Perte du secteur de boot et du système de fichiers

Utiliser TestDisk pour réparer le système de fichier
Locked
Message
Author
Spartan
Posts: 8
Joined: 27 Sep 2015, 17:47

Perte du secteur de boot et du système de fichiers

#1 Post by Spartan »

Bonjour Christophe,

Merci du temps passé à tant de choses dont à assister les autres.

J'ai un soucis avec un disque dur externe :

LaCie 3T externe, formaté NTFS, 1 partition
Connecté en SATA sur portable VAIO 8GO ram - I7
Windows 7 ultimate légal

Ce disque a environ 1 an et semble (semblait) fonctionner normalement.
Tout d'un coup, alors que je cherche à accéder à un fichier, je reçois un message :

Image

Image

C'est la troisième fois que je perds la totalité du contenu d'un gros contenant. Les deux premières fois, j'ai essayé tout seul et je ne m'en suis pas sorti. J'ai perdu mes sauvegardes. Rien de dramatique mais agaçant.

Là, je fais quelques captures d'écrans, au cas où je ne m'en sortirais pas tout seul, once more time.

Je regarde l'état de mes unités de stockage :

Image


F est passé en RAW. Confiant et serein, je sais qu'il existe TestDisk, " le Sauveur ".

Je télécharge TestDisk > Décompression > Exécution avec privilèges d'administration.

Et bien, non ! Soit il y a un million de choses que je n'ai pas compris, soit j'ai fais une erreur de manip, soit c'est la faute à pas de chance !... en images :

Image

Image

Image

Image

Image

Image

Bon... Un peu moins confiant, je lance une analyse des cylindres qui ne débouche sur rien (enfin, je crois).

Je tente donc la recréation du MBR, mais, après quelque chose comme 18 heures d'une analyse (laquelle) à priori à granularité fine, j'ai une fin de non recevoir :

Image

Donc, là, je fais directement appel au Bon Dieu.

Cordialement

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Perte du secteur de boot et du système de fichiers

#2 Post by cgrenier »

F: est une lettre d'unité affectée à une partition, il fallait bien choisir None comme détecté par TestDisk.
Dans le menu Advanced, c(hoisissez Boot, RebuildBS, List. Si vous voyez vos fichiers, choisissez Write, confirmez, Quit. Redemarrez votre ordinateur. En cas de soucis, postez le contenu du fichier testdisk.log

Spartan
Posts: 8
Joined: 27 Sep 2015, 17:47

Re: Perte du secteur de boot et du système de fichiers

#3 Post by Spartan »

Bonjour Christophe,

Merci de m'assister.

J'ai donc exécuté :

Image

Image

Image



Après environ 18 heures d'analyse,

Image


Image

Image

Image

Le journal de TestDisk :

Code: Select all


Sun Sep 27 19:50:39 2015
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.9, MinGW 3.11
Compilation date: Apr 18 2015 13:02:07
ext2fs lib: none, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20120504, curses lib: pdcurses build  3401
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=801569726464
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=382365917696
filewin32_getfilesize(\\.\E:) GetFileSize err Fonction incorrecte.


filewin32_setfilepointer(\\.\E:) SetFilePointer err Fonction incorrecte.


Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=3000457232384
Hard disk list
Disk \\.\PhysicalDrive0 - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512
Disk \\.\PhysicalDrive1 - 801 GB / 746 GiB - CHS 97451 255 63, sector size=512
Drive C: - 382 GB / 356 GiB - CHS 46486 255 63, sector size=512
Drive F: - 3000 GB / 2794 GiB - CHS 364784 255 63, sector size=512

Partition table type default to None
Drive F: - 3000 GB / 2794 GiB
Partition table type: Intel
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             
Interface Advanced
   P Unknown                  0   0  1 364784 207 31 5860268032

Interface Advanced
   P Unknown                  0   0  1 364784 207 31 5860268032
Change partition type:
   P NTFS                     0   0  1 364784 207 31 5860268032

ntfs_boot_sector
   P NTFS                     0   0  1 364784 207 31 5860268032
filesystem size           12344061821931468908 2276600104454553071
sectors_per_cluster       169 76
mft_lcn                   4126757946 4095673447
mftmirr_lcn               3878943612 10112327
clusters_per_mft_record   25 88
clusters_per_index_record -110 -50
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
rebuild_NTFS_BS
Failed to rebuild NTFS boot sector.

ntfs_boot_sector
   P NTFS                     0   0  1 364784 207 31 5860268032
filesystem size           12344061821931468908 2276600104454553071
sectors_per_cluster       169 76
mft_lcn                   4126757946 4095673447
mftmirr_lcn               3878943612 10112327
clusters_per_mft_record   25 88
clusters_per_index_record -110 -50
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.

Encore une fois, merci.

Cordialement

Spartan
Posts: 8
Joined: 27 Sep 2015, 17:47

Re: Perte du secteur de boot et du système de fichiers

#4 Post by Spartan »

Up

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Perte du secteur de boot et du système de fichiers

#5 Post by cgrenier »

Aucune trace d'une entrée NTFS...
Est-ce que PhotoRec récupère des données ? (Remarque, les noms d'origine des fichiers ne sont pas récupérés)

Spartan
Posts: 8
Joined: 27 Sep 2015, 17:47

Re: Perte du secteur de boot et du système de fichiers

#6 Post by Spartan »

Bonjour Christophe,

Merci.

Photorec voit une partition de format inconnu.


Partition Start End Size in sectors
> P Unknown 0 0 1 364784 207 31 5860268032


Je continue avec [Search] ou dois-je faire autre chose ?

Les spécifications vues avec Speccy (de Piriform) :
d2 Quadra v3C
Têtes 16
Cylindres 97 451
Pistes 24 850 005
Secteurs 1 565 550 315
Type SATA SATA-II 3.0Go/s
Type de périphérique Fixe
Standard ATA ATA/ATAPI-6
Numéro de série W500KVEE
Firmware Version Number 31AB223X
Taille LBA LBA 48-bit
Power On Count 20 fois
Power On Time 202,2 jours
Caractéristiques S.M.A.R.T.
Mode de transfert maximal SATA II 3.0Gb/s
Mode de transfert utilisé SATA II 3.0Gb/s
Interface SATA
Capacité 746 GB
Taille réelle 801 569 726 464 octets
Type de RAID Aucun
S.M.A.R.T.
Statut Bon
Température 38 °C
Portée de la température OK (moins de 50 °C)
S.M.A.R.T attributes
Partition 0
ID de partition Disk #1, Partition #0
Lettre du disque F:


Cordialement

Spartan
Posts: 8
Joined: 27 Sep 2015, 17:47

Re: Perte du secteur de boot et du système de fichiers

#7 Post by Spartan »

Bonjour Christophe,

Après un peu plus de 5 jours d'analyse, le 3T prétend être un 13995862 T.

A ce stade, que puis-faire ?
PhotoRec ou forcer une géométrie du disque (et comment) ou autre chose.

Code: Select all

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Drive F: - 3000 GB / 2794 GiB - CHS 364784 255 63

The harddisk (3000 GB / 2794 GiB) seems too small! (< 13995862 TB / 12729162 TiB
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partitions can't be recovered:
     Partition               Start        End    Size in sectors
>  SysV 4               85425  77 60 4088096005 149 47 272669838802944 [?
   WBFS                 96544  89 35 3182890547 100 26 4398046511104000
   WBFS                 193792 149  2 2684648608 150 34 27021597764222976
   SysV 4               213346 137 56 759620217 120 15 27335665117036544 [^Y
   SysV 4               352774 167  1 4088363354 238 51 272669838802944 [?
   WBFS                 363893 178 39 3183157896 189 30 4398046511104000

[ Continue ]
SysV4, 139606 TB / 126971 TiB
Cordialement

Locked