Restaurer un partionnement effacé

Comment utiliser TestDisk pour récupérer une partition perdue
Locked
Message
Author
Telsat
Posts: 4
Joined: 12 Jan 2016, 13:05

Restaurer un partionnement effacé

#1 Post by Telsat »

Bonjour,

Lors d'une migration les partitions d'un disque dur ont été modifiées involontairement.
TestDisk et Deeper Search a fait du bon boulot : les anciennes partitions sont visibles et la fonction P permet de (re)voir les fichiers qui sont OK.
Comment faire pour réécrire le bon partitionnement ?
TestDisk et la fonction W s'entête à me proposer les mauvaises (qui chevauchent les bonnes) ?

Merci pour votre aide...

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Restaurer un partionnement effacé

#2 Post by cgrenier »

Il faut utiliser les fleches pour sélectionner les partitions à garder: P(rimary), *(bootable), L(ogical).
Les partitions listées en D(eleted) ne seront pas récupérées.

Telsat
Posts: 4
Joined: 12 Jan 2016, 13:05

Re: Restaurer un partionnement effacé

#3 Post by Telsat »

Merci pour la manip que j'ai trouvée entre temps.
Toutes les partitions étaient marquées D(eleted).
Results
HPFS - NTFS 0 1 1 6373 254 63 102398247
NTFS found using backup sector, blocksize=4096, 52 GB / 48 GiB
HPFS - NTFS 0 1 1 6374 254 63 102414312
NTFS, blocksize=4096, 52 GB / 48 GiB
HPFS - NTFS 0 1 1 25658 254 63 412211772
NTFS found using backup sector, blocksize=4096, 211 GB / 196 GiB
HPFS - NTFS 6374 1 1 12747 254 63 102398247
NTFS, blocksize=4096, 52 GB / 48 GiB
HPFS - NTFS 6374 59 22 12748 86 10 102400000
NTFS, blocksize=4096, 52 GB / 48 GiB
HPFS - NTFS 12748 1 1 60798 254 63 771939252
NTFS, blocksize=4096, 395 GB / 368 GiB
HPFS - NTFS 12748 86 11 60799 70 7 771938304
NTFS, blocksize=4096, 395 GB / 368 GiB
J'ai sélectionné les partitions voulues comme vous l'indiquez et j'ai tenté un W(rite) qui semble-t-il s'est correctement déroulé :
interface_write()
1 P HPFS - NTFS 0 1 1 6373 254 63 102398247
2 P HPFS - NTFS 6374 1 1 12747 254 63 102398247
3 P HPFS - NTFS 12748 1 1 60798 254 63 771939252
write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
Lorsque j'ai relancé TestDisk, après A(nalyse), les partitions étaient bien celles que je voulais
Current partition structure:
1 P HPFS - NTFS 0 1 1 6373 254 63 102398247
2 P HPFS - NTFS 6374 1 1 12747 254 63 102398247
3 P HPFS - NTFS 12748 1 1 60798 254 63 771939252
No partition is bootable
avec des messages d'alerte que je n'ai pas su interpréter :
Sectors are identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
Corrupted file $UpCase
D'où le lancement de R(epair) qui m'a fait tout perdre... (voir post : http://forum.cgsecurity.org/phpBB3/post ... tml#p18960)

Merci pour votre aide.
TestDisk est un bon programme même s'il n'est pas suffisamment explicite. Merci.

Locked