Partition en RAW

Comment utiliser TestDisk pour récupérer une partition perdue
Locked
Message
Author
TiEN
Posts: 6
Joined: 18 May 2016, 11:31

Partition en RAW

#1 Post by TiEN »

Bonjour,

Cela fait déjà un moment que j'essai de récupérer les données sur le disque dur d'un ami. J'ai déjà fait plusieurs tentative mais toutes infructueuses !

Dans un premier temps je clone le disque dur d'origine vers un disque sain avec la commande :

Code: Select all

dd if=/dev/old_disk of=/dev/new_disk conv=noerror,sync
le disque dur d'origine est un disque dur de 1,5 To et le disque de destination fait 2 To.

Ci dessous le log de Testdisk :

Code: Select all



Sat Feb 18 19:42:17 2017
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 4.4.0-62-generic (#83-Ubuntu SMP Wed Jan 18 14:10:15 UTC 2017) x86_64
Compiler: GCC 5.3
ext2fs lib: 1.42.13, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none, curses lib: ncurses 6.0
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size       625142448 sectors
/dev/sda: user_max   625142448 sectors
/dev/sda: native_max 625142448 sectors
/dev/sda: dco        625142448 sectors
/dev/sdb: LBA, HPA, LBA48, DCO support
/dev/sdb: size       3907029168 sectors
/dev/sdb: user_max   3907029168 sectors
/dev/sdb: native_max 3907029168 sectors
/dev/sdb: dco        3907029168 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - 0 sectors, sector size=512
Hard disk list
Disk /dev/sda - 320 GB / 298 GiB - CHS 38913 255 63, sector size=512 - ST3320418AS, S/N:5VM5JW2X, FW:CC37
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WDC WD20EZRZ-00Z5HB0, S/N:WD-WCC4M0PNFLEV, FW:80.00A80

Partition table type (auto): Intel
Disk /dev/sdb - 2000 GB / 1863 GiB - WDC WD20EZRZ-00Z5HB0
Partition table type: Intel

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=167 sector=50
BAD_RS LBA=3997888226 756046
check_part_i386 1 type CA: no test
BAD_RS LBA=2551439664 9500503
check_part_i386 2 type 5F: no test
BAD_RS LBA=2551439664 9504409
check_part_i386 3 type 5F: no test
BAD_RS LBA=3427177043 8347688
check_part_i386 4 type 9B: no test
Current partition structure:
 1 * Sys=CA               248857   8 18 385905 225 44 2201689818

Bad relative sector.
 2 * Sys=5F               158819 197 19 424508 169 61 4268292064

Bad relative sector.
 3 * Sys=5F               158819 197 19 424508 169 61 4268292064

Bad relative sector.
 4 * Sys=9B               213331 230 39 329274 168 42 1862620393

Warning: Bad starting sector (CHS and LBA don't match)
Only one partition must be bootable
Space conflict between the following two partitions
 2 * Sys=5F               158819 197 19 424508 169 61 4268292064
 4 * Sys=9B               213331 230 39 329274 168 42 1862620393
Space conflict between the following two partitions
 4 * Sys=9B               213331 230 39 329274 168 42 1862620393
 1 * Sys=CA               248857   8 18 385905 225 44 2201689818

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63

Results

interface_write()
 
No partition found or selected for recovery

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63

Results

interface_write()
 
No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.
Je ne sais pas par où commencer, j'ai lu pas mal de chose sur la façon d'on fonctionne un disque dur mais jusqu'ici pas de récupération de données.

D'avance merci,

Grishka
Posts: 6
Joined: 01 Feb 2017, 18:56

Re: Partition en RAW

#2 Post by Grishka »

Salut!

Je ne suis pas le plus doué, mais je peux tenter de dire ce que j'en pense.

Tu as des partitions qui se chevauchent et qui sont donc en conflit.

Pour choisir celles que tu dois récupérer, après les recherches (Quicksearch ou Deepsearch) appuie sur la touche P. Grâce à cette option tu peux voir si tu peux te balader dans ta partition et y voir les dossiers et fichiers à récupérer. Ensuite, tu peux sélectionner les partitions à garder (option P, L ou *) et celles à laisser effacées (option D).

Si tout a disparu, c'est que ces partitions sont trop endommagées. Tu n'auras plus qu'à essayer Photorec d'après moi.

Pour une analyse plus fine et plus exacte, voir avec un pro!

;)

TiEN
Posts: 6
Joined: 18 May 2016, 11:31

Re: Partition en RAW

#3 Post by TiEN »

Bonjour,

J'ai tenté de lire directement les partions mais je n'en ai pas la possibilité.
J'ai tenté un photorec 7.1WIP. il me trouve des fichiers (16 au total) dont certains font 5 Go. Rien d'exploitable à l'heure actuel.

Quelqu'un a t il une idée ?

Merci

Locked