#26 Le 15/04/2017, à 18:01
- jamesbad000
Re : [RESOLU]Données perdus
Hum, résultat mitigé.
La partition NTFS proposée se termine 2 secteurs après la fin du disque, et commence trop tôt.
Néanmoins peux tu essayer de voir ce que donne l'option P sur la partition NTFS.
Par ailleurs, est-ce que tu aurais un autre disque pour recopier tes données ?
En parallèle (ouvrir un autre terminal), j'aimerais vérifier si la copie du secteur de boot NTFS se trouve bien sur le dernier secteur.
sudo dd if=/dev/sdb skip=976773160 | hd
Dernière modification par jamesbad000 (Le 15/04/2017, à 19:26)
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#27 Le 15/04/2017, à 18:03
- Nasman
Re : [RESOLU]Données perdus
Je ne sais pas exactement comment testdisk fonctionne mais ici, à la LBA=8, il ne semble plus qu'il y ait de trace de la partition ntfs (du moins en ce qui concerne son en-tête). de mémoire le EFI et Apple_HFS apparaissent dans le fichier iso d'un LiveUSB
Un en-tête ntfs correct commence par trois octets (en hexa) provoquant un saut puis apparaît la chaîne NTFS
Dernière modification par Nasman (Le 15/04/2017, à 18:05)
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#28 Le 15/04/2017, à 18:04
- jamesbad000
Re : [RESOLU]Données perdus
Pour voir si c'est le cas ou peut regarder le contenu des premiers secteurs (mbr protector + en-tête gpt)
Avant de faire des mauvaises déduction sur qui se trouve au début du disque, prend la peine de lire les post précédents.
1,5 Go octets ont été écrasés par une image iso....
edit:
de mémoire le EFI et Apple_HFS apparaissent dans le fichier iso d'un LiveUSB
pour le coup la déduction est bonne. Mais on le savait déjà
Dernière modification par jamesbad000 (Le 15/04/2017, à 18:47)
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#29 Le 15/04/2017, à 18:49
- genin64
Re : [RESOLU]Données perdus
Néanmoins peux tu essayer de voir ce que donne l'option P sur la partition NTFS.
J'ai ubuntu sur mon portable et comme il commençait à chauffer, je l'ai éteint (l'hibernation bugge). Dès demain je passe sur le nouveau pc et relance testdisk. Ça me permettra aussi de recopier les données directement sur le pc. Encore merci et bonne soirée.
Hors ligne
#30 Le 15/04/2017, à 19:14
- jamesbad000
Re : [RESOLU]Données perdus
Dans ce cas, avant de relancer "analyse", dans le même menu, va dans "options" et désactive l'option d'alignement des partitions.
>Align partition: No
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#31 Le 16/04/2017, à 19:04
- genin64
Re : [RESOLU]Données perdus
Bonsoir, j'ai enfin fini d'installer Ubuntu et fait le testdisk sans l'alignement des partitions (dans le doute, en cas de changement, je n'ai pas utilisé l'option P). Voilà le résultat :
Et pour la commande demandée :
~$ sudo dd if=/dev/sdc skip=976773160 | hd8+0 enregistrements lus
8+0 enregistrements écrits
00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
4096 bytes (4,1 kB, 4,0 KiB) copied, 4,11198 s, 1,0 kB/s
00001000
J'aurais une petite question au cas où : si je met le pc en hibernation est ce que les résultats de testdisk seront toujours disponibles ?
Hors ligne
#32 Le 16/04/2017, à 19:34
- jamesbad000
Re : [RESOLU]Données perdus
Résultat identique. En revanche, mes yeux ont dus se croiser sur la position de fin, elle est bien avant la fin du disque
du coup, que donnes
sudo dd if=/dev/sdb skip=976773118 count=2 | hd
(dans le doute, en cas de changement, je n'ai pas utilisé l'option P)
L'option P ne fera aucune modification. Elle permet seulement de naviguer dans les répertoires et recopier les fichiers.
si je met le pc en hibernation est ce que les résultats de testdisk seront toujours disponibles ?
Si ton hibernation fonctionne bien...
De toute façon, à moins que l'option P fonctionne, il n'y a plus grand chose à faire ici...
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#33 Le 16/04/2017, à 19:58
- genin64
Re : [RESOLU]Données perdus
Reponse de la commande (je ne suis pas sur mais je crois que mon disque est sdc maintenant. En faisant sdb, il n'y a rien)
~$ sudo dd if=/dev/sdc skip=976773118 count=2 | hd
2+0 enregistrements lus
2+0 enregistrements écrits
00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
1024 bytes (1,0 kB, 1,0 KiB) copied, 3,55371 s, 0,3 kB/s
00000200 eb 52 90 4e 54 46 53 20 20 20 20 00 02 08 00 00 |.R.NTFS .....|
00000210 00 00 00 00 00 f8 00 00 3f 00 ff 00 08 00 00 00 |........?.......|
00000220 00 00 00 00 80 00 80 00 f7 5f 38 3a 00 00 00 00 |........._8:....|
00000230 00 00 0c 00 00 00 00 00 ff 85 a3 03 00 00 00 00 |................|
00000240 f6 00 00 00 01 00 00 00 39 c4 ad 24 e0 ad 24 d6 |........9..$..$.|
00000250 2e 13 3e a9 fa 33 c0 8e d0 bc 00 7c fb 68 c0 07 |..>..3.....|.h..|
00000260 1f 1e 68 66 00 cb 88 16 0e 00 66 81 3e 03 00 4e |..hf......f.>..N|
00000270 54 46 53 75 15 b4 41 bb aa 55 cd 13 72 0c 81 fb |TFSu..A..U..r...|
00000280 55 aa 75 06 f7 c1 01 00 75 03 e9 d2 00 1e 83 ec |U.u.....u.......|
00000290 18 68 1a 00 b4 48 8a 16 0e 00 8b f4 16 1f cd 13 |.h...H..........|
000002a0 9f 83 c4 18 9e 58 1f 72 e1 3b 06 0b 00 75 db a3 |.....X.r.;...u..|
000002b0 0f 00 c1 2e 0f 00 04 1e 5a 33 db b9 00 20 2b c8 |........Z3... +.|
000002c0 66 ff 06 11 00 03 16 0f 00 8e c2 ff 06 16 00 e8 |f...............|
000002d0 40 00 2b c8 77 ef b8 00 bb cd 1a 66 23 c0 75 2d |@.+.w......f#.u-|
000002e0 66 81 fb 54 43 50 41 75 24 81 f9 02 01 72 1e 16 |f..TCPAu$....r..|
000002f0 68 07 bb 16 68 70 0e 16 68 09 00 66 53 66 53 66 |h...hp..h..fSfSf|
00000300 55 16 16 16 68 b8 01 66 61 0e 07 cd 1a e9 6a 01 |U...h..fa.....j.|
00000310 90 90 66 60 1e 06 66 a1 11 00 66 03 06 1c 00 1e |..f`..f...f.....|
00000320 66 68 00 00 00 00 66 50 06 53 68 01 00 68 10 00 |fh....fP.Sh..h..|
00000330 b4 42 8a 16 0e 00 16 1f 8b f4 cd 13 66 59 5b 5a |.B..........fY[Z|
00000340 66 59 66 59 1f 0f 82 16 00 66 ff 06 11 00 03 16 |fYfY.....f......|
00000350 0f 00 8e c2 ff 0e 16 00 75 bc 07 1f 66 61 c3 a0 |........u...fa..|
00000360 f8 01 e8 08 00 a0 fb 01 e8 02 00 eb fe b4 01 8b |................|
00000370 f0 ac 3c 00 74 09 b4 0e bb 07 00 cd 10 eb f2 c3 |..<.t...........|
00000380 0d 0a 45 72 72 65 75 72 20 6c 65 63 74 75 72 65 |..Erreur lecture|
00000390 20 64 69 73 71 75 65 00 0d 0a 42 4f 4f 54 4d 47 | disque...BOOTMG|
000003a0 52 20 61 62 73 65 6e 74 00 0d 0a 42 4f 4f 54 4d |R absent...BOOTM|
000003b0 47 52 20 63 6f 6d 70 72 65 73 73 82 00 0d 0a 43 |GR compress....C|
000003c0 74 72 6c 2b 41 6c 74 2b 53 75 70 70 72 20 70 6f |trl+Alt+Suppr po|
000003d0 75 72 20 72 65 64 82 6d 61 72 72 65 72 0d 0a 00 |ur red.marrer...|
000003e0 6f 20 72 65 73 74 61 72 74 0d 0a 00 00 00 00 00 |o restart.......|
000003f0 00 00 00 00 00 00 00 00 80 98 a9 bd 00 00 55 aa |..............U.|
00000400
Si ton hibernation fonctionne bien...
Effectivement sur mon ancien pc, ça bugge et je n'est pas encore essayé sur celui là. C'est que j'ai pas trop envie d'attendre encore 4h les résultats de testdik:)
Hors ligne
#34 Le 16/04/2017, à 20:06
- jamesbad000
Re : [RESOLU]Données perdus
Encore une fois, suffit d'appuyer sur P avoir le verdict, et savoir si ça vaut le coup de rester là.
De plus j'ai assez d'info pour redéfinir la partition si ça s'avère utile, sans avoir besoin de repasser par là.
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#35 Le 16/04/2017, à 20:10
- genin64
Re : [RESOLU]Données perdus
Excuse moi, j'avais pas compris :
Dernière modification par genin64 (Le 16/04/2017, à 21:10)
Hors ligne
#36 Le 16/04/2017, à 20:29
- jamesbad000
Re : [RESOLU]Données perdus
et ben on peut dire que tu es sacrément vernis.
Effectivement, d'après le résultat de ton avant dernier message, la MFT (la table des matière qui indique ou se trouvent les fichiers) a été créée à 3 Go du début de la partition, et a donc été préservée. Du coup, les pertes devraient être relativement limitées.
Est-ce que tu as assez d'espace libre ailleurs pour tout recopier ?
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#37 Le 16/04/2017, à 20:36
- genin64
Re : [RESOLU]Données perdus
Sur mon pc qui est neuf. Je crois que j'ai saisi le fonctionnement suivant. Je vais en profiter pour faire du tri. Le principal pour moi était les photos avec mon père qui est décédé récemment. Je tente et te tiens au courant pour marquer en résolu.
Hors ligne
#38 Le 16/04/2017, à 21:02
- genin64
Re : [RESOLU]Données perdus
C'est super, je te remercie énormément. Je marque en résolu mais je ferai une dernier apparition pour dire si l'hibernation fonctionne correctement.
Hors ligne