Recuperations DIFFICILE

Nasman · Le 26/03/2018, à 14:54

Tu sélectionnes les partitions trouvées par testdisk (donc les emplacements sont indiqués dans le système Cylindre, Tête, Secteur) et tu tapes p (pour listfiles). Tu devrais, du moins pour certaines, voir une liste de dossiers et fichiers qu'il est possible de copier vers un autre disque (physique).
Certaines partitions présenteront sans doute des fichiers qui t'intéressent et d'autres non.

?? · Le 26/03/2018, à 14:58

A moins que j'ai très mal compris tes messages, Parmis ces six partitions, tu en as deux qui s'appellent SDA1 et SDA2

D Linux                    0  32 33   130 170 40    2097152
D HPFS - NTFS          120149 215  3 121587 214 35   23101440

dont le contenu doit être totalement lisible avec un montage classique

sudo mkdir /mnt/1
sudo mount -v /dev/sda1 /mnt/1
ls -ls  /mnt/1

sudo mkdir /mnt/2
sudo mount -v /dev/sda2 /mnt/2
ls -ls  /mnt/2

pour les 4 autres, tu inspectes avec le deep search de testdisk.

Dernière modification par ?? (Le 26/03/2018, à 15:00)

Nasman · Le 26/03/2018, à 15:04

La question est de savoir quel était le partitionnement du disque et le pourquoi du problème. Par exemple je ne suis pas sur que les partitions actuelles soient celles qui intéressent Leponge.

Leponge · Le 26/03/2018, à 16:31

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
     HPFS - NTFS          120149 215  3 121587 214 35   23101440
Directory /

>dr-xr-xr-x     0     0         0 22-Mar-2018 00:44 .
 dr-xr-xr-x     0     0         0 22-Mar-2018 00:44 ..
 dr-xr-xr-x     0     0         0 23-Sep-2014 07:46 $RECYCLE.BIN
 dr-xr-xr-x     0     0         0  4-Jun-2014 22:45 FIRTOOLS
 dr-xr-xr-x     0     0         0  4-Jun-2014 22:45 SYSTEM.SAV
 dr-xr-xr-x     0     0         0 30-May-2016 16:43 System Volume Information
 dr-xr-xr-x     0     0         0  7-Aug-2015 04:21 boot
 dr-xr-xr-x     0     0         0  4-Jun-2014 22:45 efi
 dr-xr-xr-x     0     0         0  4-Jun-2014 23:51 sources
 -r--r--r--     0     0         0  4-Jun-2014 22:45 HP_RECOVERY
 -r--r--r--     0     0        27 22-Mar-2018 00:47 HP_WINRE
 -r--r--r--     0     0    383786 20-Nov-2010 06:40 bootmgr
 -r--r--r--     0     0    669568 20-Nov-2010 07:33 bootmgr.efi
 -r--r--r--     0     0      9878  4-Jun-2014 22:29 wpeinit.log
                                                   Next
Use Right to change directory, h to hide Alternate Data Stream
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file

Est ce que cela vous convient?

Leponge · Le 26/03/2018, à 16:43

A mon avis j'ai en effet fait une énorme boulette en voulant jouer les apprentis informaticiens en lisant les guides
J'avais tout ce que je voulais, il fallait juste chercher au bon endroit, au lieu de cela j'ai fait clic droit format et j'ai du formater, en pensant être sous windows et voir les caractéristiques du HDD

?? · Le 26/03/2018, à 16:57

Merci de redonner le retour de

sudo blkid  | grep sda
sudo fdisk -l | grep sda

car je ne comprends plus quel est ton problème à résoudre actuellement

Ton premier retour indique que c'est le logiciel windows qui est présent dans la partition débutant à 120149 215 3 et finissant à 121587 214 35

Dernière modification par ?? (Le 26/03/2018, à 17:04)

Leponge · Le 26/03/2018, à 17:08

?? a écrit :

Merci de redonner le retour de
sudo blkid  | grep sda
sudo fdisk -l | grep sda
car je ne comprends plus quel est ton problème à résoudre actuellement
Ton premier retour indique que c'est le logiciel windows qui est présent dans la partition débutant à 120149 215 3 et finissant à 121587 214 35

ubuntu@ubuntu:~$ sudo blkid  | grep sda
/dev/sda1: UUID="3945150c-5079-4db5-bd4c-54c1680baeab" TYPE="ext4" PARTUUID="7c9e21c5-01"
/dev/sda2: LABEL="HP_RECOVERY" UUID="A486A04286A01738" TYPE="ntfs" PARTUUID="7c9e21c5-02"
ubuntu@ubuntu:~$ sudo fdisk -l | grep sda
Disk /dev/sda: 931.5 GiB, 1000204886016 bytes, 1953525168 sectors
/dev/sda1  *          2048    2099199  2097152   1G 83 Linux
/dev/sda2       1930207232 1953308671 23101440  11G  7 HPFS/NTFS/exFAT

?? · Le 26/03/2018, à 17:24

Leponge a écrit :

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
     HPFS - NTFS          120149 215  3 121587 214 35   23101440
Directory /

>dr-xr-xr-x     0     0         0 22-Mar-2018 00:44 .
 dr-xr-xr-x     0     0         0 22-Mar-2018 00:44 ..
 dr-xr-xr-x     0     0         0 23-Sep-2014 07:46 $RECYCLE.BIN
 dr-xr-xr-x     0     0         0  4-Jun-2014 22:45 FIRTOOLS
 dr-xr-xr-x     0     0         0  4-Jun-2014 22:45 SYSTEM.SAV
 dr-xr-xr-x     0     0         0 30-May-2016 16:43 System Volume Information
 dr-xr-xr-x     0     0         0  7-Aug-2015 04:21 boot
 dr-xr-xr-x     0     0         0  4-Jun-2014 22:45 efi
 dr-xr-xr-x     0     0         0  4-Jun-2014 23:51 sources
 -r--r--r--     0     0         0  4-Jun-2014 22:45 HP_RECOVERY
 -r--r--r--     0     0        27 22-Mar-2018 00:47 HP_WINRE
 -r--r--r--     0     0    383786 20-Nov-2010 06:40 bootmgr
 -r--r--r--     0     0    669568 20-Nov-2010 07:33 bootmgr.efi
 -r--r--r--     0     0      9878  4-Jun-2014 22:29 wpeinit.log
                                                   Next
Use Right to change directory, h to hide Alternate Data Stream
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file

Est ce que cela vous convient?

C'est le contenu de la partition SDA2 Dont le label est HP_RECOVERY
d'ailleurs avec un fichier nommé HP_RECOVERY, il fallait s'y attendre.
Je ne pense pas que cela serve à quelque chose sauf à l'utiliser pour remettre le disque en état usine.
Il faut donc que tu enquêtes dans une autre partition.==> https://forum.ubuntu-fr.org/viewtopic.p … #p21893968
Mais si tu as déjà récupéré tes fichiers, nous perdons du temps.

Dernière modification par ?? (Le 26/03/2018, à 17:27)

Leponge · Le 26/03/2018, à 17:31

Je n'ai rien récupérer du TOUT, crois tu vraiment que je ferais perdre du temps a des gens pour un sujet déjà résolu???
Mon post #29 c'est le contenu de la partition 5, de testdisk

Leponge · Le 26/03/2018, à 17:50

?? a écrit :

sudo mkdir /mnt/1
sudo mount -v /dev/sda1 /mnt/1
ls -ls /mnt/1

ubuntu@ubuntu:~$ sudo mkdir /mnt/1
mkdir: cannot create directory ‘/mnt/1’: File exists
ubuntu@ubuntu:~$ sudo mount -v /dev/sda1 /mnt/1
mount: /dev/sda1 is already mounted or /mnt/1 busy
       /dev/sda1 is already mounted on /media/ubuntu/3945150c-5079-4db5-bd4c-54c1680baeab
       /dev/sda1 is already mounted on /mnt/1
ubuntu@ubuntu:~$ ls -ls  /mnt/1
total 16
16 drwx------ 2 root root 16384 Mar 22 20:07 lost+found

?? · Le 26/03/2018, à 17:51

Ta phrase initiale peut prêter à confusion " retrouve certains de mes dossiers,"

Comme indiqué, La partition 5 de testdisk est la partition de recovery fournie par HP.
C'est dans les autres partitions que tu dois rechercher tes données.
Si tu as des données en provenance de ubuntu a récupérer

    ls -ls   /media/ubuntu/3945150c-5079-4db5-bd4c-54c1680baeab

Cependant , il y a toutes les chances qu'il n'y ait rien
Donc, avec un peu de chances, tu pourrais aussi y trouver des anciennes données windows non encore détruites.

Pour tes données windows, je te renvoie à ce qui a été dit par Nasman
tu sélectionnes les partitions trouvées par testdisk (donc les emplacements sont indiqués dans le système Cylindre, Tête, Secteur) et tu tapes p (pour listfiles). Tu devrais, du moins pour certaines, voir une liste de dossiers et fichiers qu'il est possible de copier vers un autre disque (physique).
Certaines partitions présenteront sans doute des fichiers qui t'intéressent et d'autres non.

Dernière modification par ?? (Le 26/03/2018, à 18:01)

Leponge · Le 26/03/2018, à 17:59

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
     Linux                    0  32 33   130 170 40    2097152
Directory /

>drwxrwxr-x   999   999      4096 22-Mar-2018 20:07 .
 drwxrwxr-x   999   999      4096 22-Mar-2018 20:07 ..
 drwx------     0     0     16384 22-Mar-2018 20:07 lost+found











                                                   Next
Use Right to change directory, h to hide deleted files
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file

Concrètement, je peut récupérer quelques choses la?

?? · Le 26/03/2018, à 18:02

Reste le testdisk sur les 5 autres partitions à faire une par une.

Dernière modification par ?? (Le 26/03/2018, à 18:02)

?? · Le 26/03/2018, à 18:04

Leponge a écrit :

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
     Linux                    0  32 33   130 170 40    2097152
Directory /

>drwxrwxr-x   999   999      4096 22-Mar-2018 20:07 .
 drwxrwxr-x   999   999      4096 22-Mar-2018 20:07 ..
 drwx------     0     0     16384 22-Mar-2018 20:07 lost+found


                                                   Next
Use Right to change directory, h to hide deleted files
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file

Concrètement, je peut récupérer quelques choses la?

Il n'y a rien dans cette partition, passe a la suivante

Dernière modification par ?? (Le 26/03/2018, à 20:41)

Leponge · Le 26/03/2018, à 18:25

Bon donc en gros je n'ai plus rien

Leponge · Le 26/03/2018, à 20:17

 drwxr-xr-x     0     0         0  4-Jun-2014 14:29 $RECYCLE.BIN
 drwxr-xr-x     0     0         0  4-Jun-2014 14:29 Hewlett-Packard
 drwxr-xr-x     0     0         0 30-May-2016 18:14 System Volume Information
 drwxr-xr-x     0     0      1024 19-Mar-2018 17:09 MSI4082b.tmp
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:48 _SI34A79.TMP
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:49 _SI19756.TMP
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:50 MSI19d86.tmp
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:50 MSI19daa.tmp
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:50 MSI5985b.tmp
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:52 MSI19eea.tmp
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:53 MSI7e744.tmp
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:54 MSI19fc5.tmp
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:54 MSI92b36.tmp
 drwxr-xr-x     0     0      1024 23-Sep-2014 09:55 Config.Msi
 drwxr-xr-x     0     0     12288 23-Sep-2014 09:55 Config.Msi
 drwxr-xr-x     0     0      1024 23-Sep-2014 15:10 _SI77733.TMP

J'ai des lignes en rouge a quoi cela correspond?

Dernière modification par Leponge (Le 26/03/2018, à 20:18)

?? · Le 26/03/2018, à 20:36

Le rouge correspond à des fichiers ou répertoires qui ont été auparavant logiquement supprimés par l'utilisateur. Il me semble que ce n'est pas récupérable. En plus des fichiers temporaires....

Dernière modification par ?? (Le 26/03/2018, à 20:38)

moko138 · Le 26/03/2018, à 21:56

Si, les éléments en rouge sont récupérables à condition de ne pas avoir écrit ensuite au même emplacement.

Cela dit, les éléments temporaires de windows, ce n'est pas le plus intéressant, sauf que ça indique qu'on est dans C: [ou dans D: si D: accueille les fichiers perso ("My Documents" ? je ne sais plus comment windows appelle ça)].

?? · Le 26/03/2018, à 23:16

Bonsoir Leponge
Lorsque tu y penseras, donnes aussi le retour de la commande

sudo tune2fs -l /dev/sda1 | grep created

Nasman · Le 27/03/2018, à 07:40

Je pense que la partition commençant à la LBA=2048 (C=0, H=32 S=33) a une structure de partition Linux mais ne contient pas de données, si j'en juge l'unique répertoire lost+found qui apparaît lors du formatage d'une partition en ext4. S'il n'y a pas de point de montage (à l'offset 488), c'est sans doute parce qu'elle n'a jamais été montée.
Ton formatage a écrit à l'emplacement de la partition windows en ntfs, celle que j'ai appelé b. Et comme ta partition ext4 fait quasiment presque toute la taille de la partition ntfs, j'ai peur qu'il n'y ait rien à récupérer ici.

Ce qu'il y a en 120149 215 3 ressemble à une partition de restauration de Windows (donc sans données perso). Quant à la capture de ton post#41, on ne peut rien en dire vu que cette dernière est tronquée (on ne connait pas son emplacement)

Leponge · Le 27/03/2018, à 08:53

?? a écrit :

Bonsoir Leponge
Lorsque tu y penseras, donnes aussi le retour de la commande
sudo tune2fs -l /dev/sda1 | grep created

ubuntu@ubuntu:~$ sudo tune2fs -l /dev/sda1 | grep created
Filesystem created:       Thu Mar 22 20:07:08 2018

Leponge · Le 27/03/2018, à 08:56

Nasman a écrit :

Je pense que la partition commençant à la LBA=2048 (C=0, H=32 S=33) a une structure de partition Linux mais ne contient pas de données, si j'en juge l'unique répertoire lost+found qui apparaît lors du formatage d'une partition en ext4. S'il n'y a pas de point de montage (à l'offset 488), c'est sans doute parce qu'elle n'a jamais été montée.
Ton formatage a écrit à l'emplacement de la partition windows en ntfs, celle que j'ai appelé b. Et comme ta partition ext4 fait quasiment presque toute la taille de la partition ntfs, j'ai peur qu'il n'y ait rien à récupérer ici.
Ce qu'il y a en 120149 215 3 ressemble à une partition de restauration de Windows (donc sans données perso). Quant à la capture de ton post#41, on ne peut rien en dire vu que cette dernière est tronquée (on ne connait pas son emplacement)

Je ne comprends pas tout ce que tu racontes sauf le fait que j'ai complètement merder, et que j'ai perdu toutes mes données.

Nasman · Le 27/03/2018, à 10:05

Par expérience, quand on affiche les premiers secteurs d'une partition linux (ext3 ou ext4), il y a des zéros jusqu'à l'offset 3ff puis des octets non nuls apparaissent au delà. Entre autre on peut voir le dernier point de montage à l'offset 488. Ici tu n'avais rien qui ressemblait à cela, sans doute parce qu'il restait des traces de Windows (non écrasées par le formatage) mais que cette partition linux n'a jamais dues être montée - et donc pas de chose ressemblant à un point de montage. Ce dernier point semble corroboré avec l'affichage de son contenu (dans ta capture #39) qui ne contient que lost+found, unique répertoire créé lors d'un formatage.

Leponge · Le 27/03/2018, à 10:18

Nasman a écrit :

Par expérience, quand on affiche les premiers secteurs d'une partition linux (ext3 ou ext4), il y a des zéros jusqu'à l'offset 3ff puis des octets non nuls apparaissent au delà. Entre autre on peut voir le dernier point de montage à l'offset 488. Ici tu n'avais rien qui ressemblait à cela, sans doute parce qu'il restait des traces de Windows (non écrasées par le formatage) mais que cette partition linux n'a jamais dues être montée - et donc pas de chose ressemblant à un point de montage. Ce dernier point semble corroboré avec l'affichage de son contenu (dans ta capture #39) qui ne contient que lost+found, unique répertoire créé lors d'un formatage.

Desole mais en langage non informatique cela signifie quoi?

Nasman · Le 27/03/2018, à 10:45

Quand tu as tapé la commande

sudo dd if=/dev/sda bs=512 count=5 skip=2048 | hexdump -C

cela a affiché le contenu des octets des 5 secteurs de 512 octets qui suivent le 2048ème secteur du disque (là où commence la partition retrouvée).
Les infos se présentent de la façon suivante :
adresse (affichée chaque ligne), valeurs des 16 octets qui se suivent, caractères ascii correspondant aux valeurs des octets (si affichable)
adresse (incrémentée de 16, soit +10 en hexadécimal).
L'offset est le déplacement par rapport à la première adresse, soit 00000000. Ainsi l'offset 488 correspond à l'adresse 00000488 qui correspond au 9ème octet de la ligne commençant par 00000480 (le premier est à l'adresse 00000480 et le dernier à l'adresse 0000048f - la ligne qui suit correspond à l'adresse 00000490)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 26/03/2018, à 14:54

Re : Recuperations DIFFICILE

#27 Le 26/03/2018, à 14:58

Re : Recuperations DIFFICILE

#28 Le 26/03/2018, à 15:04

Re : Recuperations DIFFICILE

#29 Le 26/03/2018, à 16:31

Re : Recuperations DIFFICILE

#30 Le 26/03/2018, à 16:43

Re : Recuperations DIFFICILE

#31 Le 26/03/2018, à 16:57

Re : Recuperations DIFFICILE

#32 Le 26/03/2018, à 17:08

Re : Recuperations DIFFICILE

#33 Le 26/03/2018, à 17:24

Re : Recuperations DIFFICILE

#34 Le 26/03/2018, à 17:31

Re : Recuperations DIFFICILE

#35 Le 26/03/2018, à 17:50

Re : Recuperations DIFFICILE

#36 Le 26/03/2018, à 17:51

Re : Recuperations DIFFICILE

#37 Le 26/03/2018, à 17:59

Re : Recuperations DIFFICILE

#38 Le 26/03/2018, à 18:02

Re : Recuperations DIFFICILE

#39 Le 26/03/2018, à 18:04

Re : Recuperations DIFFICILE

#40 Le 26/03/2018, à 18:25

Re : Recuperations DIFFICILE

#41 Le 26/03/2018, à 20:17

Re : Recuperations DIFFICILE

#42 Le 26/03/2018, à 20:36

Re : Recuperations DIFFICILE

#43 Le 26/03/2018, à 21:56

Re : Recuperations DIFFICILE

#44 Le 26/03/2018, à 23:16

Re : Recuperations DIFFICILE

#45 Le 27/03/2018, à 07:40

Re : Recuperations DIFFICILE

#46 Le 27/03/2018, à 08:53

Re : Recuperations DIFFICILE

#47 Le 27/03/2018, à 08:56

Re : Recuperations DIFFICILE

#48 Le 27/03/2018, à 10:05

Re : Recuperations DIFFICILE

#49 Le 27/03/2018, à 10:18

Re : Recuperations DIFFICILE

#50 Le 27/03/2018, à 10:45

Re : Recuperations DIFFICILE

Pied de page des forums