Page 1 of 1

Disque RAW reconnu en FAT32 et non NTFS

Posted: 05 Nov 2019, 21:38
by MasterOwl
Bonjour à tous,

Ce weekend j'ai nettoyé le PC et en rallumant j'ai un disque qui est passé en RAW.

Voici le log de testdisk

Code: Select all

Tue Nov  5 21:23:48 2019
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, July 2019
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 7.4, Cygwin 3000.3
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.0
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=256060514304
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=3000592982016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=256060514304
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=3000592982016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=255540922880
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=3000591450112
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=2000396746752
Hard disk list
Disk /dev/sda - 256 GB / 238 GiB - CHS 31130 255 63, sector size=512 - SanDisk SDSSDH2256G, S/N:130763402151, FW:X211200
Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63, sector size=512 - Hitachi HDS5C3030BLE630, S/N:MC49215X03356A, FW:MZ6OAAB0
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WDC WD20EARX-00PASB0, S/N:WD-WCAZAA424383, FW:51.0AB51
Disk /dev/sdd - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WDC WD20EARS-00MVWB0, S/N:WD-WMAZA3462839, FW:51.0AB51
Drive F: - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512

Partition table type (auto): EFI GPT
Disk /dev/sdc - 2000 GB / 1863 GiB - WDC WD20EARX-00PASB0
Partition table type: EFI GPT

Interface Advanced
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=3907029167 (expected 3907029167)
hdr_lba_start=34
hdr_lba_end=3907029134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]

Analyse Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=3907029167 (expected 3907029167)
hdr_lba_start=34
hdr_lba_end=3907029134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
Current partition structure:
No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]

search_part()
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63
file_pread(6,2,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(6,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
Search for partition aborted

Results

interface_write()
 
No partition found or selected for recovery
Photorec retrouve bien des fichiers mais j'aimerai plutot réparer le disk. Sachant que c'était une partition NTFS à la base et que testdisk m'affiche ca
2019-11-05 21_25_20-E__testdisk-7.2-WIP_testdisk_win.exe.png
2019-11-05 21_25_20-E__testdisk-7.2-WIP_testdisk_win.exe.png (24.87 KiB) Viewed 6527 times
Pouvez vous me dire la marche à suivre ? Avant d'utiliser les mauvaises options.

Merci d'avance :mrgreen:

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 06 Nov 2019, 07:49
by cgrenier
En choisissant EFI GPT, que donne TestDisk, Analyse, Quick Search, Deeper Search ?
Si la partition est retrouvée, il faudrait la passer en P(rimary) et choisir sur l'écran suivant Write, confirmer puis "Quit".

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 06 Nov 2019, 08:47
by MasterOwl
Bonjour cgrenier,

Merci pour la réponse rapide ! ;)

Je viens de lancer le quicksearch à l'instant et lancerai le deepsearch ensuite.

C'est un peu long (disque de 2TO). Je posterai l'avancer dans la journée !

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 06 Nov 2019, 13:46
by MasterOwl
Après 5h de quick search 16% d'effectué


2019-11-06 13_44_41-Disque RAW reconnu en FAT32 et non NTFS - cgsecurity.org.png
2019-11-06 13_44_41-Disque RAW reconnu en FAT32 et non NTFS - cgsecurity.org.png (26.13 KiB) Viewed 6501 times


Je ne sais pas si c'est normal que cela prenne autant de temps.

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 07 Nov 2019, 15:29
by MasterOwl
Toujours en cours mais avec des warnings

2019-11-07 15_23_55-.png
2019-11-07 15_23_55-.png (69.47 KiB) Viewed 6447 times

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 08 Nov 2019, 09:36
by MasterOwl
Voilà après le quick search
2019-11-08 09_17_49-.png
2019-11-08 09_17_49-.png (29.89 KiB) Viewed 6410 times

J'ai l'impression que c'est dead :D


Après avoir cliquer sur continue
2019-11-08 09_37_19-E__testdisk-7.2-WIP_testdisk_win.exe.png
2019-11-08 09_37_19-E__testdisk-7.2-WIP_testdisk_win.exe.png (71.49 KiB) Viewed 6409 times

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 08 Nov 2019, 15:16
by MasterOwl
Quand j'essaie de lister les fichiers voici le résultat (sur les deux premiers "MS DATA"
2019-11-08 15_15_49-E__testdisk-7.2-WIP_testdisk_win.exe.png
2019-11-08 15_15_49-E__testdisk-7.2-WIP_testdisk_win.exe.png (16.55 KiB) Viewed 6380 times

Quelles sont les prochaines étapes ?

Merci d'avance

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 08 Nov 2019, 15:41
by recuperation
Examinez le contenu de chaque partition avec la touche "P".

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 08 Nov 2019, 15:53
by MasterOwl
Aucun fichiers à part des dossiers "System information" et "EFI".

Toutes les partitions noté MS DATA sont bien reconnu NTFS mais il est marqué "Can't open filesystem. Filesystem seems damaged"

Donc il reconnait bien les partitions NTFS même si à la base j'en avais qu'une seule sur ce disque... Mais il n'arrive pas à lister les fichiers.

Re: Disque RAW reconnu en FAT32 et non NTFS

Posted: 08 Nov 2019, 16:10
by recuperation
Dans ce cas il ne reste que Photorec pour rassembler les restes des fichiers.