#1 Le 24/03/2018, à 15:29
- Leponge
Recuperations DIFFICILE
Bonjour,
Voila, je poste ici en espérant pouvoir trouver de l'aide.
Mon DD de PC m'a lâché, j'ai donc créé une cle live jusque la tout va bien.
Et la je commence mes petites recherches, retrouve certains de mes dossiers, mais dans un exces de zele je crois que j'ai formater la partition windows.
Comment m'en sortir testdisk?
Hors ligne
#2 Le 24/03/2018, à 15:52
- michel_04
Re : Recuperations DIFFICILE
Bonjour,
Leponge a écrit :
Mon DD de PC m'a lâché, j'ai donc créé une cle live jusque la tout va bien.
Et la je commence mes petites recherches, retrouve certains de mes dossiers, mais dans un exces de zele je crois que j'ai formater la partition windows.
Comment m'en sortir testdisk?
Pour vérifier ton HDD, installe smartmontools sur ta clé USB Live, lance une analyse et poste les résultats.
Pour voir les partitions sur ton HDD, donne le retour de :
sudo fdisk -lA+
:D
De la bonne manière de poser les questions - Trouver de l'aide grâce au Groupe des Parrains Linux - Le Pacte des Gnous
PCs sous Debian Stable & Debian Sid.
Hors ligne
#3 Le 24/03/2018, à 15:57
- Leponge
Re : Recuperations DIFFICILE
Bonjour,
Merci pour votre réponse.
Voila le résultat
ubuntu@ubuntu:~$ sudo fdisk -l
Disk /dev/loop0: 1.5 GiB, 1591058432 bytes, 3107536 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk /dev/sda: 931.5 GiB, 1000204886016 bytes, 1953525168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x7c9e21c5
Device Boot Start End Sectors Size Id Type
/dev/sda1 * 2048 2099199 2097152 1G 83 Linux
/dev/sda2 1930207232 1953308671 23101440 11G 7 HPFS/NTFS/exFAT
Disk /dev/sdb: 28.9 GiB, 30992891904 bytes, 60532992 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x4d168dad
Device Boot Start End Sectors Size Id Type
/dev/sdb1 * 8064 60532991 60524928 28.9G c W95 FAT32 (LBA)
Disk /dev/sdf: 465.8 GiB, 500107859968 bytes, 976773164 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xfdf83965
Device Boot Start End Sectors Size Id Type
/dev/sdf1 * 2048 976771247 976769200 465.8G 7 HPFS/NTFS/exFATModération : merci d'utiliser les balises code (explications ici).
Dernière modification par cqfd93 (Le 26/03/2018, à 08:41)
Hors ligne
#4 Le 26/03/2018, à 08:28
- Leponge
Re : Recuperations DIFFICILE
Personne pour me venir en aide?
Hors ligne
#5 Le 26/03/2018, à 09:44
- ??
Re : Recuperations DIFFICILE
michel_04 a écrit :
Bonjour,
Leponge a écrit :Mon DD de PC m'a lâché, j'ai donc créé une cle live jusque la tout va bien.
Et la je commence mes petites recherches, retrouve certains de mes dossiers, mais dans un exces de zele je crois que j'ai formater la partition windows.
Comment m'en sortir testdisk?Pour vérifier ton HDD, installe smartmontools sur ta clé USB Live, lance une analyse et poste les résultats.
A+
Bonjour.
Sans connaître l'état du disque en train de lâcher, je ne vais pas m'aventurer à donner un conseil d'utilisation de testdisk/photorec qui pourrait achever le moribond.
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#6 Le 26/03/2018, à 09:47
- Leponge
Re : Recuperations DIFFICILE
Bonjour,
Excusez moi, mais je ne comprends pas votre réponse.
Hors ligne
#7 Le 26/03/2018, à 10:14
- Nasman
Re : Recuperations DIFFICILE
Deux choses :
- soit ton disque est en train de mourir et startmontool est destiné à voir son état physique (sans chercher à récupérer quoi que ce soit à ce stade) - Il faudra alors utiliser des outils comme ddrescue pour copier les secteurs de ton disque défectueux vers un autre disque au moins aussi gros. On pourra alors tenter de restaurer le partitionnement initial
- soit ton disque est en bon état physique (pas de pb d'écriture, absence de secteurs illisibles...) et alors voir si testdisk (en mode "Live") peut te permettre de restaurer ce que tu as perdu.
En règle générale, en cas de perte de données, éviter toute écriture sur le disque (par exemple éviter de démarrer sur ce disque) et privilégier la sauvegarde de l'état actuel - toute écriture erronée réduit les chances de retrouver des données. Si on écrit à l'emplacement des données que l'on espère récupérer, c'est mort.
Edit : Donne le maximum d'infos sur le partitionnement de ton disque type et nombre de partitions, tailles... et historique de ce disque. Des outils comme testdisk peuvent retrouver des traces d'un partitionnement antérieur et modifié depuis (disque de récupération par exemple). Pour choisir de restaurer les bonnes partitions, ce type d'info est essentiel.
Dernière modification par Nasman (Le 26/03/2018, à 10:17)
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#8 Le 26/03/2018, à 10:39
- ??
Re : Recuperations DIFFICILE
Leponge a écrit :
Bonjour,
Excusez moi, mais je ne comprends pas votre réponse.
Paragraphes 1 et 3.1 de https://doc.ubuntu-fr.org/smartmontools
Pour un disque qui flanche, même des lectures peuvent être fatales.
Dernière modification par ?? (Le 26/03/2018, à 10:41)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#9 Le 26/03/2018, à 10:41
- Leponge
Re : Recuperations DIFFICILE
Bonjour,
Merci pour votre reponse, donc j'installe smartmontool, et je lance un test mais quel test?
J'ai execute la commande Gpartedm seulement comment vous montrez le resultat?
Hors ligne
#10 Le 26/03/2018, à 10:44
- ??
Re : Recuperations DIFFICILE
Le paragraphe 3.1 est pourtant clair.
C'est stupide de faire un test. Ce qu'il faut , c'est connaitre son état.
Cela prend 1 minute: Le temps du copier coller car la réponse du disque est instantanée.
sudo smartctl -s on -a /dev/sda La réponse contient une centaines de lignes à transférer par copier/coller comme ta réponse de fdisk qui montre que tu as bien supprimé les partitions windows.
Comme tu n'as pas reformaté, il est possible que testdisk sache retrouver leur historique et permette de les refabriquer.
Dernière modification par ?? (Le 26/03/2018, à 10:51)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#11 Le 26/03/2018, à 10:49
- Leponge
Re : Recuperations DIFFICILE
Voila le resultat du test
ubuntu@ubuntu:~$ sudo smartctl -s on -a /dev/sda
smartctl 6.5 2016-01-24 r4214 [i686-linux-4.13.0-36-generic] (local build)
Copyright (C) 2002-16, Bruce Allen, Christian Franke, [url=http://www.smartmontools.org]www.smartmontools.org[/url]
=== START OF INFORMATION SECTION ===
Model Family: Western Digital Blue
Device Model: WDC WD10EZEX-60ZF5A0
Serial Number: WD-WCC1S8360740
LU WWN Device Id: 5 0014ee 25f3162eb
Firmware Version: 80.00A80
User Capacity: 1,000,204,886,016 bytes [1.00 TB]
Sector Sizes: 512 bytes logical, 4096 bytes physical
Rotation Rate: 7200 rpm
Form Factor: 3.5 inches
Device is: In smartctl database [for details use: -P show]
ATA Version is: ACS-2 (minor revision not indicated)
SATA Version is: SATA 3.0, 6.0 Gb/s (current: 6.0 Gb/s)
Local Time is: Mon Mar 26 09:50:35 2018 UTC
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
=== START OF ENABLE/DISABLE COMMANDS SECTION ===
SMART Enabled.
=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED
General SMART Values:
Offline data collection status: (0x82) Offline data collection activity
was completed without error.
Auto Offline Data Collection: Enabled.
Self-test execution status: ( 121) The previous self-test completed having
the read element of the test failed.
Total time to complete Offline
data collection: (10140) seconds.
Offline data collection
capabilities: (0x5b) SMART execute Offline immediate.
Auto Offline data collection on/off support.
Suspend Offline collection upon new
command.
Offline surface scan supported.
Self-test supported.
No Conveyance Self-test supported.
Selective Self-test supported.
SMART capabilities: (0x0003) Saves SMART data before entering
power-saving mode.
Supports SMART auto save timer.
Error logging capability: (0x01) Error logging supported.
General Purpose Logging supported.
Short self-test routine
recommended polling time: ( 2) minutes.
Extended self-test routine
recommended polling time: ( 117) minutes.
SCT capabilities: (0x30bd) SCT Status supported.
SCT Error Recovery Control supported.
SCT Feature Control supported.
SCT Data Table supported.
SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x002f 200 200 051 Pre-fail Always - 88
3 Spin_Up_Time 0x0027 173 171 021 Pre-fail Always - 2325
4 Start_Stop_Count 0x0032 097 097 000 Old_age Always - 3721
5 Reallocated_Sector_Ct 0x0033 200 200 140 Pre-fail Always - 0
7 Seek_Error_Rate 0x002f 200 200 051 Pre-fail Always - 0
9 Power_On_Hours 0x0032 092 092 000 Old_age Always - 6300
10 Spin_Retry_Count 0x0033 100 100 051 Pre-fail Always - 0
11 Calibration_Retry_Count 0x0032 100 100 000 Old_age Always - 0
12 Power_Cycle_Count 0x0032 097 097 000 Old_age Always - 3632
184 End-to-End_Error 0x0033 100 100 097 Pre-fail Always - 0
187 Reported_Uncorrect 0x0032 097 052 000 Old_age Always - 88
188 Command_Timeout 0x0032 097 087 000 Old_age Always - 43
190 Airflow_Temperature_Cel 0x0022 069 063 040 Old_age Always - 31 (Min/Max 17/33)
192 Power-Off_Retract_Count 0x0032 200 200 000 Old_age Always - 86
193 Load_Cycle_Count 0x0032 199 199 000 Old_age Always - 3634
196 Reallocated_Event_Count 0x0032 200 200 000 Old_age Always - 0
197 Current_Pending_Sector 0x0032 200 200 000 Old_age Always - 2
198 Offline_Uncorrectable 0x0030 200 200 000 Old_age Offline - 0
199 UDMA_CRC_Error_Count 0x0032 200 200 000 Old_age Always - 0
200 Multi_Zone_Error_Rate 0x0008 200 200 000 Old_age Offline - 0
SMART Error Log Version: 1
No Errors Logged
SMART Self-test log structure revision number 1
Num Test_Description Status Remaining LifeTime(hours) LBA_of_first_error
# 1 Extended offline Completed: read failure 90% 6300 694552
# 2 Extended offline Completed: read failure 90% 6300 694552
# 3 Short offline Completed: read failure 90% 6256 694552
# 4 Short offline Completed: read failure 90% 6255 694552
# 5 Short offline Completed: read failure 90% 6255 694552
# 6 Extended offline Interrupted (host reset) 90% 3 -
SMART Selective self-test log data structure revision number 1
SPAN MIN_LBA MAX_LBA CURRENT_TEST_STATUS
1 0 0 Not_testing
2 0 0 Not_testing
3 0 0 Not_testing
4 0 0 Not_testing
5 0 0 Not_testing
Selective self-test flags (0x0):
After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.Dernière modification par Leponge (Le 26/03/2018, à 13:07)
Hors ligne
#12 Le 26/03/2018, à 10:53
- Nasman
Re : Recuperations DIFFICILE
Il y a un espace entre -a et /dev/sda
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#13 Le 26/03/2018, à 10:55
- ??
Re : Recuperations DIFFICILE
Mise en forme comme Cela a été fait à l'échange 3
Juste vu une micro anomalie
Current_Pending_Sector 0x0032 200 200 000 Old_age Always - 2La mécanique est en bon état.
On va donc essayer de remettre sur pied les partitions éliminées via testdisk
Le scénario à jouer est décrit ici https://doc.ubuntu-fr.org/testdisk
Tu joues jusqu'à l'étape 8 comprise.
Et tu postes ce qui sera indiqué comme potentiellent détecté.
Nasmam est l'expert des cas compliqués.
Dernière modification par ?? (Le 26/03/2018, à 11:03)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#14 Le 26/03/2018, à 11:06
- Leponge
Re : Recuperations DIFFICILE
Ok,
Je lance testdisk, la durée est d'environ 1h je vous poste le résultat.
Hors ligne
#15 Le 26/03/2018, à 13:00
- Leponge
Re : Recuperations DIFFICILE
Et voila le résultat
TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
[url]http://www.cgsecurity.org[/url]
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
Partition Start End Size in sectors
>D Linux 0 32 33 130 170 40 2097152
D HPFS - NTFS 0 32 33 130 203 9 2099200
D Linux 130 203 10 120149 215 2 1928105984
D HPFS - NTFS 118990 2 53 121600 247 55 41945088
D HPFS - NTFS 120149 215 3 121587 214 35 23101440
D FAT32 LBA 121587 214 36 121600 150 22 204800 [HP_TOOLS]
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
ext4 blocksize=4096 Large_file Sparse_SB Recover, 1073 MB / 1024 MiBDernière modification par Leponge (Le 26/03/2018, à 13:07)
Hors ligne
#16 Le 26/03/2018, à 13:05
- xubu1957
Re : Recuperations DIFFICILE
Bonjour,
Pour ajouter toi-même les balises code à tes précédents messages #12 et #15 : Merci 
Cliquer sur le lien « Modifier » en bas à droite du message
Sélectionner le texte
Cliquer sur le <> de l'éditeur de message
comme indiqué dans le : Retour utilisable de commande
Dernière modification par xubu1957 (Le 26/03/2018, à 15:06)
Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci. Membre de Linux-Azur
Hors ligne
#17 Le 26/03/2018, à 13:57
- Nasman
Re : Recuperations DIFFICILE
Testdisk a donc retrouvé des traces de partitions aux emplacements suivants :
LBAdébut LBAfin NbSecteurs Système de fichiers
a 2048 - 2099199 2097152 Linux
b 2048 - 2101247 2099200 NTFS
c 20101248 - 1930207231 1910105984 Linux
d 1911574528 - 1953519615 41945088 NTFS
e 1930207232 - 1953308671 23101440 NTFS
f 1953308672 - 1953513471 204800 FAT32Tu devais avoir un partitionnement avec b, c e et f car les partitions b c e et f se suivent (du point de vue des secteurs
Les partitions a et d semblent "à part". a et b commencent au même secteur, je pense qu'une partie des données doit être perdue
Je ne sais pas si ce partitionnement te rappelle quelque chose.
Pour en savoir plus, poste le résultat de :
sudo dd if=/dev/sda bs=512 count=5 skip=2048 | hexdump -Csudo dd if=/dev/sda bs=512 count=5 skip=20101248 | hexdump -Csudo dd if=/dev/sda bs=512 count=5 skip=1911574528 | hexdump -Csudo dd if=/dev/sda bs=512 count=5 skip=1930207232 | hexdump -Csudo dd if=/dev/sda bs=512 count=5 skip=1953308672 | hexdump -CDernière modification par Nasman (Le 26/03/2018, à 14:14)
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#18 Le 26/03/2018, à 14:00
- ??
Re : Recuperations DIFFICILE
Ton disque est formaté avec une table de partition MSDOS et actuellement il a 2 partitions connues
Disklabel type: dos
Disk identifier: 0x7c9e21c5
Device Boot Start End Sectors Size Id Type
/dev/sda1 * 2048 2099199 2097152 1G 83 Linux ====> début 0 32 33 fin 130 170 40
/dev/sda2 1930207232 1953308671 23101440 11G 7 HPFS/NTFS/exFAT ====> début 120149 215 3 fin 121587 214 35 avant d'avoir bien contrôlé à cause des diverses unités (LBA et CHS)
Partition Start End Size in sectors
>D Linux 0 32 33 130 170 40 2097152
D HPFS - NTFS 0 32 33 130 203 9 2099200
D Linux 130 203 10 120149 215 2 1928105984
D HPFS - NTFS 118990 2 53 121600 247 55 41945088
D HPFS - NTFS 120149 215 3 121587 214 35 23101440
D FAT32 LBA 121587 214 36 121600 150 22 204800 [HP_TOOLS]
Mon analyse.
J'ai mis en bleu tes deux partitions actuelles qui sont déjà bien connues
La première partition en rouge, ne peut pas être récupérée car a une adresse début identique à la première partition.
La troisième partition me semble récupérable mais c'est une partition linux. donc à priori inutile vu ce que tu indiques dans ton message.
La quatrième partition est probablement la partition windows que tu indiques comme avoir détruite.
Mais elle commence un peu avant la fin de la première partition (118990 2 53 et 120149 215 2 )
Mais elle finit un peu après le début de cinquième partition (121600 247 55 et 120149 215 3 )
Ta partition HP-tools est récupérable . Je pense que cela ne vaut pas le coup.
Donc je te propose de continuer avec un deep seech et de voir ce que tu pourras trouver comme structure dans cette partition (4e de la liste.)
D HPFS - NTFS 118990 2 53 121600 247 55 41945088
Mais je me demande ce que tu espères pouvoir trouver comme données personnelles dans cette partition. Si tu as bien organisé, il ne devrait y avoir que du logiciel.
Dernière modification par ?? (Le 26/03/2018, à 14:10)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#19 Le 26/03/2018, à 14:18
- Leponge
Re : Recuperations DIFFICILE
nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=2048 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=2048 | hexdump -C
5+0 records in
5+0 records out
00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
2560 bytes (2.6 kB, 2.5 KiB) copied, 4.0344e-05 s, 63.5 MB/s
00000400 80 00 01 00 00 00 04 00 33 33 00 00 9d ce 03 00 |........33......|
00000410 75 00 01 00 00 00 00 00 02 00 00 00 02 00 00 00 |u...............|
00000420 00 80 00 00 00 80 00 00 10 20 00 00 d8 9d b8 5a |......... .....Z|
00000430 d8 9d b8 5a 0b 00 ff ff 53 ef 01 00 01 00 00 00 |...Z....S.......|
00000440 ec 0c b4 5a 00 00 00 00 00 00 00 00 01 00 00 00 |...Z............|
00000450 00 00 00 00 0b 00 00 00 00 01 00 00 3c 00 00 00 |............<...|
00000460 46 02 00 00 7b 00 00 00 39 45 15 0c 50 79 4d b5 |F...{...9E..PyM.|
00000470 bd 4c 54 c1 68 0b ae ab 00 00 00 00 00 00 00 00 |.LT.h...........|
00000480 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000004c0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 3f 00 |..............?.|
000004d0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
000004e0 08 00 00 00 00 00 00 00 00 00 00 00 56 fa 51 1b |............V.Q.|
000004f0 5d 82 4d 38 94 8b 68 6c 93 09 56 cb 01 01 00 00 |].M8..hl..V.....|
00000500 0c 00 00 00 00 00 00 00 ec 0c b4 5a 0a f3 01 00 |...........Z....|
00000510 04 00 00 00 00 00 00 00 00 00 00 00 00 20 00 00 |............. ..|
00000520 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
00000530 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
00000540 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 |................|
00000550 00 00 00 00 00 00 00 00 00 00 00 00 1c 00 1c 00 |................|
00000560 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
00000570 00 00 00 00 04 00 00 00 61 c2 00 00 00 00 00 00 |........a.......|
00000580 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
00000a00Hors ligne
#20 Le 26/03/2018, à 14:20
- Leponge
Re : Recuperations DIFFICILE
nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=20101248 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=20101248 | hexdump -C
5+0 records in
5+0 records out
00000000 85 98 00 00 00 33 c0 48 39 85 e8 07 00 00 75 2f |.....3.H9.....u/|
00000010 c7 85 a0 00 00 00 08 00 00 00 8d 47 08 3b c7 72 |...........G.;.r|
2560 bytes (2.6 kB, 2.5 KiB) copied, 0.0206114 s, 124 kB/s
00000020 16 44 01 ad e0 07 00 00 8b f8 33 c0 89 85 a8 00 |.D........3.....|
00000030 00 00 e9 e1 00 00 00 41 8b f3 e9 5a fb ff ff 44 |.......A...Z...D|
00000040 8b d0 4c 8b 85 e8 07 00 00 39 85 e0 07 00 00 76 |..L......9.....v|
00000050 63 44 8b 8d a0 00 00 00 bb 95 00 00 c0 41 8b 08 |cD...........A..|
00000060 83 c8 ff 83 c1 04 4d 8b d8 41 3b cf 0f 43 c1 1b |......M..A;..C..|
00000070 f6 23 f3 41 3b cf 44 0f 43 c8 44 89 8d a0 00 00 |.#.A;.D.C.D.....|
00000080 00 72 79 49 8b c8 41 8b d1 49 03 d0 49 8b c4 49 |.ryI..A..I..I..I|
00000090 3b d0 48 0f 43 c2 48 3b d1 4c 8b c0 1b f6 23 f3 |;.H.C.H;.L....#.|
000000a0 48 3b d1 72 57 45 03 d5 44 3b 95 e0 07 00 00 72 |H;.rWE..D;.....r|
000000b0 ac 44 8b db 49 8d 40 04 49 8b d4 49 3b c0 48 0f |.D..I.@.I..I;.H.|
000000c0 43 d0 1b f6 41 23 f3 49 3b c0 72 33 8b cf 49 8d |C...A#.I;.r3..I.|
000000d0 40 08 48 03 8d e8 07 00 00 48 3b c1 0f 87 b2 fa |@.H......H;.....|
000000e0 ff ff 45 89 38 8b 85 98 00 00 00 89 02 44 01 ad |..E.8........D..|
000000f0 e0 07 00 00 8b bd e4 07 00 00 eb 03 44 8b db 33 |............D..3|
00000100 c0 85 f6 0f 88 92 fa ff ff 89 85 a8 00 00 00 48 |...............H|
00000110 39 85 e8 07 00 00 75 2b c7 85 b0 00 00 00 08 00 |9.....u+........|
00000120 00 00 8d 47 08 3b c7 0f 82 2e fc ff ff 44 01 ad |...G.;.......D..|
00000130 e0 07 00 00 8b f8 89 85 e4 07 00 00 33 c0 e9 c5 |............3...|
00000140 00 00 00 44 8b d0 4c 8b 85 e8 07 00 00 39 85 e0 |...D..L......9..|
00000150 07 00 00 76 63 44 8b 8d b0 00 00 00 bb 95 00 00 |...vcD..........|
00000160 c0 41 8b 08 83 c8 ff 83 c1 04 4d 8b d8 41 3b cf |.A........M..A;.|
00000170 0f 43 c1 1b f6 23 f3 41 3b cf 44 0f 43 c8 44 89 |.C...#.A;.D.C.D.|
00000180 8d b0 00 00 00 72 77 49 8b c8 41 8b d1 49 03 d0 |.....rwI..A..I..|
00000190 49 8b c4 49 3b d0 48 0f 43 c2 48 3b d1 4c 8b c0 |I..I;.H.C.H;.L..|
000001a0 1b f6 23 f3 48 3b d1 72 55 45 03 d5 44 3b 95 e0 |..#.H;.rUE..D;..|
000001b0 07 00 00 72 ac 44 8b db 49 8d 40 04 49 8b d4 49 |...r.D..I.@.I..I|
000001c0 3b c0 48 0f 43 d0 1b f6 41 23 f3 49 3b c0 72 2e |;.H.C...A#.I;.r.|
000001d0 8b cf 49 8d 40 08 48 03 8d e8 07 00 00 48 3b c1 |..I.@.H......H;.|
000001e0 0f 87 ae f9 ff ff 45 89 38 8b 85 a8 00 00 00 89 |......E.8.......|
000001f0 02 44 01 ad e0 07 00 00 8b bd e4 07 00 00 33 c0 |.D............3.|
00000200 85 f6 0f 88 93 f9 ff ff c7 85 b4 00 00 00 08 00 |................|
00000210 00 00 4c 8b e8 48 89 45 98 44 8b f0 48 89 85 80 |..L..H.E.D..H...|
00000220 03 00 00 48 89 45 a0 44 8b f8 89 45 c8 4c 8b e0 |...H.E.D...E.L..|
00000230 48 89 45 80 89 85 b8 00 00 00 48 89 45 c0 48 89 |H.E.......H.E.H.|
00000240 45 e8 89 85 bc 00 00 00 48 89 85 88 03 00 00 0f |E.......H.......|
00000250 31 48 c1 e2 20 48 0b c2 48 89 85 88 03 00 00 8d |1H.. H..H.......|
00000260 47 08 83 c9 ff 83 f8 08 bb 95 00 00 c0 0f 43 c8 |G.............C.|
00000270 1b f6 23 f3 89 8d c0 00 00 00 83 f8 08 0f 82 d6 |..#.............|
00000280 00 00 00 8b c1 48 83 c0 07 83 e0 f8 3b c1 73 07 |.....H......;.s.|
00000290 8b f3 e9 c2 00 00 00 89 85 c0 00 00 00 8b f8 ff |................|
000002a0 15 f3 86 01 00 44 8b c7 ba 08 00 00 00 48 8b c8 |.....D.......H..|
000002b0 ff 15 f2 86 01 00 48 8b f8 33 c0 48 85 ff 75 0a |......H..3.H..u.|
000002c0 be 17 00 00 c0 e9 91 00 00 00 8b 85 e0 07 00 00 |................|
000002d0 48 83 c9 ff 89 07 48 8b d1 48 8d 47 04 48 3b c7 |H.....H..H.G.H;.|
000002e0 48 0f 43 d0 1b f6 23 f3 48 3b c7 72 53 8b 85 e4 |H.C...#.H;.rS...|
000002f0 07 00 00 89 02 48 8d 42 04 48 3b c2 48 0f 43 c8 |.....H.B.H;.H.C.|
00000300 1b f6 23 f3 48 3b c2 72 37 8b 95 c0 00 00 00 48 |..#.H;.r7......H|
00000310 8b 85 88 03 00 00 48 89 44 3a f8 44 8b 85 e4 07 |......H.D:.D....|
00000320 00 00 48 8b 95 e8 07 00 00 e8 78 73 01 00 44 8b |..H.......xs..D.|
00000330 b5 c0 00 00 00 33 c0 4c 8b ef 48 89 7d 98 8b f8 |.....3.L..H.}...|
00000340 48 85 ff 74 14 ff 15 4d 86 01 00 4c 8b c7 33 d2 |H..t...M...L..3.|
00000350 48 8b c8 ff 15 47 86 01 00 33 c0 81 ce 00 00 00 |H....G...3......|
00000360 10 0f 8c 8d 18 00 00 48 89 85 90 03 00 00 48 8b |.......H......H.|
00000370 d8 48 89 85 98 03 00 00 48 89 85 a0 03 00 00 48 |.H......H......H|
00000380 89 85 a8 03 00 00 48 89 85 b0 03 00 00 48 89 85 |......H......H..|
00000390 b8 03 00 00 48 89 45 d8 4d 85 ed 75 0a be 0d 00 |....H.E.M..u....|
000003a0 00 c0 e9 b9 07 00 00 41 8b f6 48 89 75 d0 45 85 |.......A..H.u.E.|
000003b0 f6 0f 84 f9 06 00 00 48 8d 7e 08 48 89 7d 08 ff |.......H.~.H.}..|
000003c0 15 d3 85 01 00 4c 8b c7 33 d2 48 8b c8 ff 15 d5 |.....L..3.H.....|
000003d0 85 01 00 48 8b d0 48 89 45 48 33 c0 48 85 d2 0f |...H..H.EH3.H...|
000003e0 84 cb 06 00 00 45 33 c0 41 8b c8 45 85 f6 74 10 |.....E3.A..E..t.|
000003f0 44 8d 48 01 42 32 04 29 49 03 c9 48 3b ce 72 f4 |D.H.B2.)I..H;.r.|
00000400 41 83 cb ff 44 89 45 28 4c 8b f2 44 89 9d c8 00 |A...D.E(L..D....|
00000410 00 00 48 8b fe 41 8b d0 89 95 c4 00 00 00 4d 8b |..H..A........M.|
00000420 d5 45 8b e8 83 e7 07 0f 84 e4 00 00 00 44 89 45 |.E...........D.E|
00000430 28 45 8b e0 45 8b c8 41 bf 04 00 00 00 85 ff 7e |(E..E..A.......~|
00000440 3b 45 8d 47 34 41 0f b6 12 45 3b cf 7d 0b 41 8d |;E.G4A...E;.}.A.|
00000450 48 e0 d3 e2 44 0b e2 eb 08 41 8b c8 d3 e2 44 0b |H...D....A....D.|
00000460 ea b9 01 00 00 00 41 83 e8 08 44 03 c9 4c 03 d1 |......A...D..L..|
00000470 44 3b cf 7c d0 44 89 65 28 45 33 c0 41 8b d4 45 |D;.|.D.e(E3.A..E|
00000480 8b dd 81 f2 7a 30 7a b1 41 81 f3 8d b1 f6 42 89 |....z0z.A.....B.|
00000490 95 c4 00 00 00 41 8b c8 44 89 9d c8 00 00 00 85 |.....A..D.......|
000004a0 ff 7e 31 41 b9 01 00 00 00 41 3b cf 7d 08 c1 c2 |.~1A.....A;.}...|
000004b0 08 41 88 16 eb 07 41 c1 c3 08 45 88 1e 41 03 c9 |.A....A...E..A..|
000004c0 4d 03 f1 3b cf 7c e2 8b 95 c4 00 00 00 44 8b 9d |M..;.|.......D..|
000004d0 c8 00 00 00 83 c7 fc 85 ff 7e 17 41 8b cf 2b cf |.........~.A..+.|
000004e0 c1 e1 03 41 d3 eb 41 d3 e3 44 89 9d c8 00 00 00 |...A..A..D......|
000004f0 eb 1f 44 89 85 c8 00 00 00 45 8b d8 85 ff 79 11 |..D......E....y.|
00000500 f7 df c1 e7 03 8b cf d3 ea d3 e2 89 95 c4 00 00 |................|
00000510 00 4c 8b fe 49 c1 ef 03 4d 85 ff 0f 84 79 03 00 |.L..I...M....y..|
00000520 00 8b 5d 28 4d 8d 62 02 49 83 c6 07 be 01 00 00 |..](M.b.I.......|
00000530 00 bf 17 cb 1e c8 41 0f b6 4c 24 ff 45 0f b6 54 |......A..L$.E..T|
00000540 24 fe 45 0f b6 4c 24 02 41 c1 e2 08 44 0b d1 41 |$.E..L$.A...D..A|
00000550 c1 e1 08 41 0f b6 0c 24 4d 8d 64 24 08 41 c1 e2 |...A...$M.d$.A..|
00000560 08 44 0b d1 41 0f b6 4c 24 f9 41 c1 e2 08 44 0b |.D..A..L$.A...D.|
00000570 d1 41 0f b6 4c 24 fb 44 0b c9 41 0f b6 4c 24 fc |.A..L$.D..A..L$.|
00000580 41 c1 e1 08 44 0b c9 41 0f b6 4c 24 fd 41 c1 e1 |A...D..A..L$.A..|
00000590 08 44 0b c9 45 33 d9 45 8d 83 a8 b5 ff ff 45 33 |.D..E3.E......E3|
000005a0 c2 44 33 c2 44 33 c7 41 8b c8 33 cf c1 c9 0f 69 |.D3.D3.A..3....i|
000005b0 d1 b5 b1 00 00 41 8b c8 c1 c9 07 03 d1 44 33 da |.....A.......D3.|
000005c0 41 8d 8b 58 4a b5 b1 c1 c9 09 69 d1 17 cb 00 00 |A..XJ.....i.....|
000005d0 41 8b cb c1 c9 0a 2b d1 44 33 c2 41 8b c8 81 f1 |A.....+.D3.A....|
000005e0 17 cb 00 00 c1 c1 04 69 d1 1e c8 00 00 41 8b c8 |.......i.....A..|
000005f0 c1 c1 05 03 d1 8b cf 44 33 da 41 8b d3 81 f2 58 |.......D3.A....X|
00000600 4a b5 b1 2b ca 44 33 c1 41 69 d0 b5 b1 00 00 41 |J..+.D3.Ai.....A|
00000610 8b c8 c1 e9 06 2b d1 81 ea 38 68 9b 33 44 33 da |.....+...8h.3D3.|
00000620 ba 1e c8 00 00 41 8b cb c1 c9 0f 81 f1 17 cb 00 |.....A..........|
00000630 00 69 c9 58 4a 00 00 44 33 c1 41 8b c8 f7 d1 c1 |.i.XJ..D3.A.....|
00000640 c9 03 03 ca 69 c9 17 cb 00 00 44 33 d9 41 8d 8b |....i.....D3.A..|
00000650 91 ea e0 37 44 33 c1 41 8b c8 41 8b f8 33 ca c1 |...7D3.A..A..3..|
00000660 cf 0a 69 d1 b5 b1 00 00 33 fa 44 33 df 41 8b cb |..i.....3.D3.A..|
00000670 81 f1 58 4a 00 00 c1 c1 06 69 d1 17 cb 00 00 41 |..XJ.....i.....A|
00000680 8b cb c1 c9 03 33 d1 44 33 c2 ba 1e c8 00 00 41 |.....3.D3......A|
00000690 8b c8 c1 c9 0f 2b ca 69 c9 58 4a 00 00 44 33 d9 |.....+.i.XJ..D3.|
000006a0 41 8b cb 33 ca 69 d1 58 4a 00 00 41 8b cb d1 e9 |A..3.i.XJ..A....|
000006b0 33 d1 41 8d 8b e9 34 ff ff c1 c1 03 44 33 c2 69 |3.A...4.....D3.i|
000006c0 d1 58 4a 00 00 41 8b cb c1 e9 0f 33 d1 44 33 c2 |.XJ..A.....3.D3.|
000006d0 41 69 d0 b5 b1 00 00 41 8b c8 c1 e9 0d 2b d1 b9 |Ai.....A.....+..|
000006e0 58 4a b5 b1 81 c2 bd 81 05 73 44 33 da 41 2b cb |XJ.......sD3.A+.|
000006f0 c1 c9 09 69 d1 17 cb 00 00 41 8b cb c1 c9 0b 33 |...i.....A.....3|
00000700 d1 44 33 c2 41 8d 88 8a ed 49 4e 44 33 d9 41 8b |.D3.A....IND3.A.|
00000710 cb 41 8b fb 81 f1 b5 b1 00 00 c1 cf 07 69 d1 58 |.A...........i.X|
00000720 4a 00 00 2b d7 bf 17 cb 1e c8 44 33 c2 41 8b c8 |J..+......D3.A..|
00000730 81 f1 1e c8 00 00 c1 c1 04 69 d1 b5 b1 00 00 41 |.........i.....A|
00000740 8b c8 c1 c9 10 2b d1 b9 58 4a b5 b1 44 33 da 41 |.....+..XJ..D3.A|
00000750 2b cb c1 c9 0a 69 d1 17 cb 00 00 41 8b cb c1 c9 |+....i.....A....|
00000760 04 03 d1 44 33 c2 41 8d 88 a8 b5 4a 4e c1 c9 04 |...D3.A....JN...|
00000770 69 d1 1e c8 00 00 41 8b c8 c1 c9 09 33 d1 44 33 |i.....A.....3.D3|
00000780 da 41 8b cb 33 cf c1 c1 08 69 d1 58 4a 00 00 41 |.A..3....i.XJ..A|
00000790 8b cb c1 c1 02 2b d1 8b cf 44 33 c2 41 2b c8 c1 |.....+...D3.A+..|
000007a0 c9 0b 69 d1 b5 b1 00 00 41 8b c8 c1 c9 0c 2b d1 |..i.....A.....+.|
000007b0 44 33 da 41 8b cb 81 f1 b5 b1 00 00 69 d1 17 cb |D3.A........i...|
000007c0 00 00 41 8b cb c1 e9 08 33 d1 44 33 c2 45 33 d8 |..A.....3.D3.E3.|
000007d0 44 33 c3 44 89 85 c4 00 00 00 45 33 dd 41 81 f3 |D3.D......E3.A..|
000007e0 4f 81 ab 79 41 8b da 44 89 9d c8 00 00 00 45 8b |O..yA..D......E.|
000007f0 e9 45 88 46 fc 8a 8d c8 00 00 00 c1 8d c4 00 00 |.E.F............|
00000800 00 08 41 88 0e 4d 8d 76 08 c1 8d c8 00 00 00 08 |..A..M.v........|
00000810 8a 8d c4 00 00 00 41 88 4e f3 8a 8d c8 00 00 00 |......A.N.......|
00000820 c1 8d c4 00 00 00 08 41 88 4e f7 c1 8d c8 00 00 |.......A.N......|
00000830 00 08 8a 8d c4 00 00 00 41 88 4e f2 c1 8d c4 00 |........A.N.....|
00000840 00 00 08 8a 8d c8 00 00 00 41 88 4e f6 c1 8d c8 |.........A.N....|
00000850 00 00 00 08 8a 8d c4 00 00 00 41 88 4e f1 8a 8d |..........A.N...|
00000860 c8 00 00 00 41 88 4e f5 8b 95 c4 00 00 00 44 8b |....A.N.......D.|
00000870 9d c8 00 00 00 c1 ca 08 41 c1 cb 08 89 95 c4 00 |........A.......|
00000880 00 00 44 89 9d c8 00 00 00 4c 2b fe 0f 85 a4 fc |..D......L+.....|
00000890 ff ff 48 8b 5d d8 48 8b 75 d0 4c 8b 75 48 0f b6 |..H.].H.u.L.uH..|
000008a0 c8 49 89 0c 36 48 8b 75 08 48 89 b5 b8 03 00 00 |.I..6H.u.H......|
000008b0 4c 89 b5 b0 03 00 00 48 8d 05 02 ce 01 00 41 bc |L......H......A.|
000008c0 08 00 00 00 48 89 85 90 03 00 00 4c 89 a5 98 03 |....H......L....|
000008d0 00 00 4c 8d 3d 47 cd 01 00 41 bd a0 00 00 00 4c |..L.=G...A.....L|
000008e0 89 bd a0 03 00 00 4c 89 ad a8 03 00 00 ff 15 a5 |......L.........|
000008f0 80 01 00 45 8d 44 24 28 41 8b d4 48 8b c8 ff 15 |...E.D$(A..H....|
00000900 a4 80 01 00 48 8b f8 33 c0 48 85 ff 75 0a be 17 |....H..3.H..u...|
00000910 00 00 c0 e9 80 01 00 00 89 37 8b f6 ff 15 76 80 |.........7....v.|
00000920 01 00 44 8b c6 41 8b d4 48 8b c8 ff 15 77 80 01 |..D..A..H....w..|
00000930 00 48 85 c0 75 0a be 17 00 00 c0 e9 d4 00 00 00 |.H..u...........|
00000940 48 89 47 08 4c 8b c6 49 8b d6 48 8b c8 e8 54 6d |H.G.L..I..H...Tm|
00000950 01 00 44 89 6f 10 ff 15 3c 80 01 00 4d 8b c5 41 |..D.o...<...M..A|
00000960 8b d4 48 8b c8 ff 15 3d 80 01 00 48 8b c8 48 85 |..H....=...H..H.|
00000970 c0 74 c3 48 89 47 18 41 0f 10 07 ba 80 00 00 00 |.t.H.G.A........|
00000980 0f 11 00 41 0f 10 4f 10 0f 11 48 10 41 0f 10 47 |...A..O...H.A..G|
00000990 20 0f 11 40 20 41 0f 10 4f 30 0f 11 48 30 41 0f | ..@ A..O0..H0A.|
000009a0 10 47 40 0f 11 40 40 41 0f 10 4f 50 0f 11 48 50 |.G@..@@A..OP..HP|
000009b0 41 0f 10 47 60 0f 11 40 60 41 0f 10 4f 70 0f 11 |A..G`..@`A..Op..|
000009c0 4c 10 f0 41 0f 10 04 17 0f 11 04 10 41 0f 10 4c |L..A........A..L|
000009d0 17 10 0f 11 4c 10 10 44 89 67 20 ff 15 b7 7f 01 |....L..D.g .....|
000009e0 00 4d 8b c4 41 8b d4 48 8b c8 ff 15 b8 7f 01 00 |.M..A..H........|
000009f0 33 c9 48 85 c0 0f 84 3b ff ff ff 48 89 47 28 f2 |3.H....;...H.G(.|
00000a00Hors ligne
#21 Le 26/03/2018, à 14:24
- Leponge
Re : Recuperations DIFFICILE
nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=1911574528 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=1911574528 | hexdump -C5+0 records in
5+0 records out
00000000 eb 52 90 4e 54 46 53 20 20 20 20 00 02 08 00 00 |.R.NTFS .....|
2560 bytes (2.6 kB, 2.5 KiB) copied, 3.7436e-05 s, 68.4 MB/s
00000010 00 00 00 00 00 f8 00 00 3f 00 ff 00 00 50 f0 71 |........?....P.q|
00000020 00 00 00 00 80 00 80 00 ff 07 80 02 00 00 00 00 |................|
00000030 00 00 0c 00 00 00 00 00 02 00 00 00 00 00 00 00 |................|
00000040 f6 00 00 00 01 00 00 00 2f c3 80 2a ec 80 2a 9e |......../..*..*.|
00000050 00 00 00 00 fa 33 c0 8e d0 bc 00 7c fb 68 c0 07 |.....3.....|.h..|
00000060 1f 1e 68 66 00 cb 88 16 0e 00 66 81 3e 03 00 4e |..hf......f.>..N|
00000070 54 46 53 75 15 b4 41 bb aa 55 cd 13 72 0c 81 fb |TFSu..A..U..r...|
00000080 55 aa 75 06 f7 c1 01 00 75 03 e9 dd 00 1e 83 ec |U.u.....u.......|
00000090 18 68 1a 00 b4 48 8a 16 0e 00 8b f4 16 1f cd 13 |.h...H..........|
000000a0 9f 83 c4 18 9e 58 1f 72 e1 3b 06 0b 00 75 db a3 |.....X.r.;...u..|
000000b0 0f 00 c1 2e 0f 00 04 1e 5a 33 db b9 00 20 2b c8 |........Z3... +.|
000000c0 66 ff 06 11 00 03 16 0f 00 8e c2 ff 06 16 00 e8 |f...............|
000000d0 4b 00 2b c8 77 ef b8 00 bb cd 1a 66 23 c0 75 2d |K.+.w......f#.u-|
000000e0 66 81 fb 54 43 50 41 75 24 81 f9 02 01 72 1e 16 |f..TCPAu$....r..|
000000f0 68 07 bb 16 68 52 11 16 68 09 00 66 53 66 53 66 |h...hR..h..fSfSf|
00000100 55 16 16 16 68 b8 01 66 61 0e 07 cd 1a 33 c0 bf |U...h..fa....3..|
00000110 0a 13 b9 f6 0c fc f3 aa e9 fe 01 90 90 66 60 1e |.............f`.|
00000120 06 66 a1 11 00 66 03 06 1c 00 1e 66 68 00 00 00 |.f...f.....fh...|
00000130 00 66 50 06 53 68 01 00 68 10 00 b4 42 8a 16 0e |.fP.Sh..h...B...|
00000140 00 16 1f 8b f4 cd 13 66 59 5b 5a 66 59 66 59 1f |.......fY[ZfYfY.|
00000150 0f 82 16 00 66 ff 06 11 00 03 16 0f 00 8e c2 ff |....f...........|
00000160 0e 16 00 75 bc 07 1f 66 61 c3 a1 f6 01 e8 09 00 |...u...fa.......|
00000170 a1 fa 01 e8 03 00 f4 eb fd 8b f0 ac 3c 00 74 09 |............<.t.|
00000180 b4 0e bb 07 00 cd 10 eb f2 c3 0d 0a 41 20 64 69 |............A di|
00000190 73 6b 20 72 65 61 64 20 65 72 72 6f 72 20 6f 63 |sk read error oc|
000001a0 63 75 72 72 65 64 00 0d 0a 42 4f 4f 54 4d 47 52 |curred...BOOTMGR|
000001b0 20 69 73 20 63 6f 6d 70 72 65 73 73 65 64 00 0d | is compressed..|
000001c0 0a 50 72 65 73 73 20 43 74 72 6c 2b 41 6c 74 2b |.Press Ctrl+Alt+|
000001d0 44 65 6c 20 74 6f 20 72 65 73 74 61 72 74 0d 0a |Del to restart..|
000001e0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
000001f0 00 00 00 00 00 00 8a 01 a7 01 bf 01 00 00 55 aa |..............U.|
00000200 07 00 42 00 4f 00 4f 00 54 00 4d 00 47 00 52 00 |..B.O.O.T.M.G.R.|
00000210 04 00 24 00 49 00 33 00 30 00 00 d4 00 00 00 24 |..$.I.3.0......$|
00000220 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
00000250 00 00 00 00 00 00 e9 c0 00 90 05 00 4e 00 54 00 |............N.T.|
00000260 4c 00 44 00 52 00 07 00 42 00 4f 00 4f 00 54 00 |L.D.R...B.O.O.T.|
00000270 54 00 47 00 54 00 07 00 42 00 4f 00 4f 00 54 00 |T.G.T...B.O.O.T.|
00000280 4e 00 58 00 54 00 00 00 00 00 00 00 00 00 00 00 |N.X.T...........|
00000290 00 00 00 00 00 00 00 00 00 00 0d 0a 41 6e 20 6f |............An o|
000002a0 70 65 72 61 74 69 6e 67 20 73 79 73 74 65 6d 20 |perating system |
000002b0 77 61 73 6e 27 74 20 66 6f 75 6e 64 2e 20 54 72 |wasn't found. Tr|
000002c0 79 20 64 69 73 63 6f 6e 6e 65 63 74 69 6e 67 20 |y disconnecting |
000002d0 61 6e 79 20 64 72 69 76 65 73 20 74 68 61 74 20 |any drives that |
000002e0 64 6f 6e 27 74 0d 0a 63 6f 6e 74 61 69 6e 20 61 |don't..contain a|
000002f0 6e 20 6f 70 65 72 61 74 69 6e 67 20 73 79 73 74 |n operating syst|
00000300 65 6d 2e 00 00 00 00 00 00 00 00 00 00 00 00 00 |em..............|
00000310 00 00 00 00 00 00 00 9a 02 66 0f b7 06 0b 00 66 |.........f.....f|
00000320 0f b6 1e 0d 00 66 f7 e3 66 a3 52 02 66 8b 0e 40 |.....f..f.R.f..@|
00000330 00 80 f9 00 0f 8f 0e 00 f6 d9 66 b8 01 00 00 00 |..........f.....|
00000340 66 d3 e0 eb 08 90 66 a1 52 02 66 f7 e1 66 a3 86 |f.....f.R.f..f..|
00000350 02 66 0f b7 1e 0b 00 66 33 d2 66 f7 f3 66 a3 56 |.f.....f3.f..f.V|
00000360 02 e8 a2 04 66 8b 0e 4e 02 66 89 0e 26 02 66 03 |....f..N.f..&.f.|
00000370 0e 86 02 66 89 0e 2a 02 66 03 0e 86 02 66 89 0e |...f..*.f....f..|
00000380 2e 02 66 03 0e 86 02 66 89 0e 3e 02 66 03 0e 86 |..f....f..>.f...|
00000390 02 66 89 0e 46 02 66 b8 90 00 00 00 66 8b 0e 26 |.f..F.f.....f..&|
000003a0 02 e8 90 09 66 0b c0 0f 84 bf fd 66 a3 32 02 66 |....f......f.2.f|
000003b0 b8 a0 00 00 00 66 8b 0e 2a 02 e8 77 09 66 a3 36 |.....f..*..w.f.6|
000003c0 02 66 b8 b0 00 00 00 66 8b 0e 2e 02 e8 65 09 66 |.f.....f.....e.f|
000003d0 a3 3a 02 66 a1 32 02 66 0b c0 0f 84 8c fd 67 80 |.:.f.2.f......g.|
000003e0 78 08 00 0f 85 83 fd 67 66 8d 50 10 67 03 42 04 |x......gf.P.g.B.|
000003f0 67 66 0f b6 48 0c 66 89 0e 92 02 67 66 8b 48 08 |gf..H.f....gf.H.|
00000400 66 89 0e 8e 02 66 a1 8e 02 66 0f b7 0e 0b 00 66 |f....f...f.....f|
00000410 33 d2 66 f7 f1 66 a3 96 02 66 a1 46 02 66 03 06 |3.f..f...f.F.f..|
00000420 8e 02 66 a3 4a 02 66 83 3e 36 02 00 0f 84 1d 00 |..f.J.f.>6......|
00000430 66 83 3e 3a 02 00 0f 84 30 fd 66 8b 1e 3a 02 1e |f.>:....0.f..:..|
00000440 07 66 8b 3e 4a 02 66 a1 2e 02 e8 ed 01 e8 2c 0d |.f.>J.f.......,.|
00000450 66 0b c0 0f 84 03 00 e8 42 0e 66 0f b7 0e 00 02 |f.......B.f.....|
00000460 66 b8 02 02 00 00 e8 22 08 66 0b c0 0f 85 16 00 |f......".f......|
00000470 66 0f b7 0e 5a 02 66 b8 5c 02 00 00 e8 0c 08 66 |f...Z.f.\......f|
00000480 0b c0 0f 84 78 0e 67 66 8b 00 1e 07 66 8b 3e 3e |....x.gf....f.>>|
00000490 02 e8 3f 06 66 a1 3e 02 66 bb 20 00 00 00 66 b9 |..?.f.>.f. ...f.|
000004a0 00 00 00 00 66 ba 00 00 00 00 e8 e4 00 66 85 c0 |....f........f..|
000004b0 0f 85 23 00 66 a1 3e 02 66 bb 80 00 00 00 66 b9 |..#.f.>.f.....f.|
000004c0 00 00 00 00 66 ba 00 00 00 00 e8 c4 00 66 0b c0 |....f........f..|
000004d0 0f 85 44 00 e9 27 0e 66 33 d2 66 b9 80 00 00 00 |..D..'.f3.f.....|
000004e0 66 a1 3e 02 e8 ca 08 66 0b c0 0f 84 10 0e 1e 07 |f.>....f........|
000004f0 66 8b 3e 3e 02 e8 db 05 66 a1 3e 02 66 bb 80 00 |f.>>....f.>.f...|
00000500 00 00 66 b9 00 00 00 00 66 ba 00 00 00 00 e8 80 |..f.....f.......|
00000510 00 66 0b c0 0f 84 e6 0d 67 66 0f b7 58 0c 66 81 |.f......gf..X.f.|
00000520 e3 ff 00 00 00 0f 85 db 0d 66 8b d8 68 00 20 07 |.........f..h. .|
00000530 66 2b ff 66 a1 3e 02 e8 00 01 68 00 20 07 66 2b |f+.f.>....h. .f+|
00000540 ff 66 a1 3e 02 e8 ac 0a 8a 16 0e 00 b8 e8 03 8e |.f.>............|
00000550 c0 8d 36 0b 00 2b c0 68 00 20 50 cb 06 1e 66 60 |..6..+.h. P...f`|
00000560 66 8b da 66 0f b6 0e 0d 00 66 f7 e1 66 a3 11 00 |f..f.....f..f...|
00000570 66 8b c3 66 f7 e1 a3 16 00 8b df 83 e3 0f 8c c0 |f..f............|
00000580 66 c1 ef 04 03 c7 50 07 e8 92 fb 66 61 90 1f 07 |f.....P....fa...|
00000590 c3 67 03 40 14 67 66 83 38 ff 0f 84 4c 00 67 66 |.g.@.gf.8...L.gf|
000005a0 39 18 0f 85 33 00 66 0b c9 0f 85 0a 00 67 80 78 |9...3.f......g.x|
000005b0 09 00 0f 85 23 00 c3 67 3a 48 09 0f 85 1a 00 66 |....#..g:H.....f|
000005c0 8b f0 67 03 70 0a e8 97 06 66 51 1e 07 66 8b fa |..g.p....fQ..f..|
000005d0 f3 a7 66 59 0f 85 01 00 c3 67 66 83 78 04 00 0f |..fY.....gf.x...|
000005e0 84 07 00 67 66 03 40 04 eb ab 66 2b c0 c3 66 8b |...gf.@...f+..f.|
000005f0 f3 e8 6c 06 67 66 03 00 67 f7 40 0c 02 00 0f 85 |..l.gf..g.@.....|
00000600 34 00 67 66 8d 50 10 67 3a 4a 40 0f 85 18 00 67 |4.gf.P.g:J@....g|
00000610 66 8d 72 42 e8 49 06 66 51 1e 07 66 8b fb f3 a7 |f.rB.I.fQ..f....|
00000620 66 59 0f 85 01 00 c3 67 83 78 08 00 0f 84 06 00 |fY.....g.x......|
00000630 67 03 40 08 eb c2 66 33 c0 c3 67 80 7b 08 00 0f |g.@...f3..g.{...|
00000640 85 1c 00 06 1e 66 60 67 66 8d 53 10 67 66 8b 0a |.....f`gf.S.gf..|
00000650 66 8b f3 67 03 72 04 f3 a4 66 61 90 1f 07 c3 66 |f..g.r...fa....f|
00000660 50 67 66 8d 53 10 66 85 c0 0f 85 0a 00 67 66 8b |Pgf.S.f......gf.|
00000670 4a 08 66 41 eb 11 90 67 66 8b 42 18 66 33 d2 66 |J.fA...gf.B.f3.f|
00000680 f7 36 52 02 66 8b c8 66 2b c0 66 5e e8 01 00 c3 |.6R.f..f+.f^....|
00000690 06 1e 66 60 67 80 7b 08 01 0f 84 03 00 e9 ca fa |..f`g.{.........|
000006a0 66 83 f9 00 0f 85 06 00 66 61 90 1f 07 c3 66 53 |f.......fa....fS|
000006b0 66 50 66 51 66 56 66 57 06 e8 91 04 66 8b d1 07 |fPfQfVfW....f...|
000006c0 66 5f 66 5e 66 59 66 85 c0 0f 84 34 00 66 3b ca |f_f^fYf....4.f;.|
000006d0 0f 8d 03 00 66 8b d1 e8 82 fe 66 2b ca 66 8b da |....f.....f+.f..|
000006e0 66 8b c2 66 0f b6 16 0d 00 66 f7 e2 66 0f b7 16 |f..f.....f..f...|
000006f0 0b 00 66 f7 e2 66 03 f8 66 58 66 03 c3 66 5b eb |..f..f..fXf..f[.|
00000700 9f 66 85 f6 0f 84 62 fa 66 51 66 57 06 67 66 0f |.f....b.fQfW.gf.|
00000710 b6 43 09 66 85 c0 0f 84 20 00 66 d1 e0 66 2b e0 |.C.f.... .f..f+.|
00000720 66 8b fc 66 54 66 56 67 66 0f b7 73 0a 66 03 f3 |f..fTfVgf..s.f..|
00000730 66 8b c8 f3 a4 66 5e eb 03 90 66 50 66 50 67 66 |f....f^...fPfPgf|
00000740 8b 03 66 50 67 66 8b 43 18 66 50 67 66 8b 56 20 |..fPgf.C.fPgf.V |
00000750 66 85 d2 0f 84 0b 00 66 8b fe 1e 07 66 8b c2 e8 |f......f....f...|
00000760 71 03 66 8b c6 66 5a 66 59 66 42 66 51 66 56 e8 |q.f..fZfYfBfQfV.|
00000770 3f 06 66 85 c0 0f 84 f1 f9 66 5e 66 59 66 8b fe |?.f......f^fYf..|
00000780 1e 07 e8 4e 03 66 8b c6 66 8b d9 66 59 66 5a 66 |...N.f..f..fYfZf|
00000790 51 66 56 66 d1 e9 e8 f8 fd 66 85 c0 0f 84 ca f9 |QfVf.....f......|
000007a0 66 5e 66 59 66 03 e1 07 66 5f 66 59 66 8b d0 66 |f^fYf...f_fYf..f|
000007b0 58 66 5b 66 8b da e9 f5 fe 06 1e 66 60 26 67 66 |Xf[f.......f`&gf|
000007c0 0f b7 5f 04 26 67 66 0f b7 4f 06 66 0b c9 0f 84 |.._.&gf..O.f....|
000007d0 98 f9 66 03 df 66 83 c3 02 66 81 c7 fe 01 00 00 |..f..f...f......|
000007e0 66 49 66 0b c9 0f 84 17 00 26 67 8b 03 26 67 89 |fIf......&g..&g.|
000007f0 07 66 83 c3 02 66 81 c7 00 02 00 00 66 49 eb e2 |.f...f......fI..|
00000800 66 61 90 1f 07 c3 06 1e 66 60 66 b8 01 00 00 00 |fa......f`f.....|
00000810 66 a3 22 02 66 a1 1e 02 66 03 06 86 02 66 a3 8a |f.".f...f....f..|
00000820 02 66 03 06 86 02 66 a3 4e 02 66 a1 30 00 66 0f |.f....f.N.f.0.f.|
00000830 b6 1e 0d 00 66 f7 e3 66 8b 1e 4e 02 66 89 07 66 |....f..f..N.f..f|
00000840 a3 11 00 83 c3 04 66 a1 56 02 66 89 07 a3 16 00 |......f.V.f.....|
00000850 83 c3 04 66 89 1e 4e 02 66 8b 1e 1e 02 1e 07 e8 |...f..N.f.......|
00000860 bb f8 66 8b fb e8 51 ff 66 a1 1e 02 66 bb 20 00 |..f...Q.f...f. .|
00000870 00 00 66 b9 00 00 00 00 66 ba 00 00 00 00 e8 10 |..f.....f.......|
00000880 fd 66 0b c0 0f 84 19 01 66 8b d8 1e 07 66 8b 3e |.f......f....f.>|
00000890 1a 02 66 33 c0 e8 a2 fd 66 8b 1e 1a 02 66 81 3f |..f3....f....f.?|
000008a0 80 00 00 00 0f 84 eb 00 03 5f 04 eb f0 66 53 66 |........._...fSf|
000008b0 8b 47 10 66 f7 26 56 02 66 50 66 33 d2 66 0f b6 |.G.f.&V.fPf3.f..|
000008c0 1e 0d 00 66 f7 f3 66 52 e8 dc 00 66 0b c0 0f 84 |...f..fR...f....|
000008d0 98 f8 66 8b 0e 56 02 66 0f b6 1e 0d 00 66 f7 e3 |..f..V.f.....f..|
000008e0 66 5a 66 03 c2 66 8b 1e 4e 02 66 89 07 83 c3 04 |fZf..f..N.f.....|
000008f0 66 0f b6 06 0d 00 66 2b c2 66 3b c1 0f 86 03 00 |f.....f+.f;.....|
00000900 66 8b c1 66 89 07 66 2b c8 66 5a 0f 84 75 00 66 |f..f..f+.fZ..u.f|
00000910 03 c2 66 50 66 33 d2 66 0f b6 1e 0d 00 66 f7 f3 |..fPf3.f.....f..|
00000920 66 51 e8 82 00 66 59 66 0b c0 0f 84 3c f8 66 0f |fQ...fYf....<.f.|
00000930 b6 1e 0d 00 66 f7 e3 66 8b 1e 4e 02 66 8b 17 83 |....f..f..N.f...|
00000940 c3 04 66 03 17 66 3b d0 0f 85 15 00 66 0f b6 06 |..f..f;.....f...|
00000950 0d 00 66 3b c1 0f 86 03 00 66 8b c1 66 01 07 eb |..f;.....f..f...|
00000960 a5 83 c3 04 66 89 1e 4e 02 66 89 07 83 c3 04 66 |....f..N.f.....f|
00000970 0f b6 06 0d 00 66 3b c1 0f 86 03 00 66 8b c1 66 |.....f;.....f..f|
00000980 89 07 eb 82 83 c3 04 66 ff 06 22 02 66 89 1e 4e |.......f..".f..N|
00000990 02 66 5b 03 5f 04 66 81 3f 80 00 00 00 0f 84 0c |.f[._.f.?.......|
000009a0 ff 66 61 90 1f 07 c3 66 8b d0 66 8b 0e 22 02 66 |.fa....f..f..".f|
000009b0 8b 36 8a 02 66 03 36 86 02 66 52 66 51 66 52 66 |.6..f.6..fRfQfRf|
000009c0 8b 1e 8a 02 66 8b 3e 56 02 66 8b 04 66 a3 11 00 |....f.>V.f..f...|
000009d0 83 c6 04 66 8b 04 a3 16 00 83 c6 04 1e 07 e8 3c |...f...........<|
000009e0 f7 66 2b f8 0f 84 08 00 f7 26 0b 00 03 d8 eb d9 |.f+......&......|
000009f0 66 8b 3e 8a 02 1e 07 e8 bf fd 66 a1 8a 02 66 bb |f.>.......f...f.|
00000a00Hors ligne
#22 Le 26/03/2018, à 14:26
- Leponge
Re : Recuperations DIFFICILE
nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=1930207232 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=1930207232 | hexdump -C5+0 records in
5+0 records out
00000000 eb 52 90 4e 54 46 53 20 20 20 20 00 02 08 00 00 |.R.NTFS .....|
2560 bytes (2.6 kB, 2.5 KiB) copied, 3.6493e-05 s, 70.2 MB/s
00000010 00 00 00 00 00 f8 00 00 3f 00 ff 00 00 a0 0c 73 |........?......s|
00000020 00 00 00 00 80 00 80 00 ff 7f 60 01 00 00 00 00 |..........`.....|
00000030 00 00 0c 00 00 00 00 00 02 00 00 00 00 00 00 00 |................|
00000040 f6 00 00 00 01 00 00 00 38 17 a0 86 42 a0 86 a4 |........8...B...|
00000050 00 00 00 00 fa 33 c0 8e d0 bc 00 7c fb 68 c0 07 |.....3.....|.h..|
00000060 1f 1e 68 66 00 cb 88 16 0e 00 66 81 3e 03 00 4e |..hf......f.>..N|
00000070 54 46 53 75 15 b4 41 bb aa 55 cd 13 72 0c 81 fb |TFSu..A..U..r...|
00000080 55 aa 75 06 f7 c1 01 00 75 03 e9 dd 00 1e 83 ec |U.u.....u.......|
00000090 18 68 1a 00 b4 48 8a 16 0e 00 8b f4 16 1f cd 13 |.h...H..........|
000000a0 9f 83 c4 18 9e 58 1f 72 e1 3b 06 0b 00 75 db a3 |.....X.r.;...u..|
000000b0 0f 00 c1 2e 0f 00 04 1e 5a 33 db b9 00 20 2b c8 |........Z3... +.|
000000c0 66 ff 06 11 00 03 16 0f 00 8e c2 ff 06 16 00 e8 |f...............|
000000d0 4b 00 2b c8 77 ef b8 00 bb cd 1a 66 23 c0 75 2d |K.+.w......f#.u-|
000000e0 66 81 fb 54 43 50 41 75 24 81 f9 02 01 72 1e 16 |f..TCPAu$....r..|
000000f0 68 07 bb 16 68 70 0e 16 68 09 00 66 53 66 53 66 |h...hp..h..fSfSf|
00000100 55 16 16 16 68 b8 01 66 61 0e 07 cd 1a 33 c0 bf |U...h..fa....3..|
00000110 28 10 b9 d8 0f fc f3 aa e9 5f 01 90 90 66 60 1e |(........_...f`.|
00000120 06 66 a1 11 00 66 03 06 1c 00 1e 66 68 00 00 00 |.f...f.....fh...|
00000130 00 66 50 06 53 68 01 00 68 10 00 b4 42 8a 16 0e |.fP.Sh..h...B...|
00000140 00 16 1f 8b f4 cd 13 66 59 5b 5a 66 59 66 59 1f |.......fY[ZfYfY.|
00000150 0f 82 16 00 66 ff 06 11 00 03 16 0f 00 8e c2 ff |....f...........|
00000160 0e 16 00 75 bc 07 1f 66 61 c3 a0 f8 01 e8 09 00 |...u...fa.......|
00000170 a0 fb 01 e8 03 00 f4 eb fd b4 01 8b f0 ac 3c 00 |..............<.|
00000180 74 09 b4 0e bb 07 00 cd 10 eb f2 c3 0d 0a 41 20 |t.............A |
00000190 64 69 73 6b 20 72 65 61 64 20 65 72 72 6f 72 20 |disk read error |
000001a0 6f 63 63 75 72 72 65 64 00 0d 0a 42 4f 4f 54 4d |occurred...BOOTM|
000001b0 47 52 20 69 73 20 6d 69 73 73 69 6e 67 00 0d 0a |GR is missing...|
000001c0 42 4f 4f 54 4d 47 52 20 69 73 20 63 6f 6d 70 72 |BOOTMGR is compr|
000001d0 65 73 73 65 64 00 0d 0a 50 72 65 73 73 20 43 74 |essed...Press Ct|
000001e0 72 6c 2b 41 6c 74 2b 44 65 6c 20 74 6f 20 72 65 |rl+Alt+Del to re|
000001f0 73 74 61 72 74 0d 0a 00 8c a9 be d6 00 00 55 aa |start.........U.|
00000200 07 00 42 00 4f 00 4f 00 54 00 4d 00 47 00 52 00 |..B.O.O.T.M.G.R.|
00000210 04 00 24 00 49 00 33 00 30 00 00 d4 00 00 00 24 |..$.I.3.0......$|
00000220 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
00000250 00 00 00 00 00 00 eb 22 90 90 05 00 4e 00 54 00 |......."....N.T.|
00000260 4c 00 44 00 52 00 00 00 00 00 00 00 00 00 00 00 |L.D.R...........|
00000270 00 00 00 00 00 00 00 00 00 00 66 0f b7 06 0b 00 |..........f.....|
00000280 66 0f b6 1e 0d 00 66 f7 e3 66 a3 52 02 66 8b 0e |f.....f..f.R.f..|
00000290 40 00 80 f9 00 0f 8f 0e 00 f6 d9 66 b8 01 00 00 |@..........f....|
000002a0 00 66 d3 e0 eb 08 90 66 a1 52 02 66 f7 e1 66 a3 |.f.....f.R.f..f.|
000002b0 66 02 66 0f b7 1e 0b 00 66 33 d2 66 f7 f3 66 a3 |f.f.....f3.f..f.|
000002c0 56 02 e8 95 04 66 8b 0e 4e 02 66 89 0e 26 02 66 |V....f..N.f..&.f|
000002d0 03 0e 66 02 66 89 0e 2a 02 66 03 0e 66 02 66 89 |..f.f..*.f..f.f.|
000002e0 0e 2e 02 66 03 0e 66 02 66 89 0e 3e 02 66 03 0e |...f..f.f..>.f..|
000002f0 66 02 66 89 0e 46 02 66 b8 90 00 00 00 66 8b 0e |f.f..F.f.....f..|
00000300 26 02 e8 83 09 66 0b c0 0f 84 5e fe 66 a3 32 02 |&....f....^.f.2.|
00000310 66 b8 a0 00 00 00 66 8b 0e 2a 02 e8 6a 09 66 a3 |f.....f..*..j.f.|
00000320 36 02 66 b8 b0 00 00 00 66 8b 0e 2e 02 e8 58 09 |6.f.....f.....X.|
00000330 66 a3 3a 02 66 a1 32 02 66 0b c0 0f 84 2b fe 67 |f.:.f.2.f....+.g|
00000340 80 78 08 00 0f 85 22 fe 67 66 8d 50 10 67 03 42 |.x....".gf.P.g.B|
00000350 04 67 66 0f b6 48 0c 66 89 0e 72 02 67 66 8b 48 |.gf..H.f..r.gf.H|
00000360 08 66 89 0e 6e 02 66 a1 6e 02 66 0f b7 0e 0b 00 |.f..n.f.n.f.....|
00000370 66 33 d2 66 f7 f1 66 a3 76 02 66 a1 46 02 66 03 |f3.f..f.v.f.F.f.|
00000380 06 6e 02 66 a3 4a 02 66 83 3e 36 02 00 0f 84 1d |.n.f.J.f.>6.....|
00000390 00 66 83 3e 3a 02 00 0f 84 cf fd 66 8b 1e 3a 02 |.f.>:......f..:.|
000003a0 1e 07 66 8b 3e 4a 02 66 a1 2e 02 e8 e0 01 66 0f |..f.>J.f......f.|
000003b0 b7 0e 00 02 66 b8 02 02 00 00 e8 22 08 66 0b c0 |....f......".f..|
000003c0 0f 85 16 00 66 0f b7 0e 5a 02 66 b8 5c 02 00 00 |....f...Z.f.\...|
000003d0 e8 0c 08 66 0b c0 0f 84 42 0c 67 66 8b 00 1e 07 |...f....B.gf....|
000003e0 66 8b 3e 3e 02 e8 3f 06 66 a1 3e 02 66 bb 20 00 |f.>>..?.f.>.f. .|
000003f0 00 00 66 b9 00 00 00 00 66 ba 00 00 00 00 e8 e4 |..f.....f.......|
00000400 00 66 85 c0 0f 85 23 00 66 a1 3e 02 66 bb 80 00 |.f....#.f.>.f...|
00000410 00 00 66 b9 00 00 00 00 66 ba 00 00 00 00 e8 c4 |..f.....f.......|
00000420 00 66 0b c0 0f 85 44 00 e9 f1 0b 66 33 d2 66 b9 |.f....D....f3.f.|
00000430 80 00 00 00 66 a1 3e 02 e8 ca 08 66 0b c0 0f 84 |....f.>....f....|
00000440 da 0b 1e 07 66 8b 3e 3e 02 e8 db 05 66 a1 3e 02 |....f.>>....f.>.|
00000450 66 bb 80 00 00 00 66 b9 00 00 00 00 66 ba 00 00 |f.....f.....f...|
00000460 00 00 e8 80 00 66 0b c0 0f 84 b0 0b 67 66 0f b7 |.....f......gf..|
00000470 58 0c 66 81 e3 ff 00 00 00 0f 85 a5 0b 66 8b d8 |X.f..........f..|
00000480 68 00 20 07 66 2b ff 66 a1 3e 02 e8 00 01 68 00 |h. .f+.f.>....h.|
00000490 20 07 66 2b ff 66 a1 3e 02 e8 ac 0a 8a 16 0e 00 | .f+.f.>........|
000004a0 b8 e8 03 8e c0 8d 36 0b 00 2b c0 68 00 20 50 cb |......6..+.h. P.|
000004b0 06 1e 66 60 66 8b da 66 0f b6 0e 0d 00 66 f7 e1 |..f`f..f.....f..|
000004c0 66 a3 11 00 66 8b c3 66 f7 e1 a3 16 00 8b df 83 |f...f..f........|
000004d0 e3 0f 8c c0 66 c1 ef 04 03 c7 50 07 e8 3e fc 66 |....f.....P..>.f|
000004e0 61 90 1f 07 c3 67 03 40 14 67 66 83 38 ff 0f 84 |a....g.@.gf.8...|
000004f0 4c 00 67 66 39 18 0f 85 33 00 66 0b c9 0f 85 0a |L.gf9...3.f.....|
00000500 00 67 80 78 09 00 0f 85 23 00 c3 67 3a 48 09 0f |.g.x....#..g:H..|
00000510 85 1a 00 66 8b f0 67 03 70 0a e8 97 06 66 51 1e |...f..g.p....fQ.|
00000520 07 66 8b fa f3 a7 66 59 0f 85 01 00 c3 67 66 83 |.f....fY.....gf.|
00000530 78 04 00 0f 84 07 00 67 66 03 40 04 eb ab 66 2b |x......gf.@...f+|
00000540 c0 c3 66 8b f3 e8 6c 06 67 66 03 00 67 f7 40 0c |..f...l.gf..g.@.|
00000550 02 00 0f 85 34 00 67 66 8d 50 10 67 3a 4a 40 0f |....4.gf.P.g:J@.|
00000560 85 18 00 67 66 8d 72 42 e8 49 06 66 51 1e 07 66 |...gf.rB.I.fQ..f|
00000570 8b fb f3 a7 66 59 0f 85 01 00 c3 67 83 78 08 00 |....fY.....g.x..|
00000580 0f 84 06 00 67 03 40 08 eb c2 66 33 c0 c3 67 80 |....g.@...f3..g.|
00000590 7b 08 00 0f 85 1c 00 06 1e 66 60 67 66 8d 53 10 |{........f`gf.S.|
000005a0 67 66 8b 0a 66 8b f3 67 03 72 04 f3 a4 66 61 90 |gf..f..g.r...fa.|
000005b0 1f 07 c3 66 50 67 66 8d 53 10 66 85 c0 0f 85 0a |...fPgf.S.f.....|
000005c0 00 67 66 8b 4a 08 66 41 eb 11 90 67 66 8b 42 18 |.gf.J.fA...gf.B.|
000005d0 66 33 d2 66 f7 36 52 02 66 8b c8 66 2b c0 66 5e |f3.f.6R.f..f+.f^|
000005e0 e8 01 00 c3 06 1e 66 60 67 80 7b 08 01 0f 84 03 |......f`g.{.....|
000005f0 00 e9 76 fb 66 83 f9 00 0f 85 06 00 66 61 90 1f |..v.f.......fa..|
00000600 07 c3 66 53 66 50 66 51 66 56 66 57 06 e8 91 04 |..fSfPfQfVfW....|
00000610 66 8b d1 07 66 5f 66 5e 66 59 66 85 c0 0f 84 34 |f...f_f^fYf....4|
00000620 00 66 3b ca 0f 8d 03 00 66 8b d1 e8 82 fe 66 2b |.f;.....f.....f+|
00000630 ca 66 8b da 66 8b c2 66 0f b6 16 0d 00 66 f7 e2 |.f..f..f.....f..|
00000640 66 0f b7 16 0b 00 66 f7 e2 66 03 f8 66 58 66 03 |f.....f..f..fXf.|
00000650 c3 66 5b eb 9f 66 85 f6 0f 84 0e fb 66 51 66 57 |.f[..f......fQfW|
00000660 06 67 66 0f b6 43 09 66 85 c0 0f 84 20 00 66 d1 |.gf..C.f.... .f.|
00000670 e0 66 2b e0 66 8b fc 66 54 66 56 67 66 0f b7 73 |.f+.f..fTfVgf..s|
00000680 0a 66 03 f3 66 8b c8 f3 a4 66 5e eb 03 90 66 50 |.f..f....f^...fP|
00000690 66 50 67 66 8b 03 66 50 67 66 8b 43 18 66 50 67 |fPgf..fPgf.C.fPg|
000006a0 66 8b 56 20 66 85 d2 0f 84 0b 00 66 8b fe 1e 07 |f.V f......f....|
000006b0 66 8b c2 e8 71 03 66 8b c6 66 5a 66 59 66 42 66 |f...q.f..fZfYfBf|
000006c0 51 66 56 e8 3f 06 66 85 c0 0f 84 9d fa 66 5e 66 |QfV.?.f......f^f|
000006d0 59 66 8b fe 1e 07 e8 4e 03 66 8b c6 66 8b d9 66 |Yf.....N.f..f..f|
000006e0 59 66 5a 66 51 66 56 66 d1 e9 e8 f8 fd 66 85 c0 |YfZfQfVf.....f..|
000006f0 0f 84 76 fa 66 5e 66 59 66 03 e1 07 66 5f 66 59 |..v.f^fYf...f_fY|
00000700 66 8b d0 66 58 66 5b 66 8b da e9 f5 fe 06 1e 66 |f..fXf[f.......f|
00000710 60 26 67 66 0f b7 5f 04 26 67 66 0f b7 4f 06 66 |`&gf.._.&gf..O.f|
00000720 0b c9 0f 84 44 fa 66 03 df 66 83 c3 02 66 81 c7 |....D.f..f...f..|
00000730 fe 01 00 00 66 49 66 0b c9 0f 84 17 00 26 67 8b |....fIf......&g.|
00000740 03 26 67 89 07 66 83 c3 02 66 81 c7 00 02 00 00 |.&g..f...f......|
00000750 66 49 eb e2 66 61 90 1f 07 c3 06 1e 66 60 66 b8 |fI..fa......f`f.|
00000760 01 00 00 00 66 a3 22 02 66 a1 1e 02 66 03 06 66 |....f.".f...f..f|
00000770 02 66 a3 6a 02 66 03 06 66 02 66 a3 4e 02 66 a1 |.f.j.f..f.f.N.f.|
00000780 30 00 66 0f b6 1e 0d 00 66 f7 e3 66 8b 1e 4e 02 |0.f.....f..f..N.|
00000790 66 89 07 66 a3 11 00 83 c3 04 66 a1 56 02 66 89 |f..f......f.V.f.|
000007a0 07 a3 16 00 83 c3 04 66 89 1e 4e 02 66 8b 1e 1e |.......f..N.f...|
000007b0 02 1e 07 e8 67 f9 66 8b fb e8 51 ff 66 a1 1e 02 |....g.f...Q.f...|
000007c0 66 bb 20 00 00 00 66 b9 00 00 00 00 66 ba 00 00 |f. ...f.....f...|
000007d0 00 00 e8 10 fd 66 0b c0 0f 84 19 01 66 8b d8 1e |.....f......f...|
000007e0 07 66 8b 3e 1a 02 66 33 c0 e8 a2 fd 66 8b 1e 1a |.f.>..f3....f...|
000007f0 02 66 81 3f 80 00 00 00 0f 84 eb 00 03 5f 04 eb |.f.?........._..|
00000800 f0 66 53 66 8b 47 10 66 f7 26 56 02 66 50 66 33 |.fSf.G.f.&V.fPf3|
00000810 d2 66 0f b6 1e 0d 00 66 f7 f3 66 52 e8 dc 00 66 |.f.....f..fR...f|
00000820 0b c0 0f 84 44 f9 66 8b 0e 56 02 66 0f b6 1e 0d |....D.f..V.f....|
00000830 00 66 f7 e3 66 5a 66 03 c2 66 8b 1e 4e 02 66 89 |.f..fZf..f..N.f.|
00000840 07 83 c3 04 66 0f b6 06 0d 00 66 2b c2 66 3b c1 |....f.....f+.f;.|
00000850 0f 86 03 00 66 8b c1 66 89 07 66 2b c8 66 5a 0f |....f..f..f+.fZ.|
00000860 84 75 00 66 03 c2 66 50 66 33 d2 66 0f b6 1e 0d |.u.f..fPf3.f....|
00000870 00 66 f7 f3 66 51 e8 82 00 66 59 66 0b c0 0f 84 |.f..fQ...fYf....|
00000880 e8 f8 66 0f b6 1e 0d 00 66 f7 e3 66 8b 1e 4e 02 |..f.....f..f..N.|
00000890 66 8b 17 83 c3 04 66 03 17 66 3b d0 0f 85 15 00 |f.....f..f;.....|
000008a0 66 0f b6 06 0d 00 66 3b c1 0f 86 03 00 66 8b c1 |f.....f;.....f..|
000008b0 66 01 07 eb a5 83 c3 04 66 89 1e 4e 02 66 89 07 |f.......f..N.f..|
000008c0 83 c3 04 66 0f b6 06 0d 00 66 3b c1 0f 86 03 00 |...f.....f;.....|
000008d0 66 8b c1 66 89 07 eb 82 83 c3 04 66 ff 06 22 02 |f..f.......f..".|
000008e0 66 89 1e 4e 02 66 5b 03 5f 04 66 81 3f 80 00 00 |f..N.f[._.f.?...|
000008f0 00 0f 84 0c ff 66 61 90 1f 07 c3 66 8b d0 66 8b |.....fa....f..f.|
00000900 0e 22 02 66 8b 36 6a 02 66 03 36 66 02 66 52 66 |.".f.6j.f.6f.fRf|
00000910 51 66 52 66 8b 1e 6a 02 66 8b 3e 56 02 66 8b 04 |QfRf..j.f.>V.f..|
00000920 66 a3 11 00 83 c6 04 66 8b 04 a3 16 00 83 c6 04 |f......f........|
00000930 1e 07 e8 e8 f7 66 2b f8 0f 84 08 00 f7 26 0b 00 |.....f+......&..|
00000940 03 d8 eb d9 66 8b 3e 6a 02 1e 07 e8 bf fd 66 a1 |....f.>j......f.|
00000950 6a 02 66 bb 80 00 00 00 66 b9 00 00 00 00 66 8b |j.f.....f.....f.|
00000960 d1 e8 81 fb 66 0b c0 0f 84 ff f7 66 8b d8 66 58 |....f......f..fX|
00000970 66 56 e8 2c 01 66 5e 66 0b c0 0f 84 05 00 66 5b |fV.,.f^f......f[|
00000980 66 5b c3 66 59 66 5a e2 84 66 33 c0 c3 06 1e 66 |f[.fYfZ..f3....f|
00000990 60 66 50 66 51 66 33 d2 66 0f b6 1e 0d 00 66 f7 |`fPfQf3.f.....f.|
000009a0 f3 66 52 66 57 e8 53 ff 66 5f 66 0b c0 0f 84 b9 |.fRfW.S.f_f.....|
000009b0 f7 66 0f b6 1e 0d 00 66 f7 e3 66 5a 66 03 c2 66 |.f.....f..fZf..f|
000009c0 a3 11 00 66 59 66 0f b6 1e 0d 00 66 3b cb 0f 8e |...fYf.....f;...|
000009d0 13 00 89 1e 16 00 66 2b cb 66 58 66 03 c3 66 50 |......f+.fXf..fP|
000009e0 66 51 eb 14 90 66 58 66 03 c1 66 50 89 0e 16 00 |fQ...fXf..fP....|
000009f0 66 b9 00 00 00 00 66 51 06 66 57 8b df 83 e3 0f |f.....fQ.fW.....|
00000a00Hors ligne
#23 Le 26/03/2018, à 14:28
- Leponge
Re : Recuperations DIFFICILE
Nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=1953308672 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=1953308672 | hexdump -C5+0 records in
5+0 records out
00000000 eb 58 90 4d 53 44 4f 53 35 2e 30 00 02 02 fe 19 |.X.MSDOS5.0.....|
2560 bytes (2.6 kB, 2.5 KiB) copied, 4.3661e-05 s, 58.6 MB/s
00000010 02 00 00 00 00 f8 00 00 3f 00 ff 00 00 20 6d 74 |........?.... mt|
00000020 00 20 03 00 01 03 00 00 00 00 00 00 02 00 00 00 |. ..............|
00000030 01 00 06 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
00000040 80 01 29 35 83 e9 00 4e 4f 20 4e 41 4d 45 20 20 |..)5...NO NAME |
00000050 20 20 46 41 54 33 32 20 20 20 33 c9 8e d1 bc f4 | FAT32 3.....|
00000060 7b 8e c1 8e d9 bd 00 7c 88 4e 02 8a 56 40 b4 41 |{......|.N..V@.A|
00000070 bb aa 55 cd 13 72 10 81 fb 55 aa 75 0a f6 c1 01 |..U..r...U.u....|
00000080 74 05 fe 46 02 eb 2d 8a 56 40 b4 08 cd 13 73 05 |t..F..-.V@....s.|
00000090 b9 ff ff 8a f1 66 0f b6 c6 40 66 0f b6 d1 80 e2 |.....f...@f.....|
000000a0 3f f7 e2 86 cd c0 ed 06 41 66 0f b7 c9 66 f7 e1 |?.......Af...f..|
000000b0 66 89 46 f8 83 7e 16 00 75 38 83 7e 2a 00 77 32 |f.F..~..u8.~*.w2|
000000c0 66 8b 46 1c 66 83 c0 0c bb 00 80 b9 01 00 e8 2b |f.F.f..........+|
000000d0 00 e9 2c 03 a0 fa 7d b4 7d 8b f0 ac 84 c0 74 17 |..,...}.}.....t.|
000000e0 3c ff 74 09 b4 0e bb 07 00 cd 10 eb ee a0 fb 7d |<.t............}|
000000f0 eb e5 a0 f9 7d eb e0 98 cd 16 cd 19 66 60 80 7e |....}.......f`.~|
00000100 02 00 0f 84 20 00 66 6a 00 66 50 06 53 66 68 10 |.... .fj.fP.Sfh.|
00000110 00 01 00 b4 42 8a 56 40 8b f4 cd 13 66 58 66 58 |....B.V@....fXfX|
00000120 66 58 66 58 eb 33 66 3b 46 f8 72 03 f9 eb 2a 66 |fXfX.3f;F.r...*f|
00000130 33 d2 66 0f b7 4e 18 66 f7 f1 fe c2 8a ca 66 8b |3.f..N.f......f.|
00000140 d0 66 c1 ea 10 f7 76 1a 86 d6 8a 56 40 8a e8 c0 |.f....v....V@...|
00000150 e4 06 0a cc b8 01 02 cd 13 66 61 0f 82 75 ff 81 |.........fa..u..|
00000160 c3 00 02 66 40 49 75 94 c3 42 4f 4f 54 4d 47 52 |...f@Iu..BOOTMGR|
00000170 20 20 20 20 00 00 00 00 00 00 00 00 00 00 00 00 | ............|
00000180 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000001a0 00 00 00 00 00 00 00 00 00 00 00 00 0d 0a 52 65 |..............Re|
000001b0 6d 6f 76 65 20 64 69 73 6b 73 20 6f 72 20 6f 74 |move disks or ot|
000001c0 68 65 72 20 6d 65 64 69 61 2e ff 0d 0a 44 69 73 |her media....Dis|
000001d0 6b 20 65 72 72 6f 72 ff 0d 0a 50 72 65 73 73 20 |k error...Press |
000001e0 61 6e 79 20 6b 65 79 20 74 6f 20 72 65 73 74 61 |any key to resta|
000001f0 72 74 0d 0a 00 00 00 00 00 ac cb d8 00 00 55 aa |rt............U.|
00000200 52 52 61 41 00 00 00 00 00 00 00 00 00 00 00 00 |RRaA............|
00000210 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000003e0 00 00 00 00 72 72 41 61 59 20 01 00 4e 65 00 00 |....rrAaY ..Ne..|
000003f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa |..............U.|
00000400 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
000005f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa |..............U.|
00000600 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
00000a00Hors ligne
#24 Le 26/03/2018, à 14:29
- Nasman
Re : Recuperations DIFFICILE
Mes points de repères :
une partition ntfs présente les caractères NTFS au début de la partition (comme pour ta capture du post#21), une partition Linux (ext3 ou ext4) n'affiche rien avant l'offset 400 et le dernier point de montage apparaît à l'offset 488.
A mon avis les deux premiers résultats ne correspondent à rien de connu - peut être que testdisk pourra nous en dire plus.
Edit: je viens de voir tes deux derniers posts qui correspondent à des en-tête ntfs et fat32
re-edit : les deux dernières partitions en ntfs se chevauchent, elles ont dues être crées à des dates différentes. Si des traces d'en-têtes sont présents, il est fort probable que la partition la plus récente ait en partie écrasé des données de l'ancienne. D'où l'intérêt de connaitre l'histoire du disque pour savoir dans quelle partition tu pourras retrouver des données utiles.
Maintenant c'est à testdisk d'afficher - si possible - les fichiers encore présents dans les 6 partitions détectées.
Dernière modification par Nasman (Le 26/03/2018, à 14:36)
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#25 Le 26/03/2018, à 14:48
- Leponge
Re : Recuperations DIFFICILE
Ok,
Merci beaucoup 0 vous
Donc je refait testdisk sur chaque partitions?
Hors ligne