#26 Le 07/04/2019, à 15:19
- jamesbad000
Re : Demande d'aide aprés utilisation photorec
Ok. Donc démontage de la partition, copie, et vérification avec (donner le retour de l'ensemble)
sudo umount -fl /dev/sdc1
sudo dd if=/dev/sdc of=~/sdKingston.img bs=64K
loopDev=$(sudo losetup --show -f ~/sdKingston.img )
echo $loopDev
sudo partprobe $loopDev
sudo lsblk -o size,name,fstype,label $loopDev
sudo fsck.fat -n ${loopDev}p1
Dernière modification par jamesbad000 (Le 07/04/2019, à 16:27)
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#27 Le 07/04/2019, à 15:50
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Ce qui pourrait peut être être bien, c'est d'essayer la dernière version de photorec. extundelete a été essayé?
Et vu la taille raisonnable de la clé, le mode bruteforce de photorec pour reconstituer les fichiers serait peut être utile non?
Dernière modification par Nuliel (Le 07/04/2019, à 15:50)
Hors ligne
#28 Le 07/04/2019, à 16:06
- jamesbad000
Re : Demande d'aide aprés utilisation photorec
extundelete a été essayé?
Ca c'est peine perdue ! extundelete c'est uniquement pour des système de fichier ext3 ou 4, et la partition est en fat...
Après mode bruteforce de photorec pour essayer récupérer plus de fragments pourquoi pas. Mais je te laisse piloter, car moi je n'ai pas la solution clef en main pour en faire quelque chose.
Dernière modification par jamesbad000 (Le 07/04/2019, à 16:09)
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#29 Le 07/04/2019, à 16:27
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Heu je sais qu'il y a une case à cocher pour le bruteforce et je pensais que cette option se débrouillait aussi de remettre en ordre les fragments. En tout cas je pense que c'est utile d'essayer la dernière version de photorec, elle a 4 ans celle des dépôts il me semble.
D'ailleurs je remarque qu'en fait, la dernière version stable date de 2015
Hors ligne
#30 Le 07/04/2019, à 16:39
- moko138
Re : Demande d'aide aprés utilisation photorec
J'ai effacé par erreur toute la carte SD de mon appareil photo (depuis celui ci),
Naziel a écrit :extundelete a été essayé?
Ca c'est peine perdue ! extundelete c'est uniquement pour des système de fichier ext3 ou 4, et la partition est en fat...
Je crois que Naziel voulait dire "l'option undelete de testdisk", me trompé-je ?
%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel : À la découverte de dcraw
Hors ligne
#31 Le 07/04/2019, à 16:42
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Je pensais aux deux en fait: extundelete et undelete de testdisk. undelete de testdisk a été essayé?
Hors ligne
#32 Le 07/04/2019, à 16:45
- jamesbad000
Re : Demande d'aide aprés utilisation photorec
je pensais que cette option se débrouillait aussi de remettre en ordre les fragments
Hautement improbable.
Il faudrait que chaque fragment contiennent le nom du fichier (ou plutôt un identifiant unique correspondant au fichier...), et la position relative du fragment dans ce fichier. Sachant que le fichier video ne sait rien de la taille de bloc du système de fichier, ni de comment le fichier va être fragmenté par celui ci. Il faudrait donc que l'info soit dans chaque secteur...
Et dans le cas contraire, il faudrait de l'intelligence artificiel pour arriver à faire ça de façon automatique. (Et je dis ça tout en ayant en tête que l'intelligence artificiel est un terme marketing. Car, on ne peut pas créer quelque chose qu'on ne sait même pas définir...)
Dernière modification par jamesbad000 (Le 07/04/2019, à 17:07)
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#33 Le 07/04/2019, à 16:46
- jamesbad000
Re : Demande d'aide aprés utilisation photorec
undelete de testdisk a été essayé?
oui, voir post #13
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#34 Le 07/04/2019, à 16:55
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Ok, du coup je n'ai pas d'autre idée
Tu peux peut être tenter de poster un petit message sur le forum de photorec, avec un peu de chance il y aura une autre solution
Dernière modification par Nuliel (Le 07/04/2019, à 16:55)
Hors ligne
#35 Le 07/04/2019, à 18:36
- Petrusmok
Re : Demande d'aide aprés utilisation photorec
J'ai envoyé un mail ici: https://www.cgsecurity.org/wiki/TestDisk_FR
Et je vais sans doute y ouvrir une discussion.
Sinon pour la méthode de copie du post 26 je comprends pas tout:
Je dois copier les lignes les unes après les autres dans le terminal ?
Quand je rentre
sudo dd if=/dev/sdc of=~/sdKingston.img bs=64K
Il ne se passe plus rien...
Hors ligne
#36 Le 07/04/2019, à 18:39
- Petrusmok
Re : Demande d'aide aprés utilisation photorec
bon ok, ça a pris du temps mais ça avance.
Voici le résultat:
petrusmok@petrusmok-Z87-HD3:~$ sudo umount -fl /dev/sdc1
[sudo] Mot de passe de petrusmok :
petrusmok@petrusmok-Z87-HD3:~$ sudo dd if=/dev/sdc of=~/sdKingston.img bs=64K
60736+0 enregistrements lus
60736+0 enregistrements écrits
3980394496 bytes (4,0 GB, 3,7 GiB) copied, 207,501 s, 19,2 MB/s
petrusmok@petrusmok-Z87-HD3:~$ loopDev=$(sudo losetup --show -f ~/sdKingston.img )
petrusmok@petrusmok-Z87-HD3:~$ echo $loopDev
/dev/loop0
petrusmok@petrusmok-Z87-HD3:~$ sudo partprobe $loopDev
petrusmok@petrusmok-Z87-HD3:~$ sudo lsblk -o size,name,fstype,label $loopDev
SIZE NAME FSTYPE LABEL
3,7G loop0
3,7G └─loop0p1 vfat Kingston
petrusmok@petrusmok-Z87-HD3:~$ sudo fsck.fat -n ${loopDev}p1
fsck.fat 3.0.28 (2015-05-16)
0x41: Dirty bit is set. Fs was not properly unmounted and some data may be corrupt.
Automatically removing dirty bit.
Leaving filesystem unchanged.
/dev/loop0p1: 53 files, 2475/121216 clusters
petrusmok@petrusmok-Z87-HD3:~$
Hors ligne
#37 Le 07/04/2019, à 18:48
- jamesbad000
Re : Demande d'aide aprés utilisation photorec
Parfait ton fichier image sdKingston.img est valide. n'hésite pas à en faire un double. (se copie comme n'importe quel autre fichier)
Dernière modification par jamesbad000 (Le 07/04/2019, à 18:48)
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#38 Le 07/04/2019, à 18:49
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Hum, au lieu d'envoyer un mail ce serait mieux de poster sur https://forum.cgsecurity.org/phpBB3/
Edit: @jamesbad000: tu penses monter le fichier et voir si on peut récupérer les données?
Dernière modification par Nuliel (Le 07/04/2019, à 18:51)
Hors ligne
#39 Le 07/04/2019, à 19:02
- Petrusmok
Re : Demande d'aide aprés utilisation photorec
Oui c'est ce que je disais, je vais ouvrir une discussion...
Donc j'ai un fichier image de ma carte SD, dont j'ai fait une copie immédiatement, et après ?
Quel est le but de la copie ?
Travailler sur la copie pour éviter d'écrire sur la carte SD d'origine, ou simplement avoir une sauvegarde ?
Hors ligne
#40 Le 07/04/2019, à 19:17
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Travailler sur la copie pour éviter d'écrire sur la carte SD d'origine, ou simplement avoir une sauvegarde ?
Les deux, avoir une sauvegarde exacte pour essayer des trucs.
Tu as fait une copie du fichier sdKingston.img? Si non, tu peux en faire un avec
cp sdKingston.img sdKingston.img.bak
ensuite je propose de refaire un undelete avec testdisk sur le fichier vu que la partition a été réparée. Qu'en penses tu jamesbad000?
Hors ligne
#41 Le 07/04/2019, à 19:41
- jamesbad000
Re : Demande d'aide aprés utilisation photorec
Quel est le but de la copie ?
revoir post #20
je propose de refaire un undelete avec testdisk sur le fichier vu que la partition a été réparée.
Non elle n'a pas été réparée (option -n) Mais maintenant qu'il y une copie tu peux toujours le faire.
Mais bon, la réparation d'un système de fichier fat relève plus de l'amputation des membres malades qu'autre chose...
A mon niveau je pense avoir essayé tout ce qui pouvait raisonnablement être tenté dans les conditions difficile du dépannage à distance. Mais si vous avez des idées ne vous gênez pas pour essayer...
Dernière modification par jamesbad000 (Le 07/04/2019, à 19:43)
L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)
Hors ligne
#42 Le 07/04/2019, à 19:50
- Petrusmok
Re : Demande d'aide aprés utilisation photorec
En tous cas merci pour ton aide jamesbad000 et merci a tous...
Moi je suis partant pour essayer d'autres trucs, ces vidéos sont vraiment importantes pour moi évidemment...
Sur 4GB, la carte était pleine, j'ai récupéré a peu prés 2GB de vidéos et 211Mo de photos.
Ce sont les vidéos illisibles qui me manquent le plus.
Dernière modification par Petrusmok (Le 07/04/2019, à 19:51)
Hors ligne
#43 Le 07/04/2019, à 20:37
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Tu as des vidéos qui ont été correctement récupérées?
Tu as bien fait la copie du fichier?
Bon, je propose d'essayer la toute dernière version de photorec:
sudo apt-get install build-essential e2fslibs-dev libncurses5-dev libncursesw5-dev ntfs-3g-dev libjpeg-dev uuid-dev zlib1g-dev qtbase5-dev qttools5-dev-tools pkg-config dh-autoreconf git
cd ~
git clone https://git.cgsecurity.org/cgit/testdisk/
cd testdisk
mkdir config
autoreconf --install -W all -I config
mkdir res
./configure --prefix=/home/$USER/testdisk/res
make
make install
tu as la version du dépôt de développement qui est installé dans ~/testdisk/res
Au passage je découvre qu'il existe une interface graphique à photorec.
Donc tu fais
cd ~/testdisk/res/bin
./photorec ~/sdKingston.img
et demander à photorec de récupérer seulement les formats de vidéo que tu as (que tu .MOV?),et pourquoi pas tenter d'activer le mode bruteforce, et dire si le résultat est plus lisible
Dernière modification par Nuliel (Le 07/04/2019, à 20:39)
Hors ligne
#44 Le 08/04/2019, à 09:44
- Petrusmok
Re : Demande d'aide aprés utilisation photorec
Oui depuis le début j'ai bien précisé que certains fichiers vidéos sont correctement récupérés et l'intégralité des photos perdus, toutes lisibles.
Plus d'autres fichiers images très anciens qui datent de plus loin que le dernier effaçage qui nous intéresse ici.
Donc j'ai effectué tes commandes Naziel.
Mais la dernière commande n'ouvre pas d'interface graphique.
J'ai lancé quand même une récup sur sdKingston.img
Je demande a photorec de trouver les fichiers mov
PhotoRec 7.1-WIP, Data Recovery Utility, December 2018
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
PhotoRec will try to locate the following files
Previous
[ ] mig Windows Migration Backup
[ ] mk5 Custom CAD-CAM
[ ] mkv Matroska
[ ] mlv Magic Lantern Video
[ ] mobi Mobi e-book
[ ] mov/mdat Recover mdat atom as a separate file
>[X] mov mov/mp4/3gp/3g2/jp2
[ ] mp3 MP3 audio (MPEG ADTS, layer III, v1)
[ ] mpg Moving Picture Experts Group video
[ ] mpl AVHCD playlist
[ ] mrw Minolta Raw picture
[ ] msa Mensura
[ ] mus Finale Music Score
[ ] myo Mind Your Own Business
ilcoNext
Press s for default selection, b to save the settings
>[ Quit ]
Return to main menu
Je lance la recherche sur whole disk, et j'ai éssayé aussi avec la deuxième ligne kingston uniquement.
PhotoRec 7.1-WIP, Data Recovery Utility, December 2018
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
Disk /home/petrusmok/sdKingston.img - 3980 MB / 3796 MiB (RO)
Partition Start End Size in sectors
> No partition 0 0 1 483 235 8 7774208 [Whole disk]
1 P FAT32 0 130 3 483 235 8 7766016 [Kingston]
Le résultat est toujours le même:
Sur 62 fichiers mov trouvés je peux lire 28 vidéos, et les 34 autres sont illisibles.
Ce sont des fichiers dont le nom est par exemple: f0152448_ftyp.mov ou bien f0466880_moov.mov
Tous les fichiers qui sont lisibles ont le nom suivant:
un numéro_ftyp.mov
J'ai essayé avec d'autres lecteurs, avec Avidemux aussi ou en renommant les fichiers et en changeant leur extension, rien a faire.
Hors ligne
#45 Le 08/04/2019, à 09:51
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Mais la dernière commande n'ouvre pas d'interface graphique.
C'était juste une remarque, je n'en connaissais pas l'existence en fait.
J'ai trouvé un truc très très intéressant qu'on va essayer: https://forum.cgsecurity.org/phpBB3/vie … php?t=1070
Peux tu mettre dans un dossier les morceaux illisibles puis dans un terminal faire
ls -lht LeDossierEnQuestion
Dernière modification par Nuliel (Le 08/04/2019, à 09:52)
Hors ligne
#46 Le 08/04/2019, à 10:09
- Petrusmok
Re : Demande d'aide aprés utilisation photorec
j'ai créer un dossier dont le nom est: fichiers illisibles contenant les vidéos illisibles.
que j'ai placé dans mon dossier personnel.
Donc il faut que je tape quoi exactement ? (désolé, mon niveau n'est pas élevé en code )
Sinon pour info je discute par mail avec C.Grenier qui me demande si j'ai fait la manip du chapitre 13 du PDF
https://www.cgsecurity.org/testdisk.pdf
Mais j'aurais besoin d'assistance pour ça car je comprends pas tout...
Hors ligne
#47 Le 08/04/2019, à 10:12
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Sinon pour info je discute par mail avec C.Grenier qui me demande si j'ai fait la manip du chapitre 13 du PDF
https://www.cgsecurity.org/testdisk.pdf
Mais j'aurais besoin d'assistance pour ça car je comprends pas tout...
Ca correspond exactement au lien que je t'ai indiqué: regrouper header et contenu qui sont en deux fichiers.
Peux tu donner le retour de
ls -lht fichiers\ illisibles/
Dernière modification par Nuliel (Le 08/04/2019, à 10:14)
Hors ligne
#48 Le 08/04/2019, à 10:17
- Petrusmok
Re : Demande d'aide aprés utilisation photorec
petrusmok@petrusmok-Z87-HD3:~$ ls -lht fichiers\ illisibles/
total 1,2G
-rw-rw-r-- 1 petrusmok petrusmok 56K avril 8 10:19 f7758193_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 64K avril 8 10:19 f7697344_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 64K avril 8 10:19 f7664384_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 136M avril 8 10:19 f6968896_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f7247552_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 27M avril 8 10:19 f6595840_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f6588992_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f6507584_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 159M avril 8 10:19 f5653184_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f5980864_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 64K avril 8 10:19 f5538112_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f5414976_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 26M avril 8 10:19 f3898816_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 54M avril 8 10:19 f3917760_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 118M avril 8 10:19 f4243968_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 112M avril 8 10:19 f3379328_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 64K avril 8 10:19 f3855296_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f3589504_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 64K avril 8 10:19 f3359488_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f2978752_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 75M avril 8 10:19 f2109312_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 64K avril 8 10:19 f2129216_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 64K avril 8 10:19 f2109184_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f1898048_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 26M avril 8 10:19 f1793984_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f1780736_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 100M avril 8 10:19 f0152448_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 76M avril 8 10:19 f1057856_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 62M avril 8 10:19 f1370240_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 64K avril 8 10:19 f0806144_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 117M avril 8 10:19 f0467072_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 9,1K avril 8 10:19 f0767797_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 44M avril 8 10:19 f0561216_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 96K avril 8 10:19 f0466880_moov.mov
petrusmok@petrusmok-Z87-HD3:~$
Dernière modification par Petrusmok (Le 08/04/2019, à 10:18)
Hors ligne
#49 Le 08/04/2019, à 10:26
- Nuliel
Re : Demande d'aide aprés utilisation photorec
Ah merde, il y a plus de petits fichiers (potentiellement des entêtes) que de gros (potentiellement le contenu)
Faut que je regarde la constitution de l'entête de ces fichiers. Je vais chercher de ce côté.
Tu peux tenter
cat fichiers\ illisibles/f0466880_moov.mov fichiers\ illisibles/f0561216_ftyp.mov > testVideo.mov
et voir si testVideo.mov est lisible
Hors ligne
#50 Le 08/04/2019, à 10:36
- Petrusmok
Re : Demande d'aide aprés utilisation photorec
Y'a du progrès, testVideo.mov s'ouvre dans vlc, l'écran reste noir, mais la barre de défilement du temps se déroule normalement sur 56s.
Ce qui n'était pas le cas jusqu'a présents avec ces fichiers illisibles, vlc s'ouvrait mais il ne se passait rien.
La y'a pas d'image, mais il lit quelque chose...
Hors ligne