#1 Le 21/09/2012, à 17:23
- DKdlV
Récupération de données / réparation de système de fichiers NTFS
Bonjour,
Je viens vers vous car après avoir essayé plusieurs tutos, je n'ai pas réussi à accéder à une partition que j'ai sur mon disque dur, qui est une partition NTFS sous Windows 7. Il me semble que le problème est arrivé en même qu'un plantage pendant la mise à jour windows (d'ailleurs, si je tenais celui qui a eu l'idée de mettre les mises à jours à l'extinction...).
La partition est visible, mais toute tentative de montage me retourne l'erreur 2 sans plus d'informations (Error mounting: mount exited with exit code 2: ).
krys@krys-EasyNote-NM85:~$ sudo sfdisk -luS
Disque /dev/sda : 60801 cylindres, 255 têtes, 63 secteurs/piste
Attention : la partition étendue ne débute pas sur une frontière de.
cylindres. DOS et Linux interpréteront les contenus différemment.
Unités= secteurs de 512 octets, décompte à partir de 0
Périph Amorce Début Fin #secteurs Id Système
/dev/sda1 2048 26626047 26624000 27 Inconnu
/dev/sda2 * 26626048 26830847 204800 7 HPFS/NTFS
[b]/dev/sda3 26830848 878547834 851716987 7 HPFS/NTFS
[/b]/dev/sda4 878548990 976771071 98222082 5 Etendue
/dev/sda5 878548992 969064447 90515456 83 Linux
/dev/sda6 969066496 976771071 7704576 82 Linux swap / Solaris
krys@krys-EasyNote-NM85:~$
C'est celle en gras qui me pose soucis, et où il y a toutes mes données.
Showing information for /org/freedesktop/UDisks/devices/sda
native-path: /sys/devices/pci0000:00/0000:00:1f.2/host0/target0:0:0/0:0:0:0/block/sda
device: 8:0
device-file: /dev/sda
presentation: /dev/sda
by-id: /dev/disk/by-id/ata-WDC_WD5000BEVT-22A0RT0_WD-WXD1AA0U6310
by-id: /dev/disk/by-id/scsi-SATA_WDC_WD5000BEVT-_WD-WXD1AA0U6310
by-id: /dev/disk/by-id/wwn-0x50014ee655f3e291
by-path: /dev/disk/by-path/pci-0000:00:1f.2-scsi-0:0:0:0
detected at: ven. 21 sept. 2012 17:11:42 CEST
system internal: 1
removable: 0
has media: 1 (detected at ven. 21 sept. 2012 17:11:42 CEST)
detects change: 0
detection by polling: 0
detection inhibitable: 0
detection inhibited: 0
is read only: 0
is mounted: 0
mount paths:
mounted by uid: 0
presentation hide: 0
presentation nopolicy: 0
presentation name:
presentation icon:
size: 500107862016
block size: 512
job underway: no
usage:
type:
version:
uuid:
label:
partition table:
scheme: mbr
count: 6
drive:
vendor: ATA
model: WDC WD5000BEVT-22A0RT0
revision: 01.01A10
serial: WD-WXD1AA0U6310
WWN: 50014ee655f3e291
detachable: 0
can spindown: 1
rotational media: Yes, at 5400 RPM
write-cache: enabled
ejectable: 0
adapter: /org/freedesktop/UDisks/adapters/0000_3a00_3a1f_2e2
ports:
/org/freedesktop/UDisks/adapters/0000_3a00_3a1f_2e2/host0
similar devices:
media:
compat:
interface: ata
if speed: (unknown)
ATA SMART: Updated at ven. 21 sept. 2012 18:11:43 CEST
overall assessment: Good
===============================================================================
Attribute Current|Worst|Threshold Status Value Type Updates
===============================================================================
raw-read-error-rate 200|200| 51 good 0 Pre-fail Online
spin-up-time 186|176| 21 good 1,7 secs Pre-fail Online
start-stop-count 99| 99| 0 n/a 1607 Old-age Online
reallocated-sector-count 200|200|140 good 0 sectors Pre-fail Online
seek-error-rate 100|253| 0 n/a 0 Old-age Online
power-on-hours 96| 96| 0 n/a 150,8 days Old-age Online
spin-retry-count 100|100| 51 good 0 Old-age Online
calibration-retry-count 100|100| 0 n/a 0 Old-age Online
power-cycle-count 99| 99| 0 n/a 1527 Old-age Online
g-sense-error-rate 1| 1| 0 n/a 1096 Old-age Online
power-off-retract-count 200|200| 0 n/a 145 Old-age Online
load-cycle-count 48| 48| 0 n/a 457560 Old-age Online
temperature-celsius-2 109| 96| 0 n/a 38C / 100F Old-age Online
reallocated-event-count 200|200| 0 n/a 0 Old-age Online
current-pending-sector 200|200| 0 n/a 0 sectors Old-age Online
offline-uncorrectable 100|253| 0 n/a 0 sectors Old-age Offline
udma-crc-error-count 200|200| 0 n/a 0 Old-age Online
multi-zone-error-rate 100|253| 51 good 0 Old-age Offline
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sda - 500 GB / 465 GiB - CHS 60802 255 63
The harddisk (500 GB / 465 GiB) seems too small! (< 986 GB / 918 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...
The following partition can't be recovered:
Partition Start End Size in sectors
HPFS - NTFS 60801 48 31 119932 60 31 949940272
Une recherche en profondeur est en cours.
NTFSfix n'arrive à rien...
krys@krys-EasyNote-NM85:~$ sudo ntfsfix /dev/sda3
Mounting volume... krys@krys-EasyNote-NM85:~$
Est-ce que quelqu'un aurait une idée ?
D'avance, merci beaucoup !
Dernière modification par DKdlV (Le 05/10/2012, à 21:53)
Hors ligne
#2 Le 21/09/2012, à 22:19
- Beta Pictoris
Re : Récupération de données / réparation de système de fichiers NTFS
Je pense que tu dois lancer l'outil de réparation Windows (cd winpe). Linux ne te sera pas d'une grande aide ici.
Hors ligne
#3 Le 22/09/2012, à 00:45
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
Voici le compte rendu de l'inspection minutieuse :
The harddisk (500 GB / 465 GiB) seems too small! (< 986 GB / 918 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...
The following partitions can't be recovered:
Partition Start End Size in sectors
Linux 57319 198 32 62954 26 48 90515456
Linux 57321 241 9 62956 69 25 90515456
Linux 57322 213 44 62957 41 60 90515456
HPFS - NTFS 60801 48 31 119932 60 31 949940272
Hors ligne
#4 Le 22/09/2012, à 10:59
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
L'outil inclus dans le PC pour la restauration de Windows m'indique qu'il n'y a aucune donnée personnelle à récupérer. Je n'ai pas testé l'option de réinitialisation complète car je voudrais sauvegarder les données qui sont dessus.
Hors ligne
#5 Le 23/09/2012, à 17:05
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
J'ai lu ce thread pour un problème qui semble correspondre au mien, mais je ne sais pas comment l'adapter... Si RMY passe par là et veut bien me donner un coup de main, j'avoue que j'en serais très content !
Hors ligne
#6 Le 29/09/2012, à 09:36
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
Alors, j'ai fait une image de mon disque dur.
krys@krys-EasyNote-NM85:~$ sudo ddrescue /dev/sda /media/500GoRescue/IMG500Rescue.dd /media/500GoRescue/IMG500Rescue.log -n
[sudo] password for krys:
Press Ctrl-C to interrupt
Initial status (read from logfile)
rescued: 0 B, errsize: 0 B, errors: 0
Current status
rescued: 500022 MB, errsize: 0 B, current rate: 29753 kB/s
ipos: 500022 MB, errors: 0, average rate: 27138 kB/s
opos: 500022 MB, time from last successful read: 0 s
Copying non-tried blocks...
ddrescue: write error: No space left on device
krys@krys-EasyNote-NM85:~$
J'ai analysé l'image avec testdisk :
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /media/500GoRescue/IMG500Rescue.dd - 500 GB / 465 GiB - CHS 60791 255 63
Current partition structure:
Partition Start End Size in sectors
1 P Windows RE(store) 0 32 33 1657 100 43 26624000
2 * HPFS - NTFS 1657 100 44 1670 36 30 204800 [SYSTEM RESERVED]
3 P HPFS - NTFS 1670 36 31 54687 18 46 851716987 [Packard Bell]
4 E extended 54687 37 5 60801 47 46 98222082
5 L Linux 54687 37 7 60321 120 23 90515456
X extended 60321 120 24 60801 47 46 7706624
6 L Linux Swap 60321 152 56 60801 47 46 7704576
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /media/500GoRescue/IMG500Rescue.dd - 500 GB / 465 GiB - CHS 60791 255 63
The harddisk (500 GB / 465 GiB) seems too small! (< 500 GB / 465 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...
The following partition can't be recovered:
Partition Start End Size in sectors
Linux Swap 60321 152 56 60801 47 30 7704560
[ Continue ]
SWAP2 version 1, 3944 MB / 3761 MiB
(Je n'avais pas assez d'espace pour tout sauvegarder, visiblement)
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /media/500GoRescue/IMG500Rescue.dd - 500 GB / 465 GiB - CHS 60791 255 63
Partition Start End Size in sectors
* HPFS - NTFS 0 32 33 1657 100 43 26624000 [PQSERVICE]
P HPFS - NTFS 1657 100 44 1670 36 30 204800 [SYSTEM RESERVED]
P HPFS - NTFS 1670 36 31 54687 18 36 851716977 [Packard Bell]
L Linux 54687 37 7 60321 120 23 90515456
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
NTFS, 13 GB / 12 GiB
Je ne sais pas quoi faire après....
J'ai essayé de monter mon image sur un loop, mais j'ai un message d'erreur "mount: vous devez spécifier le type de système de fichiers". Comme il s'agit de l'image d'un disque entier, je ne sais comment lui indiquer quelle partition je veux...
Dernière modification par DKdlV (Le 29/09/2012, à 09:51)
Hors ligne
#7 Le 29/09/2012, à 13:36
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
Un testdisk minutieux :
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /media/500GoRescue/IMG500Rescue.dd - 500 GB / 465 GiB - CHS 60791 255 63
The harddisk (500 GB / 465 GiB) seems too small! (< 517 GB / 482 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...
The following partitions can't be recovered:
Partition Start End Size in sectors
Linux 57327 206 32 62962 34 48 90515456
Linux 57330 91 42 62964 174 58 90515456
Linux Swap 60321 152 56 60801 47 30 7704560
[ Continue ]
EXT4 Large file Sparse superblock Recover, 46 GB / 43 GiB
Hors ligne
#8 Le 29/09/2012, à 14:19
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
Lorsque j'essaie faire une liste des fichiers sur la partition qui m'intéresse, j'ai un retour systématique à l'invite... Par contre, cela fonctionne pour les autres partitions...
Hors ligne
#9 Le 02/10/2012, à 10:50
- rmy
Re : Récupération de données / réparation de système de fichiers NTFS
En express.
Le retour systématique à l'invite est un plantage de testdisk. Essaye avec la version 6.14 plutôt que celle des dépôts. Mais c'est probablement parce que tu as un problème avec le système de fichier.
Pour losetup :
sudo losetup /dev/loop0 /media/500GoRescue/IMG500Rescue.dd -o 13737394176 --sizelimit 436079097344
Pour le montage :
sudo mount /dev/loop0 pointdemontagedetonchoix/ -o ro
Ping par mail si ça merde. Je ne repasserai probablement pas par ici rapidement.
récupération de données: vrac–topic unique–mon site pro pour les particuliers : www.diskcard.fr– Je recycle volontiers tous vos disques durs HS (ou pas).
Le site pro pour les pros, spécialiste recupération de données RAID, NAS et serveurs: www.vodata.fr
Hors ligne
#10 Le 02/10/2012, à 20:57
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
Merci pour la réponse, mais en fait, je testerai ça plus tard... En ce moment, l'image du disque dur subit une récupération des données avec photorec, au cas où... Je devrais donc normalement pouvoir tester ça dans une petite semaine, si tout se passe bien !
Hors ligne
#11 Le 05/10/2012, à 10:56
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
un testdisk sur /dev/loop0 me donne :
Disk /dev/loop0 - 436 GB / 406 GiB - CHS 851716987 1 1
Current partition structure:
Partition Start End Size in sectors
1 * Sys=4F 1936269394 3772285809 1836016416
Warning: Bad starting sector (CHS and LBA don't match)
2 * Sys=73 1917848077 2462285169 544437093
Warning: Bad starting sector (CHS and LBA don't match)
3 * Sys=2B 1818575915 2362751050 544175136
Warning: Bad starting sector (CHS and LBA don't match)
4 * SpeedStor 2844524554 2844579527 54974
Warning: Bad starting sector (CHS and LBA don't match)
Only one partition must be bootable
Space conflict between the following two partitions
3 * Sys=2B 1818575915 2362751050 544175136
2 * Sys=73 1917848077 2462285169 544437093
Space conflict between the following two partitions
2 * Sys=73 1917848077 2462285169 544437093
1 * Sys=4F 1936269394 3772285809 1836016416
Space conflict between the following two partitions
1 * Sys=4F 1936269394 3772285809 1836016416
4 * SpeedStor 2844524554 2844579527 54974
Hors ligne
#12 Le 05/10/2012, à 21:10
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
sudo sfdisk -d /media/500GoRescue/IMG500Rescue.dd
krys@krys-EasyNote-NM85:~$ sudo sfdisk -d /media/500GoRescue/IMG500Rescue.dd
Attention : la partition étendue ne débute pas sur une frontière de.
cylindres. DOS et Linux interpréteront les contenus différemment.
# partition table of /media/500GoRescue/IMG500Rescue.dd
unit: sectors
/media/500GoRescue/IMG500Rescue.dd1 : start= 2048, size= 26624000, Id= 7, bootable
/media/500GoRescue/IMG500Rescue.dd2 : start= 26626048, size= 204800, Id= 7
/media/500GoRescue/IMG500Rescue.dd3 : start= 26830848, size=851716977, Id= 7
/media/500GoRescue/IMG500Rescue.dd4 : start=878547825, size= 98043525, Id= f
/media/500GoRescue/IMG500Rescue.dd5 : start=878548992, size= 90515456, Id=83
Théoriquement, une partition NTFS avec windows dessus (.dd4) ne devrait-elle pas être bootable ?
Dernière modification par DKdlV (Le 05/10/2012, à 21:21)
Hors ligne
#13 Le 05/10/2012, à 21:38
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
En express.
Le retour systématique à l'invite est un plantage de testdisk. Essaye avec la version 6.14 plutôt que celle des dépôts. Mais c'est probablement parce que tu as un problème avec le système de fichier.Pour losetup :
sudo losetup /dev/loop0 /media/500GoRescue/IMG500Rescue.dd -o 13737394176 --sizelimit 436079097344
Pour le montage :
sudo mount /dev/loop0 pointdemontagedetonchoix/ -o ro
Ping par mail si ça merde. Je ne repasserai probablement pas par ici rapidement.
Avec la version 6.14 de testdisk, effectivement, j'en sais un peu plus...
TestDisk 6.14-WIP, Data Recovery Utility, September 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
HPFS - NTFS 1670 36 31 54687 37 6 851718144 [Packard Bell]
Can't open filesystem. Filesystem seems damaged.
>[ Quit ]
Hors ligne
#14 Le 14/10/2012, à 14:53
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
Donc, les nouvelles :
J'ai enfin pu ouvrir le pc, récupérer le disque dur pour le monter en externe sur un PC sous windows, j'ai fait chksdk /f puis chkdsk /r, des erreurs ont été corrigées, mais maintenant, ma partition se laisse monter, par contre, elle est considérée comme vide, par nautilus et par testdisk (juste le dossier "System Volume Information")
Pourtant, photorec voit encore mes fichiers...
Que me conseillez-vous ? Existe-t'il encore un espoir ?
Hors ligne
#15 Le 14/10/2012, à 14:59
- kleuck
Re : Récupération de données / réparation de système de fichiers NTFS
Si Photorec voit les fichiers, pourquoi ne pas tenter de les récupérer et ensuite formater cette partition ?
Mint 17.1 KDE, Antix, Handy, Slax, Toutoulinux...
Hors ligne
#16 Le 14/10/2012, à 15:20
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
Pour récupérer l'arborescence... Beaucoup de fichiers (240.000) dont certains types vont me demander un siècle à trier... Après, il y a aussi un petit peu le goût du défi, je me dis que si les données sont encore là, il y a peut-être encore une chance.
Enfin bon, en dernière lieu, je passerai sûrement par le formatage.
Hors ligne
#17 Le 14/10/2012, à 15:29
- kleuck
Re : Récupération de données / réparation de système de fichiers NTFS
A part avec getdataback (Windows, cher) récupérer l'arborescence me semble compromis.
Dernière modification par kleuck (Le 14/10/2012, à 15:29)
Mint 17.1 KDE, Antix, Handy, Slax, Toutoulinux...
Hors ligne
#18 Le 15/10/2012, à 18:05
- boomskud
Re : Récupération de données / réparation de système de fichiers NTFS
Desolé de me greffer a la conversation mais j'ai le même probleme que toi DKdlV , mis a part que j'ai un niveau en informatique un peu moins élevé je pense.
J'ai moi aussi un disuqe sur lequel est installé win 7 et auquel je n'ai plus accès depuis une installation d'une autre version de win 7 sur un autre disque dur... bref.
Je voit la partition dans ubuntu en bootant avec le live cd mais je n'ai accès qu'a un dossier " systeme volume information" qui ne contient aucune données.
D'après ce que j'ai pu comprendre tu a reussi a retrouver tes données stockées sur cette partition avec Photorec ?
J'ai essayé de nombreuse methodes mais rien de concluant pour l'instant.
Auriez vous une idée ? Merci d'avance
Hors ligne
#19 Le 15/10/2012, à 19:43
- DKdlV
Re : Récupération de données / réparation de système de fichiers NTFS
Salut
Donc, j'ai fait une image avec ddrescue puis j'ai fait une récupération de données sur l'image avec PhotoRec.
Chose importante, il faut bien entendu lancer la sauvegarde sur un autre disque dur.
Si tu as besoin de plus d'informations, n'hésite pas.
Hors ligne
#20 Le 15/10/2012, à 21:49
- kleuck
Re : Récupération de données / réparation de système de fichiers NTFS
Installe aussi un (merveilleux) utilitaire du nom de fslint, qui te permettra d'éliminer automatiquement les nombreux doublons.
Dernière modification par kleuck (Le 15/10/2012, à 21:49)
Mint 17.1 KDE, Antix, Handy, Slax, Toutoulinux...
Hors ligne
#21 Le 16/10/2012, à 10:59
- boomskud
Re : Récupération de données / réparation de système de fichiers NTFS
Ok merci, je vais m'occupper de voir tout ça ce soir.
Hors ligne