Récupération de données sur une partition supprimée par erreur

netdefense · Le 17/01/2017, à 20:10

Bonjour à tous,

Pour vous donner d'entrée mon état d'esprit : c'est la panique totale !!!!!

Je vous explique mon problème.

Je souhaitez formater mon PC afin de lui redonner une seconde vie. Dans la préparation de cette opération j'ai fait une clé USB bootable de l'OS (Windows 10). Sauf que dans l'opération je me suis planté de disque et au lieu de faire cette cle bootable sur ma clef USB j'ai fait l'opération sur mon disque externe de stockage de données perso d'une taille de 2 To.

Sur ce disque il y'a toutes mes photos personnelles depuis 10 ans et mes documents personnels. J'ai une copie de ces documents sur un autre support donc j'ai pu récupérer cette partie mais ca n'est pas la cas pour mes photos et mes vidéos personnelles :'( :'(.

Donc comme vous pouvez le voir je suis dans la mouise la plus totale !!!!!

Donc pour résumer la situation avant tout ce bordel je disposais sur ce disque externe d'une seule partition NTFS de 2 To.

Après l'opération de création de clé bootable je dispose désormais sur ce disque d'une partition de 32 Go (qui a été crée lors de l'opération de création du support bootable) et d'une partition non alloué de 1830.98 Go.

Pour faire une tentative de récupération de mon ancienne partition j'ai lancé testdisk et voici les résultats aux différentes étapes :

Sélection du disque dur :
http://zupimages.net/up/17/03/pof2.png

Sélection du type de table de partition :
http://zupimages.net/up/17/03/m9xb.png

Analyse de la structure de la table de partition :
http://zupimages.net/up/17/03/hiyw.png

Résultat analyse de la structure des partitions :
http://zupimages.net/up/17/03/5mz7.png

Résultat analyse Deeper search :
http://zupimages.net/up/17/03/jiav.png

Lors de l'analyse de la structure des partitions il ne trouve que la partition actuelle de 32 Go crée lors de l'opération de création de support bootable.

Je n'ai pas pu faire de screenshot du résulat du Quick search mais le résultat et le même que lors du Deeper search c'est à dire que j'ai l'impression qu'il retrouve mon ancienne partition mais il m'indique :

The harddisk (2000 GB / 1862 GiB) seems too small! (< 3202 GB / 2982 GiB)
Check the harddisk size: HD jumpers, BIOS detection...

The following partition can't be recovered:
Info sur la partition NTFS qui a disparue lors de l'opération de création du support bootable

Et sur cet écran lorsque je choisie la seule option disponible c'est à dire "Continue" j'ai cet écran là qui apparaît :

http://zupimages.net/up/17/03/rfs8.png

Et sur cet écran mon ancienne partition NTFS a disparue je ne peux rien faire de plus.

Qu'est ce que vous en pensez ? Est-ce que vous pensez que c'est encore récupérable ? Et si oui comment faire ?

Je suis sous windows actuellement mais je peux passer sous Ubuntu avec un live USB si nécessaire.

Aidez-moi s'il vous plait :'(:'(:'(

Modération : merci d'utiliser des images de petite taille (300x300) ou des miniatures pointant sur ces images (Des hébergeurs comme Toile Libre ou TDCT'Pix le permettent).

Dernière modification par cqfd93 (Le 17/01/2017, à 20:30)

Li@nel · Le 17/01/2017, à 20:23

Salut,

Je comprends ton angoisse devant cette énorme boulette...
J'ai déjà été dans le cas par le passé quand j'étais plus jeune, et j'avais utilisé un super logiciel sous Windows, Recuva qui fonctionne super bien.
Il existe d'autres logiciels sur le marche, à toi de tester.
Cependant, Recuva fait super bien son boulot, mais méfie toi tu ne récupéreras jamais toutes tes données non plus.
La version payante est très complète, ça vaut peut-être le coups pour récupérer dix ans de souvenir de sa vie

De mémoire, je pense que le mieux à faire est de ne pas trop toucher à ton disque dur, ça risque d'encore empirer la situation car le disque va réécrire sur les données effacées.
C'est ce que je me souviens à l'époque ou j'avais eu mon problème.

Après, 2 To de données, ça peut prendre des heures à récupérer aussi !

malbo · Le 17/01/2017, à 20:26

Adresse-toi à un spécialiste de la récupération de données. Un bon ici : http://www.diskcard.fr/
Il s'agit de Rémy Sabatier qui longtemps aidé sur le forum sous le pseudo de rmy (voir ICI). Maintenant, il n'intervient plus sur le forum.
Envoie-lui un mail en y donnant le lien vers la présente discussion, ça t'évitera de raconter ta vie.

Dernière modification par malbo (Le 17/01/2017, à 20:29)

erresse · Le 17/01/2017, à 20:46

netdefense a écrit :

Donc pour résumer la situation avant tout ce bordel je disposais sur ce disque externe d'une seule partition NTFS de 2 To.
Après l'opération de création de clé bootable je dispose désormais sur ce disque d'une partition de 32 Go (qui a été crée lors de l'opération de création du support bootable) et d'une partition non alloué de 1830.98 Go.

Bonjour,
Un espace non alloué n'est en aucun cas une partition, c'est juste... de l'espace non alloué !
Il est donc normal que tu ne voies pas d'autre partition que celle de 32Go contenant ton support bootable, c'est la seule sur le disque.

Toutefois, il est fort possible que les données au-delà de ces 32Go n'aient pas été détruites et tu peux espérer en récupérer, mais comme le conseille Li@nel, n'écris plus sur ce disque, toute nouvelle écriture efface un peu plus des anciennes données.

Comme Testdisk indique qu'une ancienne partition de type NTFS a existé mais qu'elle ne peut pas être récupérée, tu risques de devoir faire une récupération "physique" dans l'espace non alloué. Inconvénients : les fichiers n'ont plus de nom et peuvent éventuellement être récupérés par petits bouts indépendants (le travail se fait au niveau des secteurs du disque). C'est rarement satisfaisant...
Si un outil Windows est plus à même de faire le travail plus proprement (après tout, je crois qu'il y a une copie de la table NTFS en fin de disque qui serait peut-être encore accessible) n'hésite pas à y recourir !

netdefense · Le 17/01/2017, à 20:54

Depuis la perte de mes données je ne fais aucune écriture sur ce disque seulement de la lecture avec Testdisk.

Je viens de contacter Rémy Sabatier, on verra ce qu'il me dit.

Par rapport à ce que tu dis erresse :

après tout, je crois qu'il y a une copie de la table NTFS en fin de disque qui serait peut-être encore accessible

Est-ce que ce n'est pas cela que testdisk retrouve lorsqu'il affiche ma partition NTFS dans le Deeper search ?

Du coup s'il y a une copie je pourrais retrouver mon arborescence de fichier c'est bien cela ?

Et dernière question du coup est-ce que quelqu'un connaît un outils dans le monde windows qui serait performant pour faire cela ?

Bougron · Le 17/01/2017, à 20:59

Bonsoir

Tu as aussi utilisé les 32 premiers Go du disque pour y mettre des infos, Ces infos ont totalement détruit ce qu'il y avait sur le disque, mais le reste est resté intact. On vient de voir que la table de partition ne peut plus être correctement remise en état et qu'il n'a trouvé qu'une partition de 32 Go.
Donc c'est fichu pour testdisk. Mais tu as son petit frère "photorec" que tu as téléchargé.
Celui-ci, il est magique, il va te retrouver un max de choses. Sauf que les noms de fichiers ne seront pas présents car tu les as écrasés.

En théorie , il te faut un disque nouveau de 2 Go mais si ce n'est plein qu' 50%, un disque de 1 Go devrait pouvoir contenir la récupération.
De plus tu peux le faire par morceaux en examinant une partie du disque, Récupérer ce qu'il y a dedans sur un disque beaucoup plus petit, puis lorsque la récupération a été mise à l'abri, tu refais un autre morceau.

Tu peux aussi dire que le premier passage sera pour récupérer seulement les documents, que le second seulement les photos, que le troisième seulement les images, etc.....
Comme ton disque n'est pas en train de lâcher, tu peux faire des dizaines de passages.

Bon courage pour remettre des noms.

AJOUT;
Tu peux faire cela avant de t'adresser à un expert. Car, je le répète, ton disque est en bon état physique et ce n'est pas en changeant la tête de lecture ou le firmware que cela fera revenir les noms de tes fichiers.
Nota. Mais comme tu n'as pas écrit 36 fois dans les 32 premiers Go, il parait que les experts savent trouver ce qu'il y avait avant. Ce qui ne doit pas t'empêcher de lire autant de fois que tu veux cet espace de 32 Go.
Nota. je ne connais pas photorec sous windows (lacune impardonnable?), mais il 'y a pas de raison qu'il ne sache pas faire ce que photorec sous ubuntu fait.

Nota, il existe certainement aussi d'autres outils windows basés sur le même principe: Lire les secteurs du disque et identifier ce qu'il peut y avoir dedans.
PS; Avec un disque de 2To, c'est plus de 24 heures de temps de lecture si connexion USB3 et une semaine si connexion USB2.

Dernière modification par Bougron (Le 18/01/2017, à 00:47)

Li@nel · Le 17/01/2017, à 22:29

netdefense a écrit :

Du coup s'il y a une copie je pourrais retrouver mon arborescence de fichier c'est bien cela ?
Et dernière question du coup est-ce que quelqu'un connaît un outils dans le monde windows qui serait performant pour faire cela ?

Si tu veux avoir un espoir de retrouver une partie de tes données, je te conseille d'écouter malbo et de faire appel au spécialiste mentionné dans ce genre de domaine. Il sera plus à même de t'apporter une solution avec le plus de chance de récupérer tes données.

Après, je pense que tu auras beaucoup de mal à retrouver ton arborescence de fichiers ainsi que le noms de ceux-ci.
Croise juste les doigts en espérant que l'espace non alloué contienne encore tes données effacées on va dire.

Pour ce qui est du logiciel, comme dit plus haut, je te conseille Recuva qui a fait ses preuves comme tu pourras le constater sur bien d'autres forums et sites.

Mais dans ton cas, et je me répète, je te conseille vivement un spécialiste si tu tiens à tes données personnelles.

rmy · Le 18/01/2017, à 12:10

Bonjour Netdefense, hello malbo, merci pour la pub ;-)

Comme indiqué ci-dessus, il semble probable que ton disque soit en bon état. Cela nécessite toutefois d'être vérifié, tu peux t'en assurer avec l'utilitaire de disque en vérifiant l'état SMART.

L'écrasement de 32Go a détruit la MFT, donc effectivement même si tu retrouves des traces de ta partition tu ne retrouveras pas avec testdisk la structure de tes fichiers avec leurs noms d'origine. Il te signalera que le système de fichier est endommagé. Certains logiciels propriétaires pourraient éventuellement te permettre une récupération semi-séquentielle (avec des noms de fichiers et des sous-dossiers, un peu en vrac) mais celle-ci sera très probablement partielle.

La meilleur solution pour rechercher des fichiers vidéos et photos pusque tu as tout tes documents par ailleurs est effectivement ici photorec, que j'utiliserai aussi. Alors me diras-tu, pourquoi fair ici appel à Vodata & Disckard? Pour nous laisser faire ce que l'on sait faire, te fournir un résultat le plus complet possible et le mieux exploitable possible. Par transparence, voici ce que nous ferions si tu nous envoie le disque :
- Duplication secteur par secteur de ton disque pour conserver l'état initial
- Extraction Photorec depuis cette copie et recherche semi-séquentielle pour retrouver avec les noms ce qui peut l'être.
- Suppression des doublons a sein de la recherche photorec, puis de ce qui fait doublon entre la recherche photorec et le résultat semi-séquentiel.
- Post-traitement et tri en utilisant les métadonnées exif des photos et vidéos pour les reclasser de manière pertinente (par marque et modèle d'appareil photo, renommées par date et heure de prise de vue) afin que ce résultat soit mieux exploitable une fois les données récupérées.
- Établissement d'un listing pour le résultat.

Et combien ça coûte? Comme depuis 7 ans et parce que nous continuons de défendre des valeurs humanistes et libristes, c'est le client qui déterminera son tarif sur le principe de "libre proposition tarifaire"

Je réponds à ton mail pour que tu puisses poursuivre le contact si tu souhaites nous envoyer le disque, mais je n'y recopie pas toutes ces infos, qui seront plus utiles ici à d'autres utilisateurs du forum qui seraient dans le même cas que toi.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 17/01/2017, à 20:10

Récupération de données sur une partition supprimée par erreur

#2 Le 17/01/2017, à 20:23

Re : Récupération de données sur une partition supprimée par erreur

#3 Le 17/01/2017, à 20:26

Re : Récupération de données sur une partition supprimée par erreur

#4 Le 17/01/2017, à 20:46

Re : Récupération de données sur une partition supprimée par erreur

#5 Le 17/01/2017, à 20:54

Re : Récupération de données sur une partition supprimée par erreur

#6 Le 17/01/2017, à 20:59

Re : Récupération de données sur une partition supprimée par erreur

#7 Le 17/01/2017, à 22:29

Re : Récupération de données sur une partition supprimée par erreur

#8 Le 18/01/2017, à 12:10

Re : Récupération de données sur une partition supprimée par erreur

Pied de page des forums