Windows a sans autorisation, effacé ma partition linux et mon travail

ClementF · Le 07/07/2016, à 14:11

Bonjour,

Voilà mon histoire, j'ai un ordinateur qui fonctionne en dual boot. J'avais une partition avec windows 7 avec des vieux logiciels dessus dont je ne me sers plus depuis longtemps (Filesystem, Partition 2, 262 GB NTFS), et une partition linux, ubuntu 14.04 LTS sur laquelle je travaille depuis 2 ans (Extended Partition, Partition 4, 238 GB).

J'avais donc 2 ans de travail sur ma partition linux.

Et dans la nuit d'avant hier à hier, windows a procédé à une mise à niveau automatique de windows 7 vers windows 10, sans à aucun moment, m'en demander l'autorisation. La seule chose que j'ai fait c'est de démarrer sur ma session windows peu de temps avant d'aller me coucher et d'avoir laisser l'ordinateur allumé pendant la nuit.

Le lendemain matin je trouve mon ordinateur éteint. Je le démarre, et celui-ci me coince au démarrage :

error: no such partition.
Entering rescue mode...
grub rescue>

J'utilise donc une live clé pour démarrer, et je me rends compte que la partition sur laquelle j'avais linux d'installé est peut-etre devenue vide. Je dis bien "PEUT ETRE", parce que j'espère que je pourrai récupérer des données. Mais sur cette partition, la Partition 4, c'est écrit Free Space. Je vous joins une impression d'écran de mes disques :

impression-ecran-disks-partitions

Je suis en train de rédiger un thèse, ça fait 2 ans que je travaille dessus, mes travaux étaient sur ma partition linux, et c'est dans 2 mois que je dois la présenter. Il y a une semaine j'ai commandé un disque dur sur un site marchand pour faire une sauvegarde de mes travaux, mais je ne l'ai reçu qu'aujourd'hui seulement, alors que mon travail a été effacé par une mise à niveau microsoft il y a 2 jours.

C'est une honte ce que microsoft fait. Ils ont d'une part déclenché une mise à niveau de mon ordinateur sans mon autorisation, mais en plus ils ont effacé une quantité énorme de mes données personnelles sans mon autorisation, et tout cela en une nuit. Comment peuvent ils faire des choses comme ça ? Ils ont eux meme appelé l'outil ordinateur un PC, ce qui signifie "Personal Computer", ce qui veut dire que mon ordinnateur est personnel, et qu'ils n'ont en aucun le droit de trafiquer mes données personnelles et de les détruire la nuit pendant que je suis en train de dormir.

Je recherche des gens pour m'aider à me retourner contre microsoft. Je pense que mon histoire peut intéresser une association de consommateurs. J'invite aussi toutes les personnes à qui une histoire similaire est arrivé de venir s'exprimer sur le sujet.

En attendant est ce que quelqu'un peut m'aider à récupérer mes données, celles qui étaient à l'origine sur ma partition appelé "Extended Partition, Partition 4, 238 GB".

Je suis allé sur la page "Récupérer ses données depuis un live-CD ou live-USB" https://doc.ubuntu-fr.org/tutoriel/recu … _un_livecd.

Et j'ai suivi les instructions :

Je tape :

sudo fdisk -l

J'obtiens :

Disk /dev/sda: 2055 MB, 2055208960 bytes
43 heads, 42 sectors/track, 2222 cylinders, total 4014080 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x08ae3f42

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *        2560     3913727     1955584    b  W95 FAT32

Disk /dev/sdb: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, total 976773168 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00082f55

   Device Boot      Start         End      Blocks   Id  System
/dev/sdb1   *        2048      206847      102400    7  HPFS/NTFS/exFAT
/dev/sdb2          206848   510977880   255385516+   7  HPFS/NTFS/exFAT
/dev/sdb3       510978048   512002047      512000   27  Hidden NTFS WinRE
/dev/sdb4       512004094   976771071   232383489    5  Extended
/dev/sdb5       968671232   976771071     4049920   82  Linux swap / Solaris

Je tape :

sudo mkdir /media/a_sauvegarder
sudo mount /dev/sdb4 /media/a_sauvegarder

J'obtiens :

mount: you must specify the filesystem type

Je tape :

sudo mount -t ext4 /dev/sdb4 /media/a_sauvegarder

J'obtiens :

mount: wrong fs type, bad option, bad superblock on /dev/sdb4,
       missing codepage or helper program, or other error
       In some cases useful info is found in syslog - try
       dmesg | tail  or so

Ici je coince ...

En attendant j'ai téléchargé Testdisk, et j'ai copié sur un disque dur externe une image de la partition en question (celle sur laquelle j'essaye de récupérer des données), au cas où.

J'attends vos conseils

Merci d'avance

Clément

Nasman · Le 07/07/2016, à 14:32

sdb4 est une partition étendue, c'est juste un conteneur pour les partitions logiques. Tui as une partition logique de swap sdb5 (première partition logique) mais pas d'autre partition logique qui apparaît. Or tu as un vaste espace entre le début de la partition étendue et la partition logique restante. Il est probable que ta partition perdue était dans cet espace.

Je pense que windows a fait des dégâts mais qu'il y a peut être un espoir de retrouver tes données.

On va essayer d'explorer les tables des partitions pour y voir plus clair.

En mode "Live" (ne plus démarrer sur le disque)

sudo dd if=/dev/sdb bs=512 count=1 | hexdump -C

(affichage du mbr du disque)

sudo dd if=/dev/sdb bs=512 count=1 skip=512004094 | hexdump -C

(affichage de la zone amorce de la partition étendue - indique l'emplacement de la première partition logique et de l'ebr suivant)

sudo dd if=/dev/sdb bs=512 count=10 skip=512004096 | hexdump -C

(affiche 10 secteurs, 2 secteurs après le début de la partition étendue - cet emplacement est aligné au Mio et a des chances d'être le début de la partition perdue)

Après on va regarder ce que dit testdisk

malbo · Le 07/07/2016, à 15:47

Tu es victime de Windows. C'est très semblable à ce que j'explique dans ce post : https://forum.ubuntu-fr.org/viewtopic.p … #p21541327
C'est à dire qu'il ne te reste que la partition sda5 dans la partition étendue. Le système pourri de mise à niveau win7 vers win10 a carrément supprimé la partition ou les autres partitions qui se trouvaient dans la partition étendue.

Dernière modification par malbo (Le 07/07/2016, à 15:48)

ClementF · Le 07/07/2016, à 16:15

Merci de vos interventions respectives !

Je tape :

sudo dd if=/dev/sdb bs=512 count=1 | hexdump -C

J'obtiens :

1+0 records in
1+0 records out
512 bytes (512 B) copied, 9,6658e-05 s, 5,3 MB/s
00000000  33 c0 8e d0 bc 00 7c 8e  c0 8e d8 be 00 7c bf 00  |3.....|......|..|
00000010  06 b9 00 02 fc f3 a4 50  68 1c 06 cb fb b9 04 00  |.......Ph.......|
00000020  bd be 07 80 7e 00 00 7c  0b 0f 85 0e 01 83 c5 10  |....~..|........|
00000030  e2 f1 cd 18 88 56 00 55  c6 46 11 05 c6 46 10 00  |.....V.U.F...F..|
00000040  b4 41 bb aa 55 cd 13 5d  72 0f 81 fb 55 aa 75 09  |.A..U..]r...U.u.|
00000050  f7 c1 01 00 74 03 fe 46  10 66 60 80 7e 10 00 74  |....t..F.f`.~..t|
00000060  26 66 68 00 00 00 00 66  ff 76 08 68 00 00 68 00  |&fh....f.v.h..h.|
00000070  7c 68 01 00 68 10 00 b4  42 8a 56 00 8b f4 cd 13  ||h..h...B.V.....|
00000080  9f 83 c4 10 9e eb 14 b8  01 02 bb 00 7c 8a 56 00  |............|.V.|
00000090  8a 76 01 8a 4e 02 8a 6e  03 cd 13 66 61 73 1c fe  |.v..N..n...fas..|
000000a0  4e 11 75 0c 80 7e 00 80  0f 84 8a 00 b2 80 eb 84  |N.u..~..........|
000000b0  55 32 e4 8a 56 00 cd 13  5d eb 9e 81 3e fe 7d 55  |U2..V...]...>.}U|
000000c0  aa 75 6e ff 76 00 e8 8d  00 75 17 fa b0 d1 e6 64  |.un.v....u.....d|
000000d0  e8 83 00 b0 df e6 60 e8  7c 00 b0 ff e6 64 e8 75  |......`.|....d.u|
000000e0  00 fb b8 00 bb cd 1a 66  23 c0 75 3b 66 81 fb 54  |.......f#.u;f..T|
000000f0  43 50 41 75 32 81 f9 02  01 72 2c 66 68 07 bb 00  |CPAu2....r,fh...|
00000100  00 66 68 00 02 00 00 66  68 08 00 00 00 66 53 66  |.fh....fh....fSf|
00000110  53 66 55 66 68 00 00 00  00 66 68 00 7c 00 00 66  |SfUfh....fh.|..f|
00000120  61 68 00 00 07 cd 1a 5a  32 f6 ea 00 7c 00 00 cd  |ah.....Z2...|...|
00000130  18 a0 b7 07 eb 08 a0 b6  07 eb 03 a0 b5 07 32 e4  |..............2.|
00000140  05 00 07 8b f0 ac 3c 00  74 09 bb 07 00 b4 0e cd  |......<.t.......|
00000150  10 eb f2 f4 eb fd 2b c9  e4 64 eb 00 24 02 e0 f8  |......+..d..$...|
00000160  24 02 c3 49 6e 76 61 6c  69 64 20 70 61 72 74 69  |$..Invalid parti|
00000170  74 69 6f 6e 20 74 61 62  6c 65 00 45 72 72 6f 72  |tion table.Error|
00000180  20 6c 6f 61 64 69 6e 67  20 6f 70 65 72 61 74 69  | loading operati|
00000190  6e 67 20 73 79 73 74 65  6d 00 4d 69 73 73 69 6e  |ng system.Missin|
000001a0  67 20 6f 70 65 72 61 74  69 6e 67 20 73 79 73 74  |g operating syst|
000001b0  65 6d 00 00 00 63 7b 9a  55 2f 08 00 00 00 80 20  |em...c{.U/..... |
000001c0  21 00 07 df 13 0c 00 08  00 00 00 20 03 00 00 df  |!.......... ....|
000001d0  14 0c 07 fe ff ff 00 28  03 00 59 bf 71 1e 00 fe  |.......(..Y.q...|
000001e0  ff ff 27 fe ff ff 00 e8  74 1e 00 a0 0f 00 00 fe  |..'.....t.......|
000001f0  ff ff 05 fe ff ff fe 8f  84 1e 02 c8 b3 1b 55 aa  |..............U.|
00000200

Je tape :

sudo dd if=/dev/sdb bs=512 count=1 skip=512004094 | hexdump -C

J'obtiens :

1+0 records in
1+0 records out
00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
512 bytes (512 B) copied000001b0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 fe  |................|
, 0,000207894 s, 2,5 MB/s
000001c0  ff ff 82 fe ff ff 02 30  38 1b 00 98 7b 00 00 00  |.......08...{...|
000001d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000001f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
00000200

Je tape :

sudo dd if=/dev/sdb bs=512 count=10 skip=512004096 | hexdump -C

J'obtiens :

10+0 records in
10+0 records out
00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
5120 bytes (5,1 kB) copied*
00000400  00 e0 d9 00 00 06 67 03  19 8d 2b 00 12 be 86 00  |......g...+.....|
, 0,000162786 s, 31,5 MB/s
00000410  23 28 c8 00 00 00 00 00  02 00 00 00 02 00 00 00  |#(..............|
00000420  00 80 00 00 00 80 00 00  00 20 00 00 8a b5 7a 57  |......... ....zW|
00000430  8a b5 7a 57 88 02 ff ff  53 ef 01 00 01 00 00 00  |..zW....S.......|
00000440  4e 7c 55 54 00 00 00 00  00 00 00 00 01 00 00 00  |N|UT............|
00000450  00 00 00 00 0b 00 00 00  00 01 00 00 3c 00 00 00  |............<...|
00000460  42 02 00 00 7b 00 00 00  b5 1e bb 47 e9 ce 48 c9  |B...{......G..H.|
00000470  8a 1d 89 33 14 79 14 c7  00 00 00 00 00 00 00 00  |...3.y..........|
00000480  00 00 00 00 00 00 00 00  2f 00 61 72 67 65 74 00  |......../.arget.|
00000490  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000004c0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 f2 03  |................|
000004d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000004e0  08 00 00 00 00 00 00 00  00 00 00 00 5f fe ca bf  |............_...|
000004f0  e5 74 47 10 9c 75 54 88  e6 db c5 f4 01 01 00 00  |.tG..uT.........|
00000500  0c 00 00 00 00 00 00 00  4e 7c 55 54 0a f3 02 00  |........N|UT....|
00000510  04 00 00 00 00 00 00 00  00 00 00 00 ff 7f 00 00  |................|
00000520  00 80 b0 01 ff 7f 00 00  01 00 00 00 ff ff b0 01  |................|
00000530  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000540  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 08  |................|
00000550  00 00 00 00 00 00 00 00  00 00 00 00 1c 00 1c 00  |................|
00000560  01 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000570  00 00 00 00 04 00 00 00  71 e5 c8 83 00 00 00 00  |........q.......|
00000580  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00001000  01 04 00 00 11 04 00 00  21 04 00 00 b1 0f a1 09  |........!.......|
00001010  0d 02 04 00 00 00 00 00  00 00 00 00 48 07 5a dd  |............H.Z.|
00001020  02 04 00 00 12 04 00 00  21 06 00 00 5b 05 73 1d  |........!...[.s.|
00001030  8d 02 04 00 00 00 00 00  00 00 00 00 72 1d 98 35  |............r..5|
00001040  03 04 00 00 13 04 00 00  21 08 00 00 0c 02 ab 1d  |........!.......|
00001050  55 02 04 00 00 00 00 00  00 00 00 00 72 1d 1e 14  |U...........r...|
00001060  04 04 00 00 14 04 00 00  21 0a 00 00 83 01 00 20  |........!...... |
00001070  00 00 04 00 00 00 00 00  00 00 00 00 9e 1e a0 13  |................|
00001080  05 04 00 00 15 04 00 00  21 0c 00 00 b7 25 00 20  |........!....%. |
00001090  00 00 05 00 00 00 00 00  00 00 00 00 00 20 3f 9f  |............. ?.|
000010a0  06 04 00 00 16 04 00 00  21 0e 00 00 42 3a 00 20  |........!...B:. |
000010b0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 0e e8  |............. ..|
000010c0  07 04 00 00 17 04 00 00  21 10 00 00 0b 17 00 20  |........!...... |
000010d0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 41 9c  |............. A.|
000010e0  08 04 00 00 18 04 00 00  21 12 00 00 5e 22 00 20  |........!...^". |
000010f0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 4b e1  |............. K.|
00001100  09 04 00 00 19 04 00 00  21 14 00 00 34 0f 00 20  |........!...4.. |
00001110  00 00 05 00 00 00 00 00  00 00 00 00 00 20 67 5e  |............. g^|
00001120  0a 04 00 00 1a 04 00 00  21 16 00 00 8e 1f 00 20  |........!...... |
00001130  00 00 05 00 00 00 00 00  00 00 00 00 00 20 45 19  |............. E.|
00001140  0b 04 00 00 1b 04 00 00  21 18 00 00 73 1c 00 20  |........!...s.. |
00001150  00 00 05 00 00 00 00 00  00 00 00 00 00 20 02 83  |............. ..|
00001160  0c 04 00 00 1c 04 00 00  21 1a 00 00 8c 1d 00 20  |........!...... |
00001170  00 00 05 00 00 00 00 00  00 00 00 00 00 20 9b b7  |............. ..|
00001180  0d 04 00 00 1d 04 00 00  21 1c 00 00 33 50 00 20  |........!...3P. |
00001190  00 00 05 00 00 00 00 00  00 00 00 00 00 20 b5 ca  |............. ..|
000011a0  0e 04 00 00 1e 04 00 00  21 1e 00 00 1b 51 00 20  |........!....Q. |
000011b0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 47 4d  |............. GM|
000011c0  0f 04 00 00 1f 04 00 00  21 20 00 00 d3 24 00 20  |........! ...$. |
000011d0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 ec 9c  |............. ..|
000011e0  10 04 00 00 20 04 00 00  21 22 00 00 61 04 00 20  |.... ...!"..a.. |
000011f0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 dd b6  |............. ..|
00001200  00 00 08 00 10 00 08 00  20 00 08 00 19 2c 16 10  |........ ....,..|
00001210  de 02 04 00 00 00 00 00  00 00 00 00 68 05 98 8f  |............h...|
00001220  01 00 08 00 11 00 08 00  20 02 08 00 af 06 fb 1f  |........ .......|
00001230  05 00 04 00 00 00 00 00  00 00 00 00 ea 1f 45 c2  |..............E.|
00001240  02 00 08 00 12 00 08 00  20 04 08 00 b5 00 00 20  |........ ...... |
00001250  00 00 05 00 00 00 00 00  00 00 00 00 00 20 64 08  |............. d.|
00001260  03 00 08 00 13 00 08 00  20 06 08 00 47 02 00 20  |........ ...G.. |
00001270  00 00 05 00 00 00 00 00  00 00 00 00 00 20 8c 43  |............. .C|
00001280  04 00 08 00 14 00 08 00  20 08 08 00 70 01 00 20  |........ ...p.. |
00001290  00 00 05 00 00 00 00 00  00 00 00 00 00 20 c6 6b  |............. .k|
000012a0  05 00 08 00 15 00 08 00  20 0a 08 00 71 05 00 20  |........ ...q.. |
000012b0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 0e f6  |............. ..|
000012c0  06 00 08 00 16 00 08 00  20 0c 08 00 6e 02 00 20  |........ ...n.. |
000012d0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 e5 b4  |............. ..|
000012e0  07 00 08 00 17 00 08 00  20 0e 08 00 fd 00 00 20  |........ ...... |
000012f0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 42 1d  |............. B.|
00001300  08 00 08 00 18 00 08 00  20 10 08 00 02 02 00 20  |........ ...... |
00001310  00 00 05 00 00 00 00 00  00 00 00 00 00 20 33 fd  |............. 3.|
00001320  09 00 08 00 19 00 08 00  20 12 08 00 3f 0b 00 20  |........ ...?.. |
00001330  00 00 05 00 00 00 00 00  00 00 00 00 00 20 a3 af  |............. ..|
00001340  0a 00 08 00 1a 00 08 00  20 14 08 00 00 35 00 20  |........ ....5. |
00001350  00 00 05 00 00 00 00 00  00 00 00 00 00 20 81 7a  |............. .z|
00001360  0b 00 08 00 1b 00 08 00  20 16 08 00 a7 30 00 20  |........ ....0. |
00001370  00 00 05 00 00 00 00 00  00 00 00 00 00 20 da dc  |............. ..|
00001380  0c 00 08 00 1c 00 08 00  20 18 08 00 38 0b 00 20  |........ ...8.. |
00001390  00 00 05 00 00 00 00 00  00 00 00 00 00 20 a3 79  |............. .y|
000013a0  0d 00 08 00 1d 00 08 00  20 1a 08 00 a6 01 00 20  |........ ...... |
000013b0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 11 bd  |............. ..|
000013c0  0e 00 08 00 1e 00 08 00  20 1c 08 00 49 00 00 20  |........ ...I.. |
000013d0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 2a 6d  |............. *m|
000013e0  0f 00 08 00 1f 00 08 00  20 1e 08 00 21 40 00 20  |........ ...!@. |
000013f0  00 00 05 00 00 00 00 00  00 00 00 00 00 20 5c 65  |............. \e|
00001400

Bonne après midi ...

Nasman · Le 07/07/2016, à 16:57

OK alors effectivement on a un mbr windowsien avec 2 partitions en ntfs (code 07 en 1c2 et 1d2, une partition cachée code 27 en 1e2 et une étendue code 05 en 1f2.

La partition étendue n'a qu'une entrée vers la partition logique en linux swap (code 82 en 1c2) - il n'y a pas d'adresse d'ebr qui pointerait vers une seconde partition logique (celle qui est perdue)
Enfin au secteur 512004096 on a bien quelque chose qui ressemble à une partition ext4. Par expérience le point de montage apparaît en 488.

Tu peux essayer testdisk en mode Live (on peut "l'installer" en mode Live) pour examiner le contenu du disque sdb (attention ne pas faire de write). A mon avis si tu trouves une partition au secteur 512004096 ce sera bon.

Attention testdisk ne fonctionne pas en LBA et tu n'auras pas quelque chose à l'adresse 512004096 mais sous une forme cylindre, tête, secteur avec
cylindre = ent (512004096/16065) = 31870
tête = ent( (512004096-16065*cylindre)/63) = 199
secteur = 512004096 - 16065*cylindre - 63*tête +1 (le +1 vient du fait que les cylindres commencent à 1 contrairement aux cylindres et têtes) = 10

freechelmi · Le 07/07/2016, à 17:06

je suis vraiment navré de ce qu'il s'est passé.

à l'avenir je te conseille une sauvegarde cloud genre avec owncloud par exemple.

Si Windows 10 format des partitions sans confirmation , ça pourrait aller très loin.

Je penses aussi que Windows a modifié la table de partition mais n'as pas formater tes données sur cette partition. testdisk devrait réussir à la retrouver facilement

Dernière modification par freechelmi (Le 07/07/2016, à 17:09)

nam1962 · Le 07/07/2016, à 17:15

freechelmi a écrit :

(...)
Si Windows 10 format des partitions sans confirmation , ça pourrait aller très loin.
(...)

+1, ne serait-ce que saisir un juge de proximité pour commencer en demandant dédommagement, ne serait-ce que du temps passe a corriger le tir (si la correction réussit, ce que j’espère pour toi : tu es bien accompagne)
Ne fais rien d'autre que ce qui est indique sur ce fil, sinon !

Rufus T. Firefly · Le 07/07/2016, à 17:52

freechelmi a écrit :

à l'avenir je te conseille une sauvegarde cloud genre avec owncloud par exemple.

Parles-en aux gens qui ont hébergé leur thèse sur megaupload...
Quelques clefs usb de 4 Go (3 € pièce !) ça rend déjà pas mal de services. Le texte de l'encyclopédie universalis tient sur 1 Go ! Une thèse c'est généralement beaucoup plus petit... Et même s'il y a encore des tableaux, des photos...

Dernière modification par Rufus T. Firefly (Le 07/07/2016, à 17:56)

lann · Le 07/07/2016, à 17:56

Une femme a réussi à se faire rembourser :
http://www.metronews.fr/high-tech/micro … umPo835Io/

nam1962 · Le 07/07/2016, à 17:58

Oui, mais aux USA et pour une raison différente (elle n'avait a priori pas de dual boot)

freechelmi · Le 08/07/2016, à 09:53

Rufus T. Firefly a écrit :

freechelmi a écrit :
à l'avenir je te conseille une sauvegarde cloud genre avec owncloud par exemple.
Parles-en aux gens qui ont hébergé leur thèse sur megaupload...

Avec owncloud tes données t'appartiennent, pas avec Megaupload.

cinaptix · Le 08/07/2016, à 10:46

Je pense qu'il y aura encore beaucoup d'autres victimes de la tambouille "microsoftienne" ! Enfin, il y a des usagers qui ont l'estomac solide et/ou aucun goût !

ClementF · Le 08/07/2016, à 10:54

Merci Freechelmi d'etre navré.

Nasman a écrit :

Tu peux essayer testdisk en mode Live (on peut "l'installer" en mode Live) pour examiner le contenu du disque sdb (attention ne pas faire de write). A mon avis si tu trouves une partition au secteur 512004096 ce sera bon.
Attention testdisk ne fonctionne pas en LBA et tu n'auras pas quelque chose à l'adresse 512004096 mais sous une forme cylindre, tête, secteur avec
cylindre = ent (512004096/16065) = 31870
tête = ent( (512004096-16065*cylindre)/63) = 199
secteur = 512004096 - 16065*cylindre - 63*tête +1 (le +1 vient du fait que les cylindres commencent à 1 contrairement aux cylindres et têtes) = 10

Nasman, en ce qui concerne l'utilisation de Testdisk en mode live :

Pour lancer Testdisk, je vais dans le répertoire "testdisk-7.0", qui n'est d'autre que le dossier de testdisk disponible en téléchargement et je tape :

sudo ./testdisk_static

Ici je choisi l'option "create" :

Use arrow keys to select, then press Enter key:
>[ Create ] Create a new log file
 [ Append ] Append information to log file
 [ No Log ] Don't record anything

Ici, comme media je choisi le disque de 500GB, et je choisi "Proceed" :

Select a media (use Arrow keys, then press Enter):
 Disk /dev/sda - 2055 MB / 1960 MiB - Generic Flash Disk
>Disk /dev/sdb - 500 GB / 465 GiB - WDC WD5000BEVT-22A0RT0

>[Proceed ]  [  Quit  ]

Ici, je choisi "Intel", car c'est le type de partition qui a eu l'air d'etre détecté :

Please select the partition table type, press Enter when done.
>[Intel  ] Intel/PC partition
 [EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
 [Humax  ] Humax partition table
 [Mac    ] Apple partition map
 [None   ] Non partitioned media
 [Sun    ] Sun Solaris partition
 [XBox   ] XBox partition
 [Return ] Return to disk selection

Hint: Intel partition table type has been detected.

Arrivé à ce niveau là, j'ai le choix entre plusieurs possibilités :

Disk /dev/sdb - 500 GB / 465 GiB - WDC WD5000BEVT-22A0RT0
     CHS 60801 255 63 - sector size=512

>[ Analyse  ] Analyse current partition structure and search for lost partitions
 [ Advanced ] Filesystem Utils
 [ Geometry ] Change disk geometry
 [ Options  ] Modify options
 [ MBR Code ] Write TestDisk MBR code to first sector
 [ Delete   ] Delete all data in the partition table
 [ Quit     ] Return to disk selection

Je dois préciser que je ne me suis jamais servi de testdisk avant d'avoir à affronter les problèmes que j'ai en ce moment. Et pour l'instant la seule chose que j'ai fait, par mesure de précaution, c'est de choisir l'option "[ Advanced ] Filesystem Utils" :

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63

     Partition                  Start        End    Size in sectors
  1 * HPFS - NTFS              0  32 33    12 223 19     204800
  2 P HPFS - NTFS             12 223 20 31806 230  1  510771033
  3 P Windows RE(store)    31806 232 43 31870 166 40    1024000
> 4 E extended             31870 199  8 60801  47 46  464766978
  5 L Linux Swap           60296 253 54 60801  47 46    8099840

 [  Type  ] >[Image Creation]  [  Quit  ]

Et j'ai fait une image de ma partition "4 E extended" que j'ai sauvegardé par mesure de précaution sur un disque dur, image qui fait la meme taille que la partition cad 238GB.

Ici je remarque qu'on retrouve les nombres 31870 et 199 pour la partiton "4 E extended".
On retrouve aussi le nombre 31870 pour la partition "3 P Windows RE(store)"

A noter que, dans

[ Advanced ]

pour les partitions :

  3 P Windows RE(store)    31806 232 43 31870 166 40    1024000
> 4 E extended             31870 199  8 60801  47 46  464766978
  5 L Linux Swap           60296 253 54 60801  47 46    8099840

On me propose 3 options :

 [  Type  ] >[Image Creation]  [  Quit  ]

Et pour les partitions :

  1 * HPFS - NTFS              0  32 33    12 223 19     204800
  2 P HPFS - NTFS             12 223 20 31806 230  1  510771033

On me propose 6 options :

 [  Type  ]  [  Boot  ]  [  List  ]  [Undelete] >[Image Creation]  [  Quit  ]

A partir de là, ma question est, comment dans Testdisk retrouver mes données qui étaient dans la partition 4 E extended.

Je pense à aller dans :

>[ Analyse  ] Analyse current partition structure and search for lost partitions

qui me propose une option Backup tout en en bas à droite :

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors

 1 * HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20 31806 230  1  510771033
 3 P Windows RE(store)    31806 232 43 31870 166 40    1024000
 4 E extended             31870 199  8 60801  47 46  464766978
 5 L Linux Swap           60296 253 54 60801  47 46    8099840

*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
 [Quick Search] >[ Backup ]

Ici on peut remarquer qu'on a les nombres : 31870 199 8 pour la partition 4 E extended.

Quand je choisis l'option "Backup" j'obtiens :

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
     Partition               Start        End    Size in sectors
 D HPFS - NTFS              0  32 33    12 223 19     204800
 D HPFS - NTFS             12 223 20 31806 232 42  510771200
 D HPFS - NTFS          31806 232 43 31870 166 40    1024000
>D Linux                31870 199 10 60296 253 53  456667136
 D Linux Swap           60296 253 54 60801  47 46    8099840

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
ext4 blocksize=4096 Large_file Sparse_SB, 233 GB / 217 GiB

Et là j'obtiens bien les nombres : 31870 199 10 devant une partition appelée D Linux, comme tu les avais calculé Nasman.

A partir de là que dois je faire avec testdisk pour retrouver mes données ?

Si je sélectionne la partition D Linux et que je tape "Entrée", j'obtiens :

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63

     Partition                  Start        End    Size in sectors


No partition found or selected for recovery

 [  Quit  ] >[Deeper Search]

Et ça me fait ça pour toutes les partitions.

Si je choisi l'option

>[Deeper Search]

, ça m'envoie cela :

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Analyse cylinder     910/60800: 01%

  HPFS - NTFS              0  32 33    12 223 19     204800
  HPFS - NTFS              0  32 33    12 223 19     204800
  HPFS - NTFS             12 223 20 31806 230  1  510771033

  Stop

A partir de ces informations comment faire pour récupérer mes données ?

Merci

Clément

Rufus T. Firefly · Le 08/07/2016, à 11:04

Je pense qu'il faut faire "analyse" pour que testdisk scanne le disque et trouve les traces des anciennes partitions. C'est assez long et j'ai l'impression qu'il ne l'a pas encore fait, jusqu'à présent...

Nasman · Le 08/07/2016, à 11:11

Quand j'utilise testdisk je fais :
Intel
puis Analyse

Ensuite je choisis deeper search qui analyse la totalité du disque. Ceci peut prendre quelques heures.

Je pense que tu as arrêté l'analyse du deeper search avant qu'il ait fini.

Une fois l'analyse terminée tu devrais voir apparaître la partition localisée en 31870 199 10.
Tu pourras la sélectionner et faire un list files (touche p)
Tu verras alors les différents répertoires de la partition et penétrer plus profondément dans les sous répertoires.
Je pense que le plus sage serait (si tu retrouves tes petits) de copier les fichiers/répertoires pour les mettre sur un autre support externe.

Une fois que tu as sauvé les meubles, on pourra tenter une réparation mais uniquement si tu as bien une sauvegarde au chaud. Si ça foire ce serait dommage de détruire définitivement ton travail.

Je ne sais pas comment (ou si) testdisk peut restaurer une partition "effacée". En manuel (en trifouillant dans les tables des partitons) il est sans doute possible de réécrire un ebr pour avoir de nouveau une entrée vers la partition disparue.

Nasman · Le 08/07/2016, à 12:00

Après réflexion je pense que l'on peut corriger le disque ainsi :
secteurs 2048 à 206847, sdb1, on touche pas
secteurs 206848 à 510977880, sdb2, on touche pas
secteurs 510978048 à 512002047, sdb3, on touche pas

secteurs 512002048 à 512004095 ne contiennent pas de partitions et pourront être utilisés pour réécrire les ebr ainsi :

au secteur 512002048, écriture du 1er ebr marquant le début de la partition étendue (il faudra modifier son emplacement dans le mbr). Ce secteur contiendra l'emplacement de la 1ère partition étendue sdb5 qui pointera vers la partition système Linux en ext4 commençant en 512004096 (alignée au Mio) et se terminant en 968671231
L'autre entrée pointera vers le second ebr en 512004094 (qui était l'ancien 1er ebr = partition étendue)

au secteur 512004094 on ne change rien (sa première entrée pointe vers la partition de swap en 968671232 qui deviendra sdb6.

Les modif à apportées sont donc :
dans le mbr, changement de l'emplacement de la quatrième entrés sdb4 (partition étendue) pour un début en 512002048 et une taille de 464769024 secteurs

Au secteur 512002048, première entrée située 2048 secteurs plus loin que l'ebr courant (512002048+2048=512004096), taille 456667136 secteurs
Deuxième entrée correspondant au deuxième ebr, située 2046 secteurs après le début de la partition étendue, soit en 512002048+2046=512004094), sa taille est de 464766978 secteurs

That's all

Edit : Que donne

sudo dd if=/dev/sdb bs=512 count=1 skip=512002048 | hexdump -C

Dernière modification par Nasman (Le 08/07/2016, à 12:08)

malbo · Le 09/07/2016, à 07:46

Ce qui t'est arrivé est décrit dans cet article du "Monde informatique" daté du 27 Mai 2016 : http://www.lemondeinformatique.fr/actua … 64958.html
Le piège mis au point par ces emmanchés est décrit dans le paragraphe Un pop-up forçant les utilisateurs distraits à passer à Windows 10 :
"Explications : dans cette fenêtre, un gros bouton « Ok » apparaît mais aucune trace d'un quelconque bouton « Annulation » alors qu'il aurait été logique qu'il soit présent. Ne souhaitant pas cliquer sur « Ok », l'utilisateur est alors naturellement tenté de cliquer sur la croix pour fermer le pop-up. Le « piège » étant que la fermeture de cette fenêtre ne stoppe pas la mise à jour qui reste programmée au jour et à l'heure précédemment affichée... En fait, pour redéfinir le créneau de montée de version ou la refuser, il faut cliquer sur un mot surligné en bleu dans une phrase en petit caractère sous la date de mise à jour prévue. "

EDIT le 9 juillet 2016 : voilà le message qui vient d'apparaitre sur mon bureau de Windows 7 (il est énorme, se colle au-dessus des autres fenêtres) :

Malgré ce qui est mentionné dans l'extrait du "Monde informatique" que j'ai collé plus haut (le "danger" de fermer par la croix) et les méthodes de truand utilisées par la daube, je clique sur la croix pour fermer ce foutu message. On verra bien...

Dernière modification par malbo (Le 09/07/2016, à 14:34)

tgv34 · Le 10/07/2016, à 08:25

@ClementF
Bonjour, j'ai lu ton histoire et j'espère de tout cœur que tu retrouveras ta thèse.
Pour ma part j'ai viré W$ de mes machines depuis 2006 avec ubuntu 6.06 dapper duck et tu me donnes une raison supplémentaire de m'en féliciter.
Toutefois c'est vraiment très imprudent de ta part (pour ne pas dire plus) de n'avoir fait aucune sauvegarde pendant deux ans.
Des thèsards m'ont confié leurs travaux pour effectuer une sauvegarde supplémentaire extérieure à leur domicile (vol de portable, incendie..)
Cordialement
tgv

Nasman · Le 10/07/2016, à 11:49

La réparation que je propose (quand ClementF aura récupéré ses données critiques avec testdisk), c'est de réécrire une partie du mbr et 1 ebr de façon :
- à retrouver la partition manquante
- à mettre les numéros des partitions logiques dans l'ordre du disque

capdefraubuntu · Le 10/07/2016, à 12:23

J'ai vu par hazard sur mon ordi tour que Windows 10 allait s'installer tout seul dix minutes plus tard car je passais devant l'écran mais l'ordi n'était pas utilisé à ce moment là.j'ai choisi plus tard et j'ai réalisé cette mise à jour quand j'ai voulu.j'avais sur cet ordinateur une très vieille version de Linux dont je ne me devais plus et bien sûr la mise à jour de Windows à foutu la pagaille.Ça tombe bien car je n'en avais rien à faire et j'ai redimensionne ensuite la partition Windows et fait de la place pour Linux,puis installé Linux Mint 17.3 qui est devenu L'OS par défaut. Mais faites très gaffe pour ceux qui ont déjà un Linux fonctionnel et indispensable plus Windows 7 ou 8 car la mise à jour vers Windows 10 pourrait bien vous faire tout perdre à vous aussi. Je vous rejoins pour dire que c'est tout bonnement scandaleux.
Je vais m'occuper de mon deuxième ordi,un portable,sur lequel j'ai encore Windows 7 Pro et Linux Mint 18 mais je n'ai aucune envie de perdre les données personnelles sur LM 18.

Franck

lann · Le 10/07/2016, à 13:17

Il suffirait donc de supprimer toutes ces partitions de Windows.

GnuTux · Le 10/07/2016, à 13:24

Pour information, en aucun cas Windows n'efface les données de la partition linux, la seule chose qu'il peux faire sans votre avis :

- Mettre a niveau Windows 7 vers Windows 10
- Si vous êtes sur le programme Inside, changement de build de Windows 10
- Écraser le grub au démarrage si changement de build Windows (ou MaN win7=>win10).

Dans certains cas, Windows peux donc effacer le grub et donc pour vous l'impossibilité de booter Ubuntu sauf si vous savez réinstaller/réparer grub chose que certains débutants ne savent pas faire. Par contre la partition linux n'est pas effacé. Vous pourrez toujours retrouver vos données avec quelques manips.

Dernière modification par GnuTux (Le 10/07/2016, à 13:24)

Nasman · Le 10/07/2016, à 13:38

Dans le cas de ClementF les ebr ont dû être modifiés rendant impossible l'accès à la partition système Linux.

capdefraubuntu · Le 10/07/2016, à 16:52

GnuTux a écrit :

Pour information, en aucun cas Windows n'efface les données de la partition linux, la seule chose qu'il peux faire sans votre avis :
- Mettre a niveau Windows 7 vers Windows 10
- Si vous êtes sur le programme Inside, changement de build de Windows 10
- Écraser le grub au démarrage si changement de build Windows (ou MaN win7=>win10).
Dans certains cas, Windows peux donc effacer le grub et donc pour vous l'impossibilité de booter Ubuntu sauf si vous savez réinstaller/réparer grub chose que certains débutants ne savent pas faire. Par contre la partition linux n'est pas effacé. Vous pourrez toujours retrouver vos données avec quelques manips.

Ça c'est la théorie idyllique puisque manifestement l'auteur du post n'a pas retrouvé ses partitions Linux après que Windows ait réalisé tout seul sa mise à jour vers W10 et qu'il galère fortement pour récupérer son travail.

Franck

ClementF · Le 11/07/2016, à 02:15

Bonne nuit ou bonne matinée à vous tous,

sudo dd if=/dev/sdb bs=512 count=1 skip=512002048 | hexdump -C

renvoie

00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
1+0 records in
1+0 records out
512 bytes (512 B) copied*
, 9,3855e-05 s, 5,5 MB/s
00000200

Je suis assez content on dirait qu'avec testDisk j'ai réussi à rentrer sur la partition perdue, je suis en train de faire un tranfert vers un disque dur externe, cela dit quelques fichiers par ci par là s'affichent en rouge foncé (couleur différente de d'habitude), des fichier endommagés peut etre ?

Je ne crie pas victoire trop tot cela dit, je ne sais encore quelle surprise m'attend ...

Dernière modification par ClementF (Le 11/07/2016, à 02:17)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 07/07/2016, à 14:11

Windows a sans autorisation, effacé ma partition linux et mon travail

#2 Le 07/07/2016, à 14:32

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#3 Le 07/07/2016, à 15:47

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#4 Le 07/07/2016, à 16:15

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#5 Le 07/07/2016, à 16:57

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#6 Le 07/07/2016, à 17:06

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#7 Le 07/07/2016, à 17:15

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#8 Le 07/07/2016, à 17:52

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#9 Le 07/07/2016, à 17:56

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#10 Le 07/07/2016, à 17:58

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#11 Le 08/07/2016, à 09:53

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#12 Le 08/07/2016, à 10:46

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#13 Le 08/07/2016, à 10:54

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#14 Le 08/07/2016, à 11:04

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#15 Le 08/07/2016, à 11:11

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#16 Le 08/07/2016, à 12:00

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#17 Le 09/07/2016, à 07:46

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#18 Le 10/07/2016, à 08:25

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#19 Le 10/07/2016, à 11:49

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#20 Le 10/07/2016, à 12:23

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#21 Le 10/07/2016, à 13:17

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#22 Le 10/07/2016, à 13:24

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#23 Le 10/07/2016, à 13:38

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#24 Le 10/07/2016, à 16:52

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

#25 Le 11/07/2016, à 02:15

Re : Windows a sans autorisation, effacé ma partition linux et mon travail

Pied de page des forums