Bloqué dans la récupération de données / dossiers recup.dir

Utiliser TestDisk pour récupérer un fichier effacé
Message
Author
dan05130
Posts: 17
Joined: 25 Jul 2019, 15:49

Bloqué dans la récupération de données / dossiers recup.dir

#1 Post by dan05130 »

Bonjour,

Je fais suite à mon post précédent où j'avais un problème de localisation de mon disque d'écriture externe dans l'outil photorec.
Ceci corrigé, j'en suis à une analyse par testdisk dont les résultats sont les suivants :
Capture du 2019-07-28 10-05-45.png
Capture du 2019-07-28 10-05-45.png (80.71 KiB) Viewed 14369 times
et le fichier testidisk.log est le suivant :
*****************************************************
Sun Jul 28 01:50:13 2019
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, July 2019
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Linux, kernel 4.18.0-25-generic (#26~18.04.1-Ubuntu SMP Thu Jun 27 07:28:31 UTC 2019) x86_64
Compiler: GCC 4.4
ext2fs lib: 1.42.8, ntfs lib: libntfs-3g, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.7
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size 488397168 sectors
/dev/sda: user_max 488397168 sectors
/dev/sda: native_max 488397168 sectors
/dev/sda: dco 488397168 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - 0 sectors, sector size=512
Warning: can't get size for Disk /dev/loop30 - 0 B - 0 sectors, sector size=512
Hard disk list
Disk /dev/sda - 250 GB / 232 GiB - CHS 30401 255 63, sector size=512 - WDC WD2500AAKX-753CA1, S/N:WD-WMAYV3389795, FW:19.01H19
Disk /dev/sdc - 1500 GB / 1397 GiB - CHS 182397 255 63, sector size=512 - WD Elements 25A2, FW:1021
Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD10 EAVS-00D7B1, FW:0014
Disk /dev/mapper/sda5_crypt - 249 GB / 232 GiB - 486891520 sectors, sector size=512
Disk /dev/mapper/ubuntu--vg-root - 248 GB / 231 GiB - 484876288 sectors, sector size=512
Disk /dev/mapper/ubuntu--vg-swap_1 - 1027 MB / 980 MiB - 2007040 sectors, sector size=512
Disk /dev/dm-0 - 249 GB / 232 GiB - 486891520 sectors, sector size=512
Disk /dev/dm-1 - 248 GB / 231 GiB - 484876288 sectors, sector size=512
Disk /dev/dm-2 - 1027 MB / 980 MiB - 2007040 sectors, sector size=512
Disk /dev/loop0 - 3825 KB / 3736 KiB - 7472 sectors (RO), sector size=512
Disk /dev/loop1 - 37 MB / 35 MiB - 72320 sectors (RO), sector size=512
Disk /dev/loop10 - 2355 KB / 2300 KiB - 4600 sectors (RO), sector size=512
Disk /dev/loop11 - 36 MB / 34 MiB - 70736 sectors (RO), sector size=512
Disk /dev/loop12 - 1032 KB / 1008 KiB - 2016 sectors (RO), sector size=512
Disk /dev/loop13 - 3846 KB / 3756 KiB - 7512 sectors (RO), sector size=512
Disk /dev/loop14 - 95 MB / 90 MiB - 186344 sectors (RO), sector size=512
Disk /dev/loop15 - 4214 KB / 4116 KiB - 8232 sectors (RO), sector size=512
Disk /dev/loop16 - 56 MB / 53 MiB - 109992 sectors (RO), sector size=512
Disk /dev/loop17 - 15 MB / 14 MiB - 30192 sectors (RO), sector size=512
Disk /dev/loop18 - 15 MB / 14 MiB - 29704 sectors (RO), sector size=512
Disk /dev/loop19 - 57 MB / 54 MiB - 111464 sectors (RO), sector size=512
Disk /dev/loop2 - 158 MB / 151 MiB - 309264 sectors (RO), sector size=512
Disk /dev/loop20 - 157 MB / 149 MiB - 307000 sectors (RO), sector size=512
Disk /dev/loop21 - 147 MB / 140 MiB - 288080 sectors (RO), sector size=512
Disk /dev/loop22 - 15 MB / 14 MiB - 30200 sectors (RO), sector size=512
Disk /dev/loop23 - 147 MB / 140 MiB - 288080 sectors (RO), sector size=512
Disk /dev/loop24 - 1032 KB / 1008 KiB - 2016 sectors (RO), sector size=512
Disk /dev/loop25 - 147 MB / 140 MiB - 288088 sectors (RO), sector size=512
Disk /dev/loop26 - 8839 KB / 8632 KiB - 17264 sectors (RO), sector size=512
Disk /dev/loop27 - 44 MB / 42 MiB - 87656 sectors (RO), sector size=512
Disk /dev/loop28 - 92 MB / 88 MiB - 181208 sectors (RO), sector size=512
Disk /dev/loop29 - 158 MB / 151 MiB - 309264 sectors (RO), sector size=512
Disk /dev/loop3 - 93 MB / 89 MiB - 182776 sectors (RO), sector size=512
Disk /dev/loop4 - 15 MB / 14 MiB - 30200 sectors (RO), sector size=512
Disk /dev/loop5 - 56 MB / 53 MiB - 109992 sectors (RO), sector size=512
Disk /dev/loop6 - 3821 KB / 3732 KiB - 7464 sectors (RO), sector size=512
Disk /dev/loop7 - 7856 KB / 7672 KiB - 15344 sectors (RO), sector size=512
Disk /dev/loop8 - 4218 KB / 4120 KiB - 8240 sectors (RO), sector size=512
Disk /dev/loop9 - 7774 KB / 7592 KiB - 15184 sectors (RO), sector size=512

Partition table type (auto): None
Disk /dev/sdd - 1000 GB / 931 GiB - WDC WD10 EAVS-00D7B1
Partition table type: Intel
New options :
Dump : No
Align partition: Yes
Expert mode : No

Analyse Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
BAD_RS LBA=3830956 16450559
check_part_i386 2 type EF: no test
Current partition structure:
2 P EFI (FAT-12/16/32) 238 118 53 238 197 3 4928

Bad relative sector.
No partition is bootable

search_part()
Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63
FAT12 at 238/118/53
check_FAT: Unusual media descriptor (0xf8!=0xf0)
FAT1 : 1-4
FAT2 : 5-8
start_rootdir : 9
Data : 41-4924
sectors : 4928
cluster_size : 4
no_of_cluster : 1221 (2 - 1222)
fat_length 4 calculated 4
heads/cylinder 64 (FAT) != 255 (HD)
sect/track 32 (FAT) != 63 (HD)

FAT12 at 238/118/53
FAT12 238 118 53 238 197 3 4928 [EFI System Partition] [NO NAME]
FAT12, blocksize=2048, 2523 KB / 2464 KiB
BAD_RS LBA=539263068 889
check_part_i386 failed for partition type 01
FAT12 33567 146 16 68037 113 8 553758464
BAD_RS LBA=1187510364 889
check_part_i386 failed for partition type 01
FAT12 73919 25 55 108388 247 47 553758464

Results
L FAT12 238 118 53 238 197 3 4928 [EFI System Partition] [NO NAME]
FAT12, blocksize=2048, 2523 KB / 2464 KiB
L FAT12 33567 146 16 68037 113 8 553758464
L FAT12 73919 25 55 108388 247 47 553758464

Hint for advanced users: dmsetup may be used if you prefer to avoid rewriting the partition table for the moment:
echo "0 4928 linear /dev/sdd 3830956" | dmsetup create test0
echo "0 553758464 linear /dev/sdd 539263068" | dmsetup create test1
echo "0 553758464 linear /dev/sdd 1187510364" | dmsetup create test2


dir_partition inode=0
L FAT12 238 118 53 238 197 3 4928 [EFI System Partition] [NO NAME]
FAT12, blocksize=2048, 2523 KB / 2464 KiB
Directory /
2 drwxr-xr-x 0 0 0 9-Feb-2019 17:01 EFI
add_ext_part_i386: max
add_ext_part_i386: min

interface_write()
1 E extended LBA 238 0 1 108388 254 63 1737445815
5 L FAT12 238 118 53 238 197 3 4928 [EFI System Partition] [NO NAME]
6 L FAT12 33567 146 16 68037 113 8 553758464
7 L FAT12 73919 25 55 108388 247 47 553758464

search_part()
Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63
FAT12 at 238/118/53
check_FAT: Unusual media descriptor (0xf8!=0xf0)
FAT1 : 1-4
FAT2 : 5-8
start_rootdir : 9
Data : 41-4924
sectors : 4928
cluster_size : 4
no_of_cluster : 1221 (2 - 1222)
fat_length 4 calculated 4
heads/cylinder 64 (FAT) != 255 (HD)
sect/track 32 (FAT) != 63 (HD)

FAT12 at 238/118/53
FAT12 238 118 53 238 197 3 4928 [EFI System Partition] [NO NAME]
FAT12, blocksize=2048, 2523 KB / 2464 KiB
BAD_RS LBA=539263068 889
check_part_i386 failed for partition type 01
FAT12 33567 146 16 68037 113 8 553758464
BAD_RS LBA=790116444 889
check_part_i386 failed for partition type 01
FAT12 49182 120 55 83652 87 47 553758464
BAD_RS LBA=1187510364 889
check_part_i386 failed for partition type 01
FAT12 73919 25 55 108388 247 47 553758464
BAD_RS LBA=1195898972 889
check_part_i386 failed for partition type 01
FAT12 74441 68 24 108911 35 16 553758464

Results
L FAT12 238 118 53 238 197 3 4928 [EFI System Partition] [NO NAME]
FAT12, blocksize=2048, 2523 KB / 2464 KiB
FAT12 33567 146 16 68037 113 8 553758464
FAT12 49182 120 55 83652 87 47 553758464
FAT12 73919 25 55 108388 247 47 553758464
FAT12 74441 68 24 108911 35 16 553758464

Hint for advanced users: dmsetup may be used if you prefer to avoid rewriting the partition table for the moment:
echo "0 4928 linear /dev/sdd 3830956" | dmsetup create test0
echo "0 553758464 linear /dev/sdd 539263068" | dmsetup create test1
echo "0 553758464 linear /dev/sdd 790116444" | dmsetup create test2
echo "0 553758464 linear /dev/sdd 1187510364" | dmsetup create test3
echo "0 553758464 linear /dev/sdd 1195898972" | dmsetup create test4
*****************************************************************************************

je suis bloqué à ce stade, ne sachant plus quoi faire...
M. Grenier m'a demandé de faire Quit, mais ce n'est pas proposé...

D'autre part, j'ai une interrogation sur photorec quant aux répertoires de récupération "recup_dir". J'ai cru comprendre qu'ils étaient incrémentés dès que le répertoire a atteint 500 fichiers. Comme j'avais fait un scan avec photorec sur mon disque de 1To, puis sur les sous disques de 1To, photorec m'a créé près de 650 répertroires (soit environ 325000 fichiers). Je n'ai pas trouvé d'automatisme pour réunir les fichiers de même extensions dans un même dossier, je le fais donc à la main. Aussi, il m'arrive assez fréquemment d'avoir les mêmes noms de fichiers, bien qu'ils soient dans des répertoires différents. Est-ce que ce sont réellement les mêmes fichiers (doublons) ou c'en est d'autres ? Pour l'instant j'ai ignoré leur copie...

Merci d'avance.
Cordialement

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Bloqué dans la récupération de données / dossiers recup.dir

#2 Post by cgrenier »

TestDisk ne trouve pas la partition.
Pour le tri des fichiers récupérés par PhotoRec, il y a un chapitre "After using PhotoRec" dans https://www.cgsecurity.org/testdisk.pdf

dan05130
Posts: 17
Joined: 25 Jul 2019, 15:49

Re: Bloqué dans la récupération de données / dossiers recup.dir

#3 Post by dan05130 »

Bonjour,

Si testdisk ne trouve pas la partition, qu'est-ce que je peux faire ?
Confier le disque à un professionnel, ou bien utiliser un autre outil ? Ou scanner encore une fois avec photorec ou testdisk ?

Ce que j'ai récupéré des scans effectués avec photorec est bien loin de mes espérances. J'ai retrouvé environ 80Go de données sachant qu'il y a énormément de txt ! Les seuls clichés récupérés sont, semble t-il, des fichiers que j'avais effacés.

J'ai bien vu la section "After using PhotoRec", mais je n'y comprends rien et je ne me sens pas de me lancer dans des commandes que je ne connais pas.

Merci à vous.

dan05130
Posts: 17
Joined: 25 Jul 2019, 15:49

Re: Bloqué dans la récupération de données / dossiers recup.dir

#4 Post by dan05130 »

Re bonjour,
Je reviens sur ce que j'ai dit précédemment, en fait, je n'ai jamais eu connaissance de la documentation trouvée avec votre lien.
Je vais donc m'y intéresser.

Je vois que cette documentation porte sur une nouvelle version de testdisk, est-ce qu'en utilisant cette version, je pourrai retrouver quelque chose de mon disque ?

Je vous remercie.
Bonne journée.
Daniel

recuperation
Posts: 2718
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Bloqué dans la récupération de données / dossiers recup.dir

#5 Post by recuperation »

dan05130 wrote: 29 Jul 2019, 08:52 Je vois que cette documentation porte sur une nouvelle version de testdisk, est-ce qu'en utilisant cette version, je pourrai retrouver quelque chose de mon disque ?
La documentation ne contient pas (encore?) une référence à un changement utile pour votre problème:
https://www.cgsecurity.org/wiki/TestDisk_7.2_Release

dan05130
Posts: 17
Joined: 25 Jul 2019, 15:49

Re: Bloqué dans la récupération de données / dossiers recup.dir

#6 Post by dan05130 »

si testdisk ne me propose pas de solution, vous en avez peut-être une !!!

recuperation
Posts: 2718
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Bloqué dans la récupération de données / dossiers recup.dir

#7 Post by recuperation »

dan05130 wrote: 29 Jul 2019, 08:47 Bonjour,

Si testdisk ne trouve pas la partition, qu'est-ce que je peux faire ?
Faire une recherche detaillé.
Essayer de lister le contenu de chaque partition trouvée.
En case de faillite essayez photorec. Appliquez photorec au disque entier.
Confier le disque à un professionnel,
Si vos données valent l'investissement d'assistance professionelle je ne peux pas juger.
ou bien utiliser un autre outil ?
Essayez mais n'oubliez pas de décrire votre expérience ici dans le forum.
Ou scanner encore une fois avec photorec ou testdisk ?
Oui, regardez mes conseils en haut.
Ce que j'ai récupéré des scans effectués avec photorec est bien loin de mes espérances. J'ai retrouvé environ 80Go de données sachant qu'il y a énormément de txt ! Les seuls clichés récupérés sont, semble t-il, des fichiers que j'avais effacés.
Malheureusement la recherche avec photorec est comme la recherche dans une déchetterie.
C'est vraiment le dernier moyen.
Et si ca ne fonctionne pas comme l'utilisateur attend il est mécontent vu qu'il ne comprend pas ce que Photorec fait.
dan05130 wrote: 29 Jul 2019, 21:43 si testdisk ne me propose pas de solution, vous en avez peut-être une !!!
Je trouve qu'il faut surement pas hurler en direction des gens qui essayent de vous rendre un service gratuit dans leur temps libre qui coute enormément cher au niveau professionel.

dan05130
Posts: 17
Joined: 25 Jul 2019, 15:49

Re: Bloqué dans la récupération de données / dossiers recup.dir

#8 Post by dan05130 »

Bonjour Monsieur "recuperation",
Je pense que nous ne nous comprendrons pas, c'est pour quoi je vous ai catalogué dans ma liste d'utilisateurs ignorés. Je vais mettre cette incompréhension sur le dos de la langue qui permet d’interpréter ou non certains propos.
Du coup, je vais faire comme vous et reprendre vos réponse à l'envers.
"je ne hurle pas auprès dès gens qui me viennent en aide", bien au contraire, je suis preneur. Par contre jusqu'ici vos échanges sont plus infructueux qu'autre chose.
Vos conseils, je pense les avoir tous mis en oeuvre et vous me demandez de les refaire. Comment et avec quel moyen. Vous ne proposez rien...
Contrairement à vous, je ne dénigre pas les logiciels "testdisk"/"photorec" que vous traiter de "poubelle" ou encore de "la notice n"existe pas encore", etc...
Si vous pensez que je suis mécontent de photorec, vous vous méprenez. Si effectivement j'espérais plus de cet outil, il a tout de même fait son boulot puisqu'il a retrouvé 80Go de données, même si ce n'est pas celles que je recherchais. C'est dommage, mais je ne suis pas mécontent. Le fait que les nombreux fichiers sont en vrac, ne me gêne pas non plus. Il me faudra du temps, mais j'y ferai le ménage...
Donc, soyez gentil, Monsieur "récupération", ne m'importunez plus.
Cordialement.

dan05130
Posts: 17
Joined: 25 Jul 2019, 15:49

Re: Bloqué dans la récupération de données / dossiers recup.dir

#9 Post by dan05130 »

:D
Bonjour Monsieur GRENIER,

J'ai maintenant une belle "image disque" de 1 To.
Mais je ne sais pas quoi en faire :roll: ....

Je l'ai copiée sur le même disque externe que les fichiers "recup_dir" de photorec. J'espère que ça ne pose pas de problème.

Pouvez vous me venir en aide s'il vous plaît ?

Merci d'avance.
Cordialement

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Bloqué dans la récupération de données / dossiers recup.dir

#10 Post by cgrenier »

A priori, cette image disque ne vous sert à rien, c'est pour cela que je ne vous ai pas indiqué d'en créer une.
Vous pouvez toujours relancer PhotoRec, activer le mode expert dans Options, sélectionner /dev/sdd, [Whole Disk], Search, Other, forcer la taille de bloc à 512 bytes lorsque que cela vous sera demandé, utilisez les valeurs par défaut sinon.
Si vous ne récupérez pas plus de données, vous pouvez toujours confiez votre disque à une société spécialisée en récupération de données mais par définition, elle ne pourra pas récupérer les données que vous avez écraser avec une image iso.

Locked