Disque MBR devenu GPT, fichiers disparus

Comment utiliser TestDisk pour récupérer une partition perdue
Locked
Message
Author
barber
Posts: 3
Joined: 21 Mar 2016, 16:15

Disque MBR devenu GPT, fichiers disparus

#1 Post by barber »

Bonjour,

J'ai récupéré un disque Seagate Barracuda 3000GB qui ne montait plus. Il contenait une unique partition MBR exFAT qui servait de navette entre Windows, Mac et Linux.
J'ai suivi les étapes du tuto, et TestDisk 7.0 m'a détecté un partitionnement "Intel" et une partition "HPFS - NTFS" contenant tous mes fichiers. Je mets "write". Tout semble OK. Mais après redémarrage, Windows voit une partition de 300 GB non formatée (RAW).
Je démarre sous Linux (Manjaro) qui, lui, détecte ma partition exFAT (elle porte son nom original), mais ne veut pas la monter ("invalid VBR checksum") et indique qu'elle fait 300 GB. Je lance un TestDisk, avec les mêmes résultats que sous Windows.
En redémarrant sous Windows : TestDisk me détecte maintenant un partitionnement EFI /GPT et une partition exFAT qui ne contient que les fichiers qui étaient dans le sous-dossier ".Trashes" créé par Mac (donc pas grand chose d'utile). Une recherche en indiquant un partitionnement "Intel" ne trouve qu'une partition logique "FAT 12" vide.
Impossible de retrouver la partition "HPFS - NTFS" du début et ses fichiers.
Même résultat avec TestDisk 7.1.

Avez-vous des pistes sur ce problème ?

(j'ai un gros fichier log de 2 MB qui répertorie la plupart de mes tentatives depuis le début, je peux vous copier les portions qui vous intéressent)

En vous remerciant par avance !

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Disque MBR devenu GPT, fichiers disparus

#2 Post by cgrenier »

Oui, il faudrait plusieurs extraits du fichier testdisk.log:
- de la détection de la table des partitions jusqu'à sa réécriture
- la situation actuelle, c'est à dire le résultat du dernier "Analyse" (avant le Quick Search)

barber
Posts: 3
Joined: 21 Mar 2016, 16:15

Re: Disque MBR devenu GPT, fichiers disparus

#3 Post by barber »

Bonjour,

Voici deux portions, j'espère que cela convient :
Analyse Disk \\.\PhysicalDrive1 - 3000 GB / 2794 GiB - CHS 364801 255 63
Geometry from i386 MBR: head=255 sector=63
BAD_RS LBA=1 16450559
check_part_i386 1 type EE: no test
BAD_RS LBA=77056 16450559
check_part_i386 failed for partition type 07
Current partition structure:
1 P EFI GPT 0 0 2 4 199 9 76805

Bad relative sector.
Invalid NTFS or EXFAT boot
2 P HPFS - NTFS 4 203 8 45600 40 8 732489472
2 P HPFS - NTFS 4 203 8 45600 40 8 732489472

Bad relative sector.
No partition is bootable
Failed to startup volume: Invalid argument.

search_part()
Disk \\.\PhysicalDrive1 - 3000 GB / 2794 GiB - CHS 364801 255 63
HPFS - NTFS 38 94 57 45633 186 57 732489472
exFAT, blocksize=262144, 375 GB / 349 GiB

Results
* HPFS - NTFS 38 94 57 45633 190 61 732489728
exFAT, blocksize=262144, 375 GB / 349 GiB

dir_partition inode=0
* HPFS - NTFS 38 94 57 45633 190 61 732489728
exFAT, blocksize=262144, 375 GB / 349 GiB
Directory /
11 -rwxr-xr-x 0 0 4096 13-Jun-2014 10:01 ._.Trashes
10 drwxr-xr-x 0 0 262144 13-Jun-2014 10:01 .Trashes
X 0 drwxr-xr-x 0 0 0 24-Sep-2015 19:03 .Trash-1000
14 drwxr-xr-x 0 0 262144 13-Jun-2014 10:01 .Spotlight-V100
24 -rwxr-xr-x 0 0 6148 23-Sep-2015 10:49 .DS_Store
63 -rwxr-xr-x 0 0 4096 13-Jun-2014 10:02 ._.DS_Store
0 -rwxr-xr-x 0 0 0 13-Jun-2014 10:01 .com.apple.timemachine.donotpresent
51 -rwxr-xr-x 0 0 4096 13-Jun-2014 10:01 ._.com.apple.timemachine.donotpresent
87 drwxr-xr-x 0 0 262144 29-Aug-2015 11:30 SAUV_NAS
32 -rwxr-xr-x 0 0 4096 13-Jun-2014 10:46 ._ATTRAVERSARE ROMA prores HQ +9dB.mov
27 drwxr-xr-x 0 0 262144 5-Aug-2014 13:08 FOUND.000
11403266 drwxr-xr-x 0 0 262144 27-Sep-2013 19:28 FESTIVAL_2012
X7428078 drwxr-xr-x 0 0 262144 26-Aug-2014 12:25 SAUV-CARO
X11334488 drwxr-xr-x 0 0 262144 28-Oct-2014 14:46 dossier sans titre
X11334488 drwxr-xr-x 0 0 262144 28-Oct-2014 14:46 mof2014
X 748342 drwxr-xr-x 0 0 262144 12-Jun-2013 14:24 ELEMENTS VISUELS
X 748759 drwxr-xr-x 0 0 262144 2-Jul-2013 16:59 LOGICIELS
X 803593 drwxr-xr-x 0 0 262144 18-Jun-2013 20:01 PRESTA
X1524982 drwxr-xr-x 0 0 262144 28-Aug-2013 17:24 PROJETS
X1525156 drwxr-xr-x 0 0 262144 9-Sep-2013 16:25 PROJETS DA
1530788 drwxr-xr-x 0 0 262144 13-Aug-2014 14:05 $RECYCLE.BIN
X 26 drwxr-xr-x 0 0 262144 10-Oct-2014 14:02 dossier sans titre
26 drwxr-xr-x 0 0 262144 10-Oct-2014 14:02 FESTIVAL_2013
X11337730 drwxr-xr-x 0 0 262144 4-Nov-2014 17:21 _281956_
11444892 drwxr-xr-x 0 0 262144 20-Oct-2015 17:57 System Volume Information

dir_partition inode=10
* HPFS - NTFS 38 94 57 45633 190 61 732489728
exFAT, blocksize=262144, 375 GB / 349 GiB
Directory /.Trashes
X 65645 drwxr-xr-x 0 0 262144 22-Sep-2015 08:40 501
X 65646 -rwxr-xr-x 0 0 4096 22-Sep-2015 08:40 ._501
Directory /
11 -rwxr-xr-x 0 0 4096 13-Jun-2014 10:01 ._.Trashes
10 drwxr-xr-x 0 0 262144 13-Jun-2014 10:01 .Trashes
X 0 drwxr-xr-x 0 0 0 24-Sep-2015 19:03 .Trash-1000
14 drwxr-xr-x 0 0 262144 13-Jun-2014 10:01 .Spotlight-V100
24 -rwxr-xr-x 0 0 6148 23-Sep-2015 10:49 .DS_Store
63 -rwxr-xr-x 0 0 4096 13-Jun-2014 10:02 ._.DS_Store
0 -rwxr-xr-x 0 0 0 13-Jun-2014 10:01 .com.apple.timemachine.donotpresent
51 -rwxr-xr-x 0 0 4096 13-Jun-2014 10:01 ._.com.apple.timemachine.donotpresent
87 drwxr-xr-x 0 0 262144 29-Aug-2015 11:30 SAUV_NAS
32 -rwxr-xr-x 0 0 4096 13-Jun-2014 10:46 ._ATTRAVERSARE ROMA prores HQ +9dB.mov
27 drwxr-xr-x 0 0 262144 5-Aug-2014 13:08 FOUND.000
11403266 drwxr-xr-x 0 0 262144 27-Sep-2013 19:28 FESTIVAL_2012
X7428078 drwxr-xr-x 0 0 262144 26-Aug-2014 12:25 SAUV-CARO
X11334488 drwxr-xr-x 0 0 262144 28-Oct-2014 14:46 dossier sans titre
X11334488 drwxr-xr-x 0 0 262144 28-Oct-2014 14:46 mof2014
X 748342 drwxr-xr-x 0 0 262144 12-Jun-2013 14:24 ELEMENTS VISUELS
X 748759 drwxr-xr-x 0 0 262144 2-Jul-2013 16:59 LOGICIELS
X 803593 drwxr-xr-x 0 0 262144 18-Jun-2013 20:01 PRESTA
X1524982 drwxr-xr-x 0 0 262144 28-Aug-2013 17:24 PROJETS
X1525156 drwxr-xr-x 0 0 262144 9-Sep-2013 16:25 PROJETS DA
1530788 drwxr-xr-x 0 0 262144 13-Aug-2014 14:05 $RECYCLE.BIN
X 26 drwxr-xr-x 0 0 262144 10-Oct-2014 14:02 dossier sans titre
26 drwxr-xr-x 0 0 262144 10-Oct-2014 14:02 FESTIVAL_2013
X11337730 drwxr-xr-x 0 0 262144 4-Nov-2014 17:21 _281956_
11444892 drwxr-xr-x 0 0 262144 20-Oct-2015 17:57 System Volume Information

interface_write()
1 * HPFS - NTFS 38 94 57 45633 190 61 732489728
write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
You will have to reboot for the change to take effect.

TestDisk exited normally.
Analyse Disk \\.\PhysicalDrive1 - 3000 GB / 2794 GiB - CHS 364801 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=5860533167 (expected 5860533167)
hdr_lba_start=34
hdr_lba_end=5860533134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
Current partition structure:
1 P MS Data 616544 733106015 732489472
Quand je liste les fichiers de cette partition, j'obtiens deux éléments "501" et "._501", que l'on peut voir dans le premier extrait dans le dossier "/.Trashes".

Locked