Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#26 Le 15/04/2017, à 18:01

jamesbad000

Re : [RESOLU]Données perdus

Hum, résultat mitigé.

La partition NTFS proposée se termine 2 secteurs après la fin du disque, et commence trop tôt.
Néanmoins peux tu essayer de voir ce que donne l'option P sur la partition NTFS.
Par ailleurs, est-ce que tu aurais un autre disque pour recopier tes données ?

En parallèle (ouvrir un autre terminal), j'aimerais vérifier si la copie du secteur de boot NTFS se trouve bien sur le dernier secteur.

sudo dd if=/dev/sdb skip=976773160 | hd

Dernière modification par jamesbad000 (Le 15/04/2017, à 19:26)


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#27 Le 15/04/2017, à 18:03

Nasman

Re : [RESOLU]Données perdus

Je ne sais pas exactement comment testdisk fonctionne mais ici, à la LBA=8, il ne semble plus qu'il y ait de trace de la partition ntfs (du moins en ce qui concerne son en-tête). de mémoire le EFI et Apple_HFS apparaissent dans le fichier iso d'un LiveUSB

Un en-tête ntfs correct commence par trois octets (en hexa) provoquant un saut puis apparaît la chaîne NTFS

Dernière modification par Nasman (Le 15/04/2017, à 18:05)


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

Hors ligne

#28 Le 15/04/2017, à 18:04

jamesbad000

Re : [RESOLU]Données perdus

nasman a écrit :

Pour voir si c'est le cas ou peut regarder le contenu des premiers secteurs (mbr protector + en-tête gpt)

Avant de faire des mauvaises déduction sur qui se trouve au début du disque, prend la peine de lire les post précédents.
1,5 Go octets ont été écrasés par une image iso....

edit:

nasman a écrit :

de mémoire le EFI et Apple_HFS apparaissent dans le fichier iso d'un LiveUSB

pour le coup la déduction est bonne. Mais on le savait déjà smile

Dernière modification par jamesbad000 (Le 15/04/2017, à 18:47)


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#29 Le 15/04/2017, à 18:49

genin64

Re : [RESOLU]Données perdus

jamesbad000  a écrit :

Néanmoins peux tu essayer de voir ce que donne l'option P sur la partition NTFS.

J'ai ubuntu sur mon portable et comme il commençait à chauffer, je l'ai éteint (l'hibernation bugge). Dès demain je passe sur le nouveau pc et relance testdisk. Ça me permettra aussi de recopier les données directement sur le pc. Encore merci et bonne soirée.

Hors ligne

#30 Le 15/04/2017, à 19:14

jamesbad000

Re : [RESOLU]Données perdus

Dans ce cas, avant de relancer "analyse", dans le même menu, va dans "options" et désactive l'option d'alignement des partitions.

>Align partition: No

L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#31 Le 16/04/2017, à 19:04

genin64

Re : [RESOLU]Données perdus

Bonsoir, j'ai enfin fini d'installer Ubuntu et fait le testdisk sans l'alignement des partitions (dans le doute, en cas de changement, je n'ai pas utilisé l'option P). Voilà le résultat :

1492363266.png

Et pour la commande demandée :

~$ sudo dd if=/dev/sdc skip=976773160 | hd8+0 enregistrements lus
8+0 enregistrements écrits
00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
4096 bytes (4,1 kB, 4,0 KiB) copied, 4,11198 s, 1,0 kB/s
00001000

J'aurais une petite question au cas où : si je met le pc en hibernation est ce que les résultats de testdisk seront toujours disponibles ?

Hors ligne

#32 Le 16/04/2017, à 19:34

jamesbad000

Re : [RESOLU]Données perdus

Résultat identique. En revanche, mes yeux ont dus se croiser sur la position de fin, elle est bien avant la fin du disque
du coup, que donnes

sudo dd if=/dev/sdb skip=976773118 count=2 | hd
genin64 a écrit :

(dans le doute, en cas de changement, je n'ai pas utilisé l'option P)

L'option P ne fera aucune modification. Elle permet seulement de naviguer dans les répertoires et recopier les fichiers.

genin64 a écrit :

si je met le pc en hibernation est ce que les résultats de testdisk seront toujours disponibles ?

Si ton hibernation fonctionne bien...
De toute façon, à moins que l'option P fonctionne, il n'y a plus grand chose à faire ici...


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#33 Le 16/04/2017, à 19:58

genin64

Re : [RESOLU]Données perdus

Reponse de la commande (je ne suis pas sur mais je crois que mon disque est sdc maintenant. En faisant sdb, il n'y a rien)

~$ sudo dd if=/dev/sdc skip=976773118 count=2 | hd
2+0 enregistrements lus
2+0 enregistrements écrits
00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
1024 bytes (1,0 kB, 1,0 KiB) copied, 3,55371 s, 0,3 kB/s
00000200  eb 52 90 4e 54 46 53 20  20 20 20 00 02 08 00 00  |.R.NTFS    .....|
00000210  00 00 00 00 00 f8 00 00  3f 00 ff 00 08 00 00 00  |........?.......|
00000220  00 00 00 00 80 00 80 00  f7 5f 38 3a 00 00 00 00  |........._8:....|
00000230  00 00 0c 00 00 00 00 00  ff 85 a3 03 00 00 00 00  |................|
00000240  f6 00 00 00 01 00 00 00  39 c4 ad 24 e0 ad 24 d6  |........9..$..$.|
00000250  2e 13 3e a9 fa 33 c0 8e  d0 bc 00 7c fb 68 c0 07  |..>..3.....|.h..|
00000260  1f 1e 68 66 00 cb 88 16  0e 00 66 81 3e 03 00 4e  |..hf......f.>..N|
00000270  54 46 53 75 15 b4 41 bb  aa 55 cd 13 72 0c 81 fb  |TFSu..A..U..r...|
00000280  55 aa 75 06 f7 c1 01 00  75 03 e9 d2 00 1e 83 ec  |U.u.....u.......|
00000290  18 68 1a 00 b4 48 8a 16  0e 00 8b f4 16 1f cd 13  |.h...H..........|
000002a0  9f 83 c4 18 9e 58 1f 72  e1 3b 06 0b 00 75 db a3  |.....X.r.;...u..|
000002b0  0f 00 c1 2e 0f 00 04 1e  5a 33 db b9 00 20 2b c8  |........Z3... +.|
000002c0  66 ff 06 11 00 03 16 0f  00 8e c2 ff 06 16 00 e8  |f...............|
000002d0  40 00 2b c8 77 ef b8 00  bb cd 1a 66 23 c0 75 2d  |@.+.w......f#.u-|
000002e0  66 81 fb 54 43 50 41 75  24 81 f9 02 01 72 1e 16  |f..TCPAu$....r..|
000002f0  68 07 bb 16 68 70 0e 16  68 09 00 66 53 66 53 66  |h...hp..h..fSfSf|
00000300  55 16 16 16 68 b8 01 66  61 0e 07 cd 1a e9 6a 01  |U...h..fa.....j.|
00000310  90 90 66 60 1e 06 66 a1  11 00 66 03 06 1c 00 1e  |..f`..f...f.....|
00000320  66 68 00 00 00 00 66 50  06 53 68 01 00 68 10 00  |fh....fP.Sh..h..|
00000330  b4 42 8a 16 0e 00 16 1f  8b f4 cd 13 66 59 5b 5a  |.B..........fY[Z|
00000340  66 59 66 59 1f 0f 82 16  00 66 ff 06 11 00 03 16  |fYfY.....f......|
00000350  0f 00 8e c2 ff 0e 16 00  75 bc 07 1f 66 61 c3 a0  |........u...fa..|
00000360  f8 01 e8 08 00 a0 fb 01  e8 02 00 eb fe b4 01 8b  |................|
00000370  f0 ac 3c 00 74 09 b4 0e  bb 07 00 cd 10 eb f2 c3  |..<.t...........|
00000380  0d 0a 45 72 72 65 75 72  20 6c 65 63 74 75 72 65  |..Erreur lecture|
00000390  20 64 69 73 71 75 65 00  0d 0a 42 4f 4f 54 4d 47  | disque...BOOTMG|
000003a0  52 20 61 62 73 65 6e 74  00 0d 0a 42 4f 4f 54 4d  |R absent...BOOTM|
000003b0  47 52 20 63 6f 6d 70 72  65 73 73 82 00 0d 0a 43  |GR compress....C|
000003c0  74 72 6c 2b 41 6c 74 2b  53 75 70 70 72 20 70 6f  |trl+Alt+Suppr po|
000003d0  75 72 20 72 65 64 82 6d  61 72 72 65 72 0d 0a 00  |ur red.marrer...|
000003e0  6f 20 72 65 73 74 61 72  74 0d 0a 00 00 00 00 00  |o restart.......|
000003f0  00 00 00 00 00 00 00 00  80 98 a9 bd 00 00 55 aa  |..............U.|
00000400

Si ton hibernation fonctionne bien...

   Effectivement sur mon ancien pc, ça bugge et je n'est pas encore essayé sur celui là. C'est que j'ai pas trop envie d'attendre encore 4h les résultats de testdik:)

Hors ligne

#34 Le 16/04/2017, à 20:06

jamesbad000

Re : [RESOLU]Données perdus

Encore une fois, suffit d'appuyer sur P avoir le verdict, et savoir si ça vaut le coup de rester là.
De plus j'ai assez d'info pour redéfinir la partition si ça s'avère utile, sans avoir besoin de repasser par là.


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#35 Le 16/04/2017, à 20:10

genin64

Re : [RESOLU]Données perdus

Excuse moi, j'avais pas compris :

Dernière modification par genin64 (Le 16/04/2017, à 21:10)

Hors ligne

#36 Le 16/04/2017, à 20:29

jamesbad000

Re : [RESOLU]Données perdus

et ben on peut dire que tu es sacrément vernis.
Effectivement, d'après le résultat de ton avant dernier message, la MFT (la table des matière qui indique ou se trouvent les fichiers) a été créée à 3 Go du début de la partition, et a donc été préservée. Du coup, les pertes devraient être relativement limitées.

Est-ce que tu as assez d'espace libre ailleurs pour tout recopier ?


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#37 Le 16/04/2017, à 20:36

genin64

Re : [RESOLU]Données perdus

Sur mon pc qui est neuf. Je crois que j'ai saisi le fonctionnement suivant. Je vais en profiter pour faire du tri. Le principal pour moi était les photos avec mon père qui est décédé récemment. Je tente et te tiens au courant pour marquer en résolu.

Hors ligne

#38 Le 16/04/2017, à 21:02

genin64

Re : [RESOLU]Données perdus

C'est super, je te remercie énormément. Je marque en résolu mais je ferai une dernier apparition pour dire si l'hibernation fonctionne correctement.

Hors ligne