à 15:56)

Nasman · Le 10/05/2012, à 16:58

1) Normalement le créateur de disque de démarrage créé une partition en FAT32.
2) Tu pourras peut être récupérer des choses mais je pense que tu va perdre au moins l'équivalent en taille du CD ou DVD de l'image iso.
3) Mets un message dans le post de rmy et n'utilise pas ton disque externe pour l'instant.

sudodoffix · Le 11/05/2012, à 02:15

Nasman a écrit :

1) Normalement le créateur de disque de démarrage créé une partition en FAT32.
2) Tu pourras peut être récupérer des choses mais je pense que tu va perdre au moins l'équivalent en taille du CD ou DVD de l'image iso.
3) Mets un message dans le post de rmy et n'utilise pas ton disque externe pour l'instant.

1) Oui normalement mais je n'ai pas vu FAT dans l'utilitaire de disque,je n'ai vu que EXT il me semble.
Avec une clef usb,utilisée avec le créateur de disque de démarrage,on voit bien FAT.
Il est tard pour ce genre de manipulation mais demain ou le week-end,je vais monter mon disque externe en lecture seule et vérifier son format dans le terminal.

2)Je n'ai rien copier dessus après avoir fait "effacer disque" et...taper mon mot de passe.
En 2 secondes,le créateur de disque ne formate pas 1,5 To comme le ferait l'utilitaire de disque en 1 minute.
J'ai bon espoir.

3)Je ne l'ai pas utilisé depuis.
rmy est au courant et vient quand il sera disponible.

Merci beaucoup.

justinbridoux · Le 11/05/2012, à 05:10

si les données sont importantes, je ferais un cp /dev/sdsource /dev/sdcible avant de tout trifouiller pour en avoir une copie et revenir en arrière si nécessaire

rmy · Le 11/05/2012, à 09:56

@justinbridoux, k'idée d'une duplication n'est pas mauvaise, mais elle ne se fera pas avec un "cp"... ici les fichiers d'origine ne sont plus accessibles. Il faudrait donc, si les données sont très importantes, faire une duplication de sécurité de l'état initial. Il faut pour cela... un disque de 1.5To ou plus. Mais je vais plutôt répondre aux question dans l'ordre...

sudodoffix a écrit :

Le hd est vide et est passé de ntfs à ext.
Je n'ai pas écrit sur ce disque externe après effacement par le créateur de disque de démarrage.

Bon réflexe. Ceci dit tu as écrit comme l'a précisé Nasman l'équivalent des fichiers du liveCD + éventuellement un fichier casper-rw si tu as demandé la persistance avec usbcreator. C'est peu, mais c'est déjà beaucoup pour un système de fichier FAT32. Un peu moins grave si c'est du NTFS, mais limite...

sudodoffix a écrit :

J'ai acheté et installé un disque dur interne de 2 To et installer le nouveau Ubuntu Studio 12.04.
J'ai pas mal lu et pense avoir bien compris la/les procédure(s) mais je reste avec plusieurs questions:

Encore une fois bon réflexe

sudodoffix a écrit :

-Qu'est-ce qui est le mieux dans mon cas,ntfsundelete ou testdisk ou le cd live slax-lfi?

testdisk, utilisé depuis ton install fraîche de ubuntu studio devrait bien faire l'affaire. ntfsundelete n'a aucun intérêt ici pour l'instant.

sudodoffix a écrit :

-Extundelete ne régénère pas le ntfs effacé et remplacé par du ext?

Non, extundelete permet de rechercher des fichiers effacés sur un système de fichier ext2/3/4

sudodoffix a écrit :

-Si j'utilise ddrescue,pour faire une copie du disque dur effacé et travailler sur celle-ci,je dois faire une partition plus grande que mon disque dur effacé en ntfs ou en ext4?

Ni l'un ni l'autre. Si tu as un /home avec assez de place ça ira très bien. L'idée est de faire une image de sécurité pour bosser soit sur l'image, soit sur ton disque mais conserver l'un des deux en cas de bourde majeure. Avec ddrescue tu peux créer un fichier de 1.5Tio qui sera l'image de ton disque, directement dans ton dossier utilisateur de ton install ubuntu studio. À toi de voir où en es ton partitionnement, mais il n'est pas nécessaire de créer une partition spécifique pour cela.

sudodoffix a écrit :

Mais ddrescue va faire une image ext puisque hd passé en ext,non?

ddrescue (paquet gddrescue) va faire une image bit à bit, à l'identique. Et il faut faire une image du disque entier, pas seulement de la partition. Donc la question du système de fichier n'a pas vraiment de sens, puisque c'est la partition qui es tformatée, pas le disque.

sudodoffix a écrit :

-Cette partition ntfs ou ext sur mon nouveau disque interne de 2 To,je la fait avec gparted live cd il me semble?

Cf réponse ci-dessus. Mais sinon tu peux aussi utiliser ton liveCD de studio que tu as utilisé pour l'install (à moins que tu n'aies utilisé ton disque de 1.5Tio après avoir fait un "gros" live USB ^^) et y installer gparted si il ne s'y trouve pas. Suivant la structure des tes partitions actuelles, ce n'est pas forcément nécessaire, je le répète.

sudodoffix a écrit :

Je serai de retour en soirée afin de compléter ce tuto.

Techniquement, ce n'est pas un tuto

On y va, mais il va falloir un peu de patience. Je pars ce soir pour l'ubuntu party à Paris et ne reviens que lundi. Je reste connecté, mais pas très dispo.

Peux-tu regarder le lien dans ma signature, dans le topic de centralisation il y a des éléments à fournir pour le premier diagnostic. Il y a aussi les explications sommaires sur les logiciels. Sur l'autre lien (site pro) en plus des infos sur ma démarche de prestation tu trouveras dans la rubrique documents pratiques un doc en CC-BY-SA qui regroupe les bases de la récup de données.

J'attends ton retour sur sfdisk, udisks et testdisk.

sudodoffix · Le 11/05/2012, à 11:24

Je n'ai pas graver un iso sur ce disque et donc je n'ai pas eu à choisir persistance ou pas.
Je n'ai aucun fichier caché ou dossier cachés,genre "Trash","Recycler"...
J'utilisais ce disque externe en entier,donc juste une partition était présente.
J'ai vérifier dans l'utilitaire de disque,mon hd est bien en FAT32 désormais,pas en EXT.

Ca fait deux semaines que j'ai effacé ce disque,donc je ne suis pas pressé.

Je vais faire sfdisk et poster les résultats ici.
J'oublie gparted.

MERCI!!!
Belle journée ensoleillée à vous.
Et pour les veinards,bon week-end Ubuntu à Paris.:P

Nasman · Le 11/05/2012, à 11:30

Quel était le partitionnement de ton disque, un ou plusieurs partitions ?

Si tu n'avais qu'une partition, peux tu nous poster le résultat de :

sudo dd if=/dev/sdb bs=512 count=1 skip=63 | hexdump -C

(si ton disque externe est sdb

et

sudo dd if=/dev/sdb bs=512 count=1 skip=2048 | hexdump -C

(si ton disque externe est sdb

Avec un peu de chance, seul le mbr pourrait avoir été touché.

sudodoffix · Le 11/05/2012, à 12:02

OK je vais faire ça.
Pour monter en lecture seule,je fais bien:

mount -o /dev/sdf

C'est bien juste?
sdf est mon disque externe.

Nasman · Le 11/05/2012, à 12:05

Tu n'as pas besoin de le monter car tu n'accèdes pas au système de fichiers.

sudodoffix · Le 11/05/2012, à 12:10

Disque /dev/sda : 243201 cylindres, 255 têtes, 63 secteurs/piste
Avertissement : la partition étendue ne débute pas sur une frontière de
cylindres. DOS et Linux interpréteront les contenus différemment.
Unités= secteurs de 512 octets, décompte à partir de 0

   Périph Amorce  Début       Fin   #secteurs Id  Système
/dev/sda1   *      2048 3900803071 3900801024  83  Linux
/dev/sda2     3900805118 3907028991    6223874   5  Étendue
/dev/sda3             0         -          0   0  Vide
/dev/sda4             0         -          0   0  Vide
/dev/sda5     3900805120 3907028991    6223872  82  partition d'échange Linux / Solaris

Disque /dev/mapper/cryptswap1 : 387 cylindres, 255 têtes, 63 secteurs/piste

sfdisk: Erreur : le secteur 0 n'a pas une signature MS-DOS
 /dev/mapper/cryptswap1 : type non reconnu de table de partition
Aucune partition repérée

Disque /dev/sdf : 182401 cylindres, 255 têtes, 63 secteurs/piste
Unités= secteurs de 512 octets, décompte à partir de 0

   Périph Amorce  Début       Fin   #secteurs Id  Système
/dev/sdf1   *        63 2930272064 2930272002   c  W95 FAT32 (LBA)
/dev/sdf2             0         -          0   0  Vide
/dev/sdf3             0         -          0   0  Vide
/dev/sdf4             0         -          0   0  Vide

Voilà le résultat de fdisk.
Mon hd à récupérer est toujours bien le sdf.

sudodoffix · Le 11/05/2012, à 12:12

Showing information for /org/freedesktop/UDisks/devices/sdf
  native-path:                 /sys/devices/pci0000:00/0000:00:13.5/usb1/1-2/1-2:1.0/host8/target8:0:0/8:0:0:0/block/sdf
  device:                      8:80
  device-file:                 /dev/sdf
    presentation:              /dev/sdf
    by-id:                     /dev/disk/by-id/usb-SAMSUNG_HD154UI-0:0
    by-path:                   /dev/disk/by-path/pci-0000:00:13.5-usb-0:2:1.0-scsi-0:0:0:0
  detected at:                 ven 11 mai 2012 12:07:16 CEST
  system internal:             0
  removable:                   0
  has media:                   1 (detected at ven 11 mai 2012 12:07:16 CEST)
    detects change:            0
    detection by polling:      0
    detection inhibitable:     0
    detection inhibited:       0
  is read only:                0
  is mounted:                  0
  mount paths:             
  mounted by uid:              0
  presentation hide:           0
  presentation nopolicy:       0
  presentation name:           
  presentation icon:           
  automount hint:              
  size:                        1500301910016
  block size:                  512
  job underway:                no
  usage:                       
  type:                        
  version:                     
  uuid:                        
  label:                       
  partition table:
    scheme:                    mbr
    count:                     1
  drive:
    vendor:                    SAMSUNG
    model:                     HD154UI
    revision:                  0001
    serial:                    
    WWN:                       
    detachable:                1
    can spindown:              0
    rotational media:          Yes, unknown rate
    write-cache:               unknown
    ejectable:                 0
    adapter:                   Unknown
    ports:
    similar devices:
    media:                     
      compat:                 
    interface:                 usb
    if speed:                  480000000 bits/s
    ATA SMART:                 not available

Voilà le résultat de udisk.

sudodoffix · Le 11/05/2012, à 12:25

Pour faire une image de mon hd à récupérer,je vois cette commande:

sudo ddrescue /dev/mondisque /media/pointmontage/monimagesauvée.dd /media/pointmontage/monimagesauvée.log -n

Dans mon cas,je remplace par mes valeurs:

sudo ddrescue /dev/sdf /dev/sda/monimagesauvée.dd /dev/sda/monimagesauvée.log -n

sda est mon disque interne de 2 To,il est aussi mon disque où se situe mon système Ubuntu.
J'ai installé Testdisk 6.13 via la logithèque Ubuntu.

sudodoffix · Le 11/05/2012, à 12:26

C'est juste ma commande avec ddrescue?

sudodoffix · Le 11/05/2012, à 13:05

Je n'ai pas encore fait de sauvegarde avec ddrescue,est-ce que je peux faire:

sudo ~/testdisk_static /dev/sdf

???

rmy · Le 11/05/2012, à 14:52

La commande ddrescue n'est pas bonne : /dev/sda n'est pas le point de montage, c'est le device physique (péiphérique de type bloc). Ton /home est déjà sur une partition qui est déjà montée, donc la commande est :

sudo ddrescue /dev/sdf ~/monimagesauvée.dd ~/monimagesauvée.log -n

mais il te faut 1.5To de dispo dans ton home.

Et tu peux bien sûr faire les scans avec testdisk, mais n'utilise pas write.

sudodoffix · Le 11/05/2012, à 17:32

Mon disque système interne de 2 To est vide sauf le système de fichiers donc ça doit aller au niveau place.

J'ai lancé la commande ddrescue,ça travaille...une vingtaine d'heures je suppose.

Une fois fini,je ferai un testdisk sans "write" sur le volume effacé et afficherai les résultats.

Merci et bon week-end.

rmy · Le 11/05/2012, à 17:57

OK, tiens nous au courant. Note que si tu es sur Paris, on peut se croiser à l'Ubuntu Party à la Vilette ce week-end

sudodoffix · Le 11/05/2012, à 19:24

rmy a écrit :

OK, tiens nous au courant. Note que si tu es sur Paris, on peut se croiser à l'Ubuntu Party à la Vilette ce week-end

Ca aurait été avec plaisir mais je suis loin de Paris.
Le signe ~ dans la commande remplace /home/?
J'ai fait un copié/collé vers le terminal et ddrescue travaille.
J'espère que ça copie bien sur mon home.
Bonne soirée.

Nasman · Le 11/05/2012, à 21:44

Le ~ remplace /home/login_courant

rmy · Le 12/05/2012, à 00:25

Merci Nasman J'avais vu le message depuis le train, mais impossible d'y répondre, réseau 3G trop mauvais. Bonne surprise en arrivant !

@Nasman, toi, t'es pas dans le coin de Paris ?

sudodoffix · Le 12/05/2012, à 01:14

Merci,j'avais un doute.
Ca travaille toujours...

sudodoffix · Le 12/05/2012, à 09:47

La copie s'est achevée pendant la nuit.
Ca a pris une dizaine d'heures,pour copier 1,5 tera.

Press Ctrl-C to interrupt
Initial status (read from logfile)
rescued:         0 B,  errsize:       0 B,  errors:       0
Current status
rescued:     1500 GB,  errsize:       0 B,  current rate:   29360 kB/s
   ipos:     1500 GB,   errors:       0,    average rate:   28148 kB/s
   opos:     1500 GB,     time from last successful read:       0 s
Finished

Je vais utiliser testdisk maintenant.

sudodoffix · Le 12/05/2012, à 10:11

La commande:

sudo ~/testdisk_static /dev/sdf

ne fonctionne pas.
J'essaie un quick search avec testdisk et j'obtiens:

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdf - 1500 GB / 1397 GiB - CHS 182402 255 63

     Partition                  Start        End    Size in sectors

 1 * FAT32 LBA                0   1  1 182400 254 63 2930272002

sudodoffix · Le 12/05/2012, à 20:08

Voici le résultat du deep search de testdisk:

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdf - 1500 GB / 1397 GiB - CHS 182402 255 63

The harddisk (1500 GB / 1397 GiB) seems too small! (< 2705 GB / 2519 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partition can't be recovered:
     Partition               Start        End    Size in sectors
>  FAT32 LBA            208711  11  2 328919 129 34 1931148987

Il me dit que le hd est trop petit.
Il y a quelque chose à changer avant de recommencer un test?
Je n'ai pas demandé à testdisk d'écrire un log,j'aurais peut être du,ni fait l'option write.
Je peux relancer testdisk cette fois ci avec write?

sudodoffix · Le 12/05/2012, à 20:16

Je fais "continue" et le terminal m'indique ceci:

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdf - 1500 GB / 1397 GiB - CHS 182402 255 63
     Partition               Start        End    Size in sectors
>* FAT32 LBA                0   1  1 182400 254 63 2930272002











Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
FAT32, 1500 GB / 1397 GiB

Une fois là,je fais quoi?

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 10/05/2012, à 16:54

[Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#2 Le 10/05/2012, à 16:58

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#3 Le 11/05/2012, à 02:15

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#4 Le 11/05/2012, à 05:10

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#5 Le 11/05/2012, à 09:56

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#6 Le 11/05/2012, à 11:24

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#7 Le 11/05/2012, à 11:30

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#8 Le 11/05/2012, à 12:02

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#9 Le 11/05/2012, à 12:05

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#10 Le 11/05/2012, à 12:10

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#11 Le 11/05/2012, à 12:12

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#12 Le 11/05/2012, à 12:25

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#13 Le 11/05/2012, à 12:26

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#14 Le 11/05/2012, à 13:05

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#15 Le 11/05/2012, à 14:52

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#16 Le 11/05/2012, à 17:32

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#17 Le 11/05/2012, à 17:57

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#18 Le 11/05/2012, à 19:24

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#19 Le 11/05/2012, à 21:44

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#20 Le 12/05/2012, à 00:25

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#21 Le 12/05/2012, à 01:14

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#22 Le 12/05/2012, à 09:47

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#23 Le 12/05/2012, à 10:11

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#24 Le 12/05/2012, à 20:08

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

#25 Le 12/05/2012, à 20:16

Re : [Résolu] hd externe ntfs effacé par "Créateur disque démarrage"

Pied de page des forums