Clé USB d'amorçage avec données.

Le chien loup2 · Le 24/09/2023, à 22:09

Bonjour à tous et toutes.
J'ai cherché mais j'ai pas trouvé de piste.

Une clé USB avec des données "importantes" a été transformé/formaté en clé d’amorçage (boot).
Est-ce possible de récupérer les données (films,documents, photos) qu'il y avait dessus ?

La clé a été formaté sous windows avec le logiciel rufus (ça je suis pas certain, c'est pas moi qui a fait le travail) pour y accueillir xubuntu 22.04.
Je l'ai monté qu'une fois depuis que j'ai constaté l'erreur.
Clé de 32G qui devait(?)avoir 10 G d'occupé en données.

Si vous pouvez m'aider je serais bien content.

Je suis au Québec avec 6 heures de différence par rapport à chez-vous. 16h chez-moi = 22h en France
Il se peut que je réagisse tardivement à vos messages.

Merci d'avance.

jeange · Le 24/09/2023, à 23:47

Salut loup2,
ça c'est de la boulette, genre prendre un bain de minuit dans le fjord de Saguenay ; je transmet à qui tu sais
À+
jeange

le-peyo · Le 24/09/2023, à 23:59

Salut.

Normalement, photorec permet de récupérer des données effacées, à condition de ne pas avoir déjà réécrit d'autres données par dessus. Il faut un deuxième support (ton disque dur principal, une autre clé USB, etc...) avec au minimum autant d'espace libre que la quantité de données à récupérer (dans ton cas environ 10 Go).

Je l'ai déjà utilisé plusieurs fois, mais je ne me souviens pas si ça fonctionne suite à un formatage.

Dernière modification par le-peyo (Le 25/09/2023, à 00:10)

Le chien loup2 · Le 25/09/2023, à 01:23

Salut à vous deux.
@le-peyo . C'est justement ce bout de ton message qui me fait peur.
.« à condition de ne pas avoir déjà réécrit d'autres données par dessus» ,

Je sais pas si transformer une clé en clé bootable équivaut à "réécrire" dessus.
Si oui photorec me serait t'il utile ?

Dernière modification par Le chien loup2 (Le 25/09/2023, à 01:26)

GR 34 · Le 25/09/2023, à 06:22

Dans un pareil cas, il faut d’abord essayer Testdisk avec un autre support de même capacité.
Comme l’a dit le-peyo si Testdisk ne donne rien, essayer ensuite Photorec.

Sinon, il existe des produits commerciaux sous Windows.

S’il y a eu écriture on ne récupère pas toujours toutes les données, des fichiers peuvent être amputés. Après peut-être que des labos professionnels font mieux, tout dépend du prix que l’on attache aux données perdues.

Je ne saurais que te souhaiter de la chance...

le-peyo · Le 25/09/2023, à 19:38

Le chien loup2 a écrit :

Salut à vous deux.
@le-peyo . C'est justement ce bout de ton message qui me fait peur.
.« à condition de ne pas avoir déjà réécrit d'autres données par dessus» ,

Je sais pas si transformer une clé en clé bootable équivaut à "réécrire" dessus.
Si oui photorec me serait t'il utile ?

Si je ne dis pas de bêtise, faire une clef bootable ne modifie "que" le MBR, donc ça ne touche pas trop aux données qui sont inscrites après.
S'il y a eu formatage simple ça ne devrait être encore possible.
Par contre, si tu as fait un formatage de niveau "miliaire" (réécriture systématique avec plusieurs passes par dessus tous les secteurs) alors là, c'est mort.

fred-cavernedufond · Le 25/09/2023, à 20:52

Chers confrères, nous avons ici un cas d'école intéressant avec un patient dont le pronostique vital est engagé je préconise :

1 -Ne-touches-plus-à-ta-clé ! Toutes manipulations risquent de faire plus de mal que de bien.
2- Il faut savoir ce qu'il y a dessus. (....s'il y a encore quelque chose. Naaaaaaan, je blague
3- il faut savoir quel systeme tu utilises : linux ? Windows ? les deux ? Mac OS ?

Il faut donc que tu nous montres comment est partitionné cette clé et surtout le volume de données qu'il y a dessus. Si ta clé indique qu'il a par exemple 10 Go de données, on peut supposer que tes vidéos ou photos sont encore dessus. On pourra donc tenter une récupération. Si tu as 4 ko de data, c'est mort. Tu peux essayer les poupées vaudou mais 'pas sur que ça marche

Sous Linux, Gpart ou Disk devrait nous donner ces infos. Nos équipes médicales spécialistes de la ligne de commande te conseilleront également. Sous Windows, c'est dans le gestionnaire de disque. (Avis à ceux qui se souviennent de la ligne de cmd sous DOS, moi pas Au besoin tu nous fait des copies d'écran. Voila pour la première étape.

Si les données sont encore sur la clé, c'est à dire qu'elles n'ont pas été écrasé par le formatage et/ou l'écriture de nouveaux fichiers par dessus, il va falloir les récupérer par extraction ou par ou copier-coller. Le principe est le suivant : une fois qu'on a localisé ces données sur ta clé ; qu'on sait dans quel type de partition elles sont, on peut choisir une stratégie et les dupliquer vers un autre disque.

Autant te dire tout de suite, que même dans le meilleur des cas, tu ne récupéreras probablement pas tous tes fichiers. Généralement, il y a aussi un gros job de rangement à faire au final, car la récupération se fait en vrac...

Comment on fait tout ça ? avec Testdisk ou un logiciel équivalent. Mais attention, ce genre d'outil un peu austère, ne pardonne pas, il faut comprendre ce que tu fais. Je pense qu'il y a d'autres moyens de récupérer les fichiers, par exemple par copie des partitions avec des logiciels comme "Mini tool" qui est en mode graphique plus intuitif.
https://www.minitool.fr/centre-telechargement/

A suivre,
Fred

Dernière modification par fred-cavernedufond (Le 25/09/2023, à 21:05)

Le chien loup2 · Le 26/09/2023, à 02:22

Salutations
Je récapitule.
Présentement sur ma tour il y a xubuntu 22.04 installé. J'ai pas de windows à la maison.
Il y a deux semaines j'ai bousillé mon installation de la 18.04. que j'avais sur l'ordi depuis belle lurette ( connaissez-vous la belle Lurette ?).

J'ai réussi à télécharger (en session live) l'image iso de la 22.04 que j'ai transféré sur la clé avec les données. Je donne à mon fils deux clés. Une qui a l'image iso et les données et l'autre(vide) que je destinait à devenir la clé d'amorçage pour l'installation.

Mon fils a copié sur son disque dur l'image et lorsqu,il a voulu "fabriquer" la clé "bootable" avec un programme sous windows il a par mégarde inséré la clé avec les données. C’est elle qu'il a ciblé pour son programme.
Résultat la clé qui est maintenant bootable est celle qui avait les données (documents) etc.

J'ai à ma disposition un ordi avec xubuntu 22.04 installé en dur
une clé bootable de xubuntu
une clé vierge de 32go
et une clé qui avait mes données qui a été transformé en clé bootable.

J'ai monté la clé une fois uniquement, sans rien changer dessus, depuis que j'ai constaté l'erreur de fiston.
Elle est dans un tiroir sous cadenas !

Ajout. La clé avec les données devait probablement être en fat-32 à l'origine
J'attend votre ok avant de démarrer G parted et voir ce qu'il y a dessus.

Dernière modification par Le chien loup2 (Le 26/09/2023, à 03:11)

FrancisFDZ · Le 26/09/2023, à 09:06

Bonjour,
Tu peux toujours utiliser testdisk (de préférence sur un clone de ta clé), dans un premier temps à fin d'information, pour connaitre ce qui est récupérable sur la clé (sans écrire dessus)

Le chien loup2 a écrit :

La clé avec les données devait probablement être en fat-32 à l'origine

Est-elle toujours en fat32 ou a-t'elle été reformatée ? En cas de reformatage, la récupération sera plus compliquée.

gparted est capable de dupliquer la partition de ta clé, ça équivaut à un clone sur lequel testdisk pourra travailler sans risque

[Edit]

Le chien loup2 a écrit :

Mon fils a copié sur son disque dur l'image et lorsqu,il a voulu "fabriquer" la clé "bootable" avec un programme sous windows il a par mégarde inséré la clé avec les données. C’est elle qu'il a ciblé pour son programme.
Résultat la clé qui est maintenant bootable est celle qui avait les données (documents) etc.

AMHA ça équivaut à un formatage, Windows n'a que peu de respect pour les OS concurrents ... [/Edit]

[Edit2] Petit conseil en passant : pensez à étiqueter vos clés ! [/Edit]

Dernière modification par FrancisFDZ (Le 26/09/2023, à 09:14)

GR 34 · Le 26/09/2023, à 11:09

FrancisFDZ a écrit :

gparted est capable de dupliquer la partition de ta clé, ça équivaut à un clone sur lequel testdisk pourra travailler sans risque

C'est effectivement plus prudent de travailler sur un clone mais je me pose une question, pour une clé USB donc une mémoire donc pas un disque mécanique où les secteurs sont inscrits avec de petites différences d'endroits sur le disque ce qui permet de récupérer, Gparted va-t-il cloner l'intégralité des cellules-mémoires de la clé même celles qui ne sont pas vues par la nouvelle table de partition ?

FrancisFDZ a écrit :

[Edit2] Petit conseil en passant : pensez à étiqueter vos clés ! [/Edit]

Auquel j'ajoute : si un support mémoire contient des datas qu'il ne faut absolument pas perdre un ou deux clones mis en lieu sûr s'imposent. Y compris pour le disque système de son pc.

Prudence est mère de sûreté ! comme disait ma mère.

Dernière modification par GR 34 (Le 26/09/2023, à 11:10)

fred-cavernedufond · Le 26/09/2023, à 18:12

...18h ici....alors bon appetit chez toi

Reprenons : tu avais une clé usb avec tes données (photos vidéo etc) sur laquelle tu as chargé, en plus, l'ISO d'Ubuntu 22.04. Correct ? Il s'agit donc d'une simple clé de données. Le fiston a rendu cette clé bootable : en es-tu sur ?

Une clé USB bootable contient certains dossiers et fichiers spécifiques facilement identifiables comme par exemple un dossier "boot" ; "EFI" etc Voici les fichiers de ma clé USB "bootable" pour clonezilla. -> https://ibb.co/fSpjLgL Si tu vois quelque chose comme ca, je crains que tes données soient perdues. Tu peux quand meme lancer Testdisque histoire de voir s'il n'y aurait pas quelques fichiers à récupérer mais il ne faut pas trop rêver. La bécane formate et écrase tout Pour info : tu peux brancher ta clé dans l'ordi et voir ce qu'il y a dessus, ce ne craint rien. Ce qui est important c'est de pas pas ré-écrire dessus donc ne pas lancer de programme qui l'utiliserait etc.

Si tu ne vois pas ce genre de fichiers et dossiers, c'est que la manip' du fiston a peut-être raté...Hosanah ! va vite brûler un cierge à Ste Catherine Dans ce cas, tu devrais pouvoir récupérer une partie de tes fichiers perso avec les méthodes suggérés. Une fois fait, tu pourras mettre ta clé au propre, recharger une ISO d'ubuntu et refaire ta clé bootable correctement...seul

Note : tu as un créateur de disque de démarrage qui fait très bien les clés bootable dans Ubuntu -> https://ibb.co/dbmtPW3 (il faudra peut-etre l'installer en session live) Sinon tu as "Linux live USB" qui fonctionne bien
https://en.wikipedia.org/wiki/LinuxLive_USB_Creator plutot prendre la version linux, of course. J'en avais testé plusieurs qui ne m'avaient pas convaincu, certains son meme de grosses m...

Fred

>connaissez-vous la belle Lurette ?
on connait l'expression mais tu sais qu'ici on massacre allègrement le français ; il y a belle lurette qu'on ne parle plus la langue de Molière, en encore moins l'acadien...hélas ! Ca vient du mot "heure" Mais si c'est encore une de vos savoureuses blagues cochonnes du genre "save a tree eat a beaver" je suis preneur...

fred-cavernedufond · Le 26/09/2023, à 18:23

GR 34 a écrit :

je me pose une question, pour une clé USB donc une mémoire donc pas un disque mécanique où les secteurs sont inscrits avec de petites différences d'endroits sur le disque ce qui permet de récupérer, Gparted va-t-il cloner l'intégralité des cellules-mémoires de la clé même celles qui ne sont pas vues par la nouvelle table de partition ?

Sans entrer dans des considérations techniques, je pense que sur des systèmes à mémoires type USB ; SSD, Gpart mémorise la FAT d'origine ou sont écrites les données, met ça dans un p'tit coin, puis retranscrit le tout dans le clone ; la nouvelle FAT reprend alors la gestion des blocs d'écriture ? ca me paraîtrait logique si par exemple le disque clone est de plus petite capacité que le disque source, il a alors obligation de repositionner tous les blocs et il ne serait pas possible de cloner l'intégralité du disque source y compris ses blocs vides.
La remarque est intéressante.
Fred

FrancisFDZ · Le 26/09/2023, à 18:35

A vrai dire, j'ai déjà testé le "clonage" de partition via gparted, mais pas avec une clé usb comme source.
+1 avec Fred, "La remarque est intéressante."
Cependant j'ai pu utiliser testdist sur des partitions clonées de cette façon.

Dernière modification par FrancisFDZ (Le 26/09/2023, à 18:37)

Le chien loup2 · Le 26/09/2023, à 18:56

@fred
Haha. Je reconnais le style, la manière humoristique d'écrire.
Il y a longtemps que tu as regardé ça sans pouvoir t’arrêter avant la fin ?
- - - - - - -
Voici une capture d'écran de la clé maudite monté et visible dans le gestionnaire de fichiers.
Ça regarde mal pour mes documents.

https://ibb.co/n1VLQGY

Dernière modification par Le chien loup2 (Le 26/09/2023, à 18:57)

GR 34 · Le 27/09/2023, à 06:39

Sans lancer Testdisk et/ou Photorec, tu ne verras rien de ce qui a disparu.

En choisissant bien le support où inscrire la récupération rien ne sera écrit sur la clé initialement formatée et tu verras les dossiers et fichiers récupérables (mais qui risquent d’être incomplets ou dégradés) s’inscrirent sur le support de récupération.
Généralement on ne récupère pas tout car l’allocation des fichiers (celle avant le formatage) reste inconnue et donc souvent ces fichiers ne peuvent être complets. Il m’est arrivé dans pareils cas de me retrouver avec des demi-photos.
De plus, les fichiers récupérés perdant souvent leur nom.
Édit : le processus peut être très long, il faut donc avoir la patience d’attendre sa fin avant de se dire que ça ne marche pas.

Dernière modification par GR 34 (Le 28/09/2023, à 06:04)

fred-cavernedufond · Le 27/09/2023, à 19:16

Bonjour ou Bonsoir,

Ta clé a été formaté, d'après les dossiers visibles sur ta capture d'écran Techniquement, le logiciel qui crée la clé "bootable" doit formater le support afin que celui-ci soit autonome pour démarrer l'ordinateur. Pour faire simple, il crée donc sur la clé une partition, un secteur d'amorçage (MBR) et lui colle tous les fichiers nécessaires pour que la clé fasse le job ce qui signifie que, normalement, le formatage écrase l'ensemble des données présentes sur le support, comme le précise le message d'alerte qui s'affiche avant de lancer un formatage.
MAIS on peut supposer - en étant très très ...très optimiste - que la bécane ait oublié quelques secteurs pendant l'opération de formatage et qu'il subsiste quelques blocs avec tes fichiers*. Il te reste donc qu'à t'en assurer avec Tesdisk (ou autre), tu n'as rien à perdre.

...et à tout hasard, jette un oeil dans l'ordinateur du fiston pour voir si la bécane n'aurait pas fait une copie-tampon de tes fichiers ; normalement, non, mais qui sait s'il n'y a pas quelque chose à sauver dans un fichier "tmp" ou un cache ?

Fred

Dernière modification par fred-cavernedufond (Le 27/09/2023, à 19:17)

fred-cavernedufond · Le 27/09/2023, à 19:34

Le chien loup2 a écrit :

J'ai cherché mais j'ai pas trouvé de piste.

...au Québec ? ca c'est fort !! tu nous niaises

Le chien loup2 a écrit :

Une clé USB avec des données "importantes" a été transformé/formaté en clé d’amorçage (boot).
Est-ce possible de récupérer les données (films,documents, photos) qu'il y avait dessus ?

OUI. ..........il faut s'appeler Ed Snowden

Le chien loup2 a écrit :

La clé a été formaté sous windows

tss tss...Windows : pas bien ! ........Linux : bien

Le chien loup2 a écrit :

avec le logiciel rufus

Je l'ai utilisé une fois : il m'a mis un bazar pas possible = à oublier.

Le chien loup2 a écrit :

ça je suis pas certain

l'sergent à l'armée, y disait "matériel inconnu, touche à ton c..." : précis ; concis ; efficace et pédagogique meme 25 ans plus tard !

Le chien loup2 a écrit :

c'est pas moi qui a fait le travail

Décidément, tu les accumules

Le chien loup2 a écrit :

Je l'ai monté qu'une fois depuis que j'ai constaté l'erreur.

ca s'appelle l'expérience de la vie

Le chien loup2 a écrit :

Si vous pouvez m'aider je serais bien content.

bé on espère qu'on a pu...
Fred

Le chien loup2 · Le 30/09/2023, à 03:40

Désolé pour les temps mort.
Je lance "tesdik" en fin de semaine.
Et j'vous dit quoi.
Bonne journée !

moko138 · Le 30/09/2023, à 23:08

Amicales pensées en passant !

/!\ Avant tout :
1) Dans les préférences de ton gestionnaire de fichiers (thunar ?) désactive le montage automatique des supports amovibles. Cela, pour pouvoir brancher ta clef sans qu'elle monte (chaque montage produit des écritures).
En effet, le créateur de testdisk et de phtorec explique en http://www.cgsecurity.org/Articles/acquisition_disque/ :

Faire attention à ne pas modifier les systèmes de fichiers
Le simple fait de lister le contenu d'un répertoire ou de lire le contenu d'un fichier va modifier les dates d'accès. On risque aussi la création de fichiers temporaires, la création de miniature pour les images/pdf/..., l'indexation du contenu.
Le simple fait de brancher un média déclenche sur la plupart des ordinateurs la détection d'une table des partitions et le montage des systèmes de fichiers (affectation d'une lettre d'unité sous Windows, montage en lecture/écriture dans /media sous Unix). Que ce soit une FAT16/FAT32/NTFS/ext2/ext3/..., chacun de ces systèmes de fichiers est modifié dès qu'il est rendu accessible en lecture/écriture: un flag est positionné pour indiquer que le volume est "dirty", ainsi si le média est déconnecté ou l'ordinateur éteint incorrectement, ce drapeau sera détecté automatiquement lorsque le média sera connecté/l'ordinateur redémarré.
Les systèmes de fichiers d'origine Unix ext2/ext3/jfs/reiserfs/xfs/... comportent de plus un compteur s'incrémentant à chaque fois que le volume est monté en lecture/écriture.

- -

2) Pense à faire un ou deux clones de ta clef.
Donc procure-toi un ou deux supports (des cartes mémoires conviennent aussi, ou bien (mais c'est moins pratique) des partitions de disques durs,...) plus grandes que les 32 Go de ta clef.
Quand ce sera fait, tu pourras remettre ta clef dans le tiroir, et travailler serein sur le deuxième clone.

Bises et bon courage !

Le chien loup2 · Le 30/09/2023, à 23:54

@jeange La fin de semaine s'étend du vendredi soir 18h à dimanche soir vers 23h.
J'ai encore de la marge !
@moko J'ai désactivé le montage automatique des clés lors de l'insertion ou du démarrage de l'ordi.

-Tu voudrais que je copie la clé qui avait des données (qui est maintenant clé d’amorçage) sur un autre support ? J'ai un disque dur externe que je branche en USB ça serait bon pour y mettre une copie ?
Il y a de la place en masse dessus.

J'ai commencé à lire la doc sur testdisk. Y'a du stock à assimiler pour ma petite tête.

- Par crainte de faire des gaffes je me demande si il ne serait pas plus prudent de débrancher mon disque dur interne et de lancer une session en "live", si il est possible d'y lancer testdisk ?
Je crois comprendre que oui selon la doc.

Donc: Disque interne débranché.
Session "live"
Clé avec les données "ancienne" branché sans être monté automatiquement.
Disque dur externe USB branché pour récolter les "récupérations".

J'ai bon ?

Dernière modification par Le chien loup2 (Le 30/09/2023, à 23:55)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 24/09/2023, à 22:09

Clé USB d'amorçage avec données.

#2 Le 24/09/2023, à 23:47

Re : Clé USB d'amorçage avec données.

#3 Le 24/09/2023, à 23:59

Re : Clé USB d'amorçage avec données.

#4 Le 25/09/2023, à 01:23

Re : Clé USB d'amorçage avec données.

#5 Le 25/09/2023, à 06:22

Re : Clé USB d'amorçage avec données.

#6 Le 25/09/2023, à 19:38

Re : Clé USB d'amorçage avec données.

#7 Le 25/09/2023, à 20:52

Re : Clé USB d'amorçage avec données.

#8 Le 26/09/2023, à 02:22

Re : Clé USB d'amorçage avec données.

#9 Le 26/09/2023, à 09:06

Re : Clé USB d'amorçage avec données.

#10 Le 26/09/2023, à 11:09

Re : Clé USB d'amorçage avec données.

#11 Le 26/09/2023, à 18:12

Re : Clé USB d'amorçage avec données.

#12 Le 26/09/2023, à 18:23

Re : Clé USB d'amorçage avec données.

#13 Le 26/09/2023, à 18:35

Re : Clé USB d'amorçage avec données.

#14 Le 26/09/2023, à 18:56

Re : Clé USB d'amorçage avec données.

#15 Le 27/09/2023, à 06:39

Re : Clé USB d'amorçage avec données.

#16 Le 27/09/2023, à 19:16

Re : Clé USB d'amorçage avec données.

#17 Le 27/09/2023, à 19:34

Re : Clé USB d'amorçage avec données.

#18 Le 30/09/2023, à 03:40

Re : Clé USB d'amorçage avec données.

#19 Le 30/09/2023, à 23:08

Re : Clé USB d'amorçage avec données.

#20 Le 30/09/2023, à 23:54

Re : Clé USB d'amorçage avec données.

Pied de page des forums