Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 24/01/2012, à 10:53

Tango_Sierra

Disque dur formater par erreur en FAT32

J'ai formater, par erreur,  en FAT32 un de mes disques durs de 320GB ,
étant tomber sur le sujet de rmy je créer mon post de "diagnostic" :

sudo sfdisk -luS

Disque /dev/sda : 38913 cylindres, 255 têtes, 63 secteurs/piste
Unités= secteurs de 512 octets, décompte à partir de 0

   Périph Amorce  Début       Fin   #secteurs Id  Système
/dev/sda1          2048 625141759  625139712   b  W95 FAT32
/dev/sda2             0         -          0   0  Vide
/dev/sda3             0         -          0   0  Vide
/dev/sda4             0         -          0   0  Vide

[...]

udisks --show-info /dev/sda

Showing information for /org/freedesktop/UDisks/devices/sda
  native-path:                 /sys/devices/pci0000:00/0000:00:1f.2/host1/target1:0:0/1:0:0:0/block/sda
  device:                      8:0
  device-file:                 /dev/sda
    presentation:              /dev/sda
    by-id:                     /dev/disk/by-id/ata-FUJITSU_MHZ2320BH_G2_K60LT8829437
    by-id:                     /dev/disk/by-id/scsi-SATA_FUJITSU_MHZ2320_K60LT8829437
    by-id:                     /dev/disk/by-id/wwn-0x500000e0428bba80
    by-path:                   /dev/disk/by-path/pci-0000:00:1f.2-scsi-1:0:0:0
  detected at:                 mar. 24 janv. 2012 09:14:01 CET
  system internal:             1
  removable:                   0
  has media:                   1 (detected at mar. 24 janv. 2012 09:14:01 CET)
    detects change:            0
    detection by polling:      0
    detection inhibitable:     0
    detection inhibited:       0
  is read only:                0
  is mounted:                  0
  mount paths:             
  mounted by uid:              0
  presentation hide:           0
  presentation nopolicy:       0
  presentation name:           
  presentation icon:           
  automount hint:              
  size:                        320072933376
  block size:                  512
  job underway:                no
  usage:                       
  type:                        
  version:                     
  uuid:                        
  label:                       
  partition table:
    scheme:                    mbr
    count:                     1
  drive:
    vendor:                    ATA
    model:                     FUJITSU MHZ2320BH G2
    revision:                  00000090
    serial:                    K60LT8829437
    WWN:                       500000e0428bba80
    detachable:                0
    can spindown:              1
    rotational media:          Yes, unknown rate
    write-cache:               enabled
    ejectable:                 0
    adapter:                   /org/freedesktop/UDisks/adapters/0000_3a00_3a1f_2e2
    ports:
      /org/freedesktop/UDisks/adapters/0000_3a00_3a1f_2e2/host1
    similar devices:
    media:                     
      compat:                 
    interface:                 ata
    if speed:                  (unknown)
    ATA SMART:                 Updated at mar. 24 janv. 2012 09:14:32 CET
      overall assessment:      Good
===============================================================================
 Attribute       Current|Worst|Threshold  Status   Value       Type     Updates
===============================================================================
 raw-read-error-rate         100|100| 46   good    222657      Pre-fail Online 
 throughput-performance      100|100| 30   good    0           Pre-fail Offline
 spin-up-time                100|100| 25   good    1 msec      Pre-fail Online 
 start-stop-count             99| 99|  0    n/a    362         Old-age  Online 
 reallocated-sector-count    100|100| 24   good    0 sectors   Pre-fail Online 
 seek-error-rate             100|100| 47   good    3335        Pre-fail Online 
 seek-time-performance       100|100| 19   good    0           Pre-fail Offline
 power-on-hours               99| 99|  0    n/a    33,9 days   Old-age  Online 
 spin-retry-count            100|100| 20   good    0           Pre-fail Online 
 power-cycle-count           100|100|  0    n/a    330         Old-age  Online 
 power-off-retract-count     100|100|  0    n/a    49          Old-age  Online 
 load-cycle-count            100|100|  0    n/a    3117        Old-age  Online 
 temperature-celsius-2       100|100|  0    n/a    31C / 87,8F Old-age  Online 
 hardware-ecc-recovered      100|100|  0    n/a    665         Old-age  Online 
 reallocated-event-count     100|100|  0    n/a    399900672   Old-age  Online 
 current-pending-sector      100|100|  0    n/a    0 sectors   Old-age  Online 
 offline-uncorrectable       100|100|  0    n/a    0 sectors   Old-age  Offline
 udma-crc-error-count        200|253|  0    n/a    0           Old-age  Online 
 multi-zone-error-rate       100|100| 60   good    16723       Pre-fail Online 
 run-out-cancel              100|100|  0    n/a    0           Old-age  Online 
 head-flying-hours           200|200|  0    n/a    0           Old-age  Online 

Dernière modification par Tango_Sierra (Le 24/01/2012, à 10:55)

Hors ligne

#2 Le 24/01/2012, à 11:20

Nasman

Re : Disque dur formater par erreur en FAT32

Quelle est ta demande réelle ? As tu des données à récupérer sur ce disque ? Quel était son partitionnement antérieur ?

Ton titre n'est pas explicite : tu as formaté ton disque en FAT32 et on est tenté de dire "et alors ?" Voulais tu réellement le formater ? Voulais tu le formater avec un (ou plusieurs) autres systèmes de fichiers...


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

Hors ligne

#3 Le 24/01/2012, à 11:27

Tango_Sierra

Re : Disque dur formater par erreur en FAT32

Nasman a écrit :

Ton titre n'est pas explicite : tu as formaté ton disque en FAT32 et on est tenté de dire "et alors ?" Voulais tu réellement le formater ? Voulais tu le formater avec un (ou plusieurs) autres systèmes de fichiers...

Tu dois pas être bien réveillez parce que "par erreur" c'est plutôt explicite pour moi ! mais je t'en veut pas wink


Quelle est ta demande réelle ? récupérer mes données  Quel était son partitionnement antérieur ? EXT4 si mes souvenirs sont bon .

Dernière modification par Tango_Sierra (Le 24/01/2012, à 11:33)

Hors ligne

#5 Le 30/01/2012, à 19:25

rmy

Re : Disque dur formater par erreur en FAT32

du nouveau ?

Hors ligne

#6 Le 19/03/2012, à 19:33

Tango_Sierra

Re : Disque dur formater par erreur en FAT32

Je n'avais que peu de temps a consacrer a ce problème, bien qu'il soit capital, je te remercie d'avance pour celui que tu m'accorde.

j'ai donc lancer TestDisk et modifié les options ( expert : yes et cylinder boundary : no ) et voila les résultats :
Quicksearch

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sda - 320 GB / 298 GiB - CHS 38914 255 63
     Partition               Start        End    Size in sectors
>* FAT32 LBA                0  32 33 38913  70  5  625139712











Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
FAT32, 320 GB / 298 GiB

Deepersearch

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sda - 320 GB / 298 GiB - CHS 38914 255 63
     Partition               Start        End    Size in sectors
>D FAT32 LBA                0  32 33 38913  70  5  625139712
 D HPFS - NTFS           7833   0  1 38912 254 63  499300200
 D Linux                19122 112 63 19504 226 50    6144000
 D FAT32 LBA            19504 226 51 20269 199 26   12288000
 D Linux                20269 199 27 21799 144 41   24576000
 D Linux                24859  35  9 30978  71  5   98304000
 D FAT32 LBA            30978  71  6 38913  70  5  127475712





Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continuea-300@PC-A-300-Bureau:~$ 
FAT32, 320 GB / 298 GiB

Hors ligne

#7 Le 19/03/2012, à 21:37

rmy

Re : Disque dur formater par erreur en FAT32

Essaye de lister les fichiers des différentes partitions retrouvées par le deepersearch (avec la touche P) en te déplaçant de l'une à l'autre avec les flèches du clavier.
En particulier, tu as un enchaînement de partitions qui semblent logiquement réparties, si l'on enlève la première FAT32. Avais-tu un /home séparé ? Est-ce lui que tu recherches ?
Si oui, je dirai...
D Linux                24859  35  9 30978  71  5   98304000

Mais bon, tu as un peu le choix, il y avait aussi de la FAT32 et du NTFS sur ce disque, avant...

Hors ligne

#8 Le 04/04/2012, à 15:36

Tango_Sierra

Re : Disque dur formater par erreur en FAT32

Ok je regarde ça.
Non ce n'était pas un home séparer mais un backup hmm mais il y a eu un ( ou plusieurs ) linux d’installer auparavant et le disque provient de ma ps3 hs donc j'ai le choix comme tu dit .

Lorsque je sais quel partition je veux restaurer je procède comment ?

édition :

Je pense que c'est la ntfs, vue la taille c'est la seul possibilité .

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sda - 320 GB / 298 GiB - CHS 38914 255 63
     Partition               Start        End    Size in sectors
 D FAT32 LBA                0  32 33 38913  70  5  625139712
>D HPFS - NTFS           7833   0  1 38912 254 63  499300200
 D Linux                19122 112 63 19504 226 50    6144000
 D FAT32 LBA            19504 226 51 20269 199 26   12288000
 D Linux                20269 199 27 21799 144 41   24576000
 D Linux                24859  35  9 30978  71  5   98304000
 D FAT32 LBA            30978  71  6 38913  70  5  127475712


Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
NTFS found using backup sector!, 255 GB / 238 GiB

par contre j'ai ceci lorsque je fait P

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

     HPFS - NTFS           7833   0  1 38912 254 63  499300200



Can't open filesystem. Filesystem seems damaged.




>[  Quit  ]
                               Quit this section

Dernière modification par Tango_Sierra (Le 04/04/2012, à 22:41)

Hors ligne

#9 Le 05/04/2012, à 21:29

rmy

Re : Disque dur formater par erreur en FAT32

post #4 tu parles d'ext4. As-tu essayé de lister les autres partitions ? Cette NTFS est corrompue. Si elle l'est beaucoup, il faudra passer par des services pro.

Hors ligne

#10 Le 07/04/2012, à 16:21

spacezinzin

Re : Disque dur formater par erreur en FAT32

jpense que tu devrais te tourner sur des logiciel ou distro de forensic informatique/médecines digitale. jdis pas que c'est une solution mais si j'aurai été à ta place c'est ce que j'aurai fouiné.

2-3 liens.
http://www.creativeo.net/iii-forensique … c-autopsy/
http://computer-forensics.sans.org/community/downloads
http://www.e-fense.com/products.php

Hors ligne

#11 Le 07/04/2012, à 20:11

rmy

Re : Disque dur formater par erreur en FAT32

Je ne suis pas sûr qu'autopsy soit apte à naviguer dans une MFT corrompues, mais ça vaut le coup d'essayer. Ceci dit, chercher une ext4 et trouver une NTFS, c'est plsu problématique à mon avis... donc autopsy n'est pas encore à l'ordre du jour, et n'est pas 'hyper user friendly' quand on ne aîtrise pas bien le sujet de la récupération de donnée ou de l'analyse forensique (je ne connaissais pas la traduction de médecine digitale, c'est mignon)

Hors ligne

#12 Le 07/04/2012, à 20:40

spacezinzin

Re : Disque dur formater par erreur en FAT32

rmy a écrit :

et n'est pas 'hyper user friendly' quand on ne aîtrise pas bien le sujet de la récupération de donnée ou de l'analyse forensique (je ne connaissais pas la traduction de médecine digitale, c'est mignon)

*

^^ oui c'est un peu lourds à ingèrer, mais franchement ne serai-ce pas une bonne raison de s'y mettre tongue ? On se resort toujours grandis d'un problème sur linux.
Bon mais là j'avous que ça fait grandir un peu trop vite pour quelqu'un qui débute sur linux mais c'est une piste.

Hors ligne

#13 Le 08/04/2012, à 10:20

rmy

Re : Disque dur formater par erreur en FAT32

Franchement, je pense qu'il vaut mieux commencer par le commencement. Ici, il y a dans l'ordre : chercher d'autres partitions, puisqu'on parle d'ext4 et qu'on trouve du NTFS. ENsuite, si c'est bien la NTFS corrompue, il faut faire une duplication et commencer par un ntfsfix et/ou un chkdsk /f. Et si tout cela ne donne rien, oui, il y a l'option de passer une dizaine d'heures à apprendre à maîtriser autopsy. Mais quoi qu'il en soit, sur une image disque.

Hors ligne