Disque 1T partitioner 2 fois données corrompus !!!

Comment utiliser TestDisk pour récupérer une partition perdue
Message
Author
tntb
Posts: 6
Joined: 09 Apr 2012, 13:08

Disque 1T partitioner 2 fois données corrompus !!!

#1 Post by tntb »

Bonjour,
J'ai le 28/03 partitioné (par mégarde) un disque dur HFS+ qui avait 1 partition unique de 1T en 2 partition hfs+ via l'utilitaire de disque sous osx. J'ai tenté un testdisk sous ubuntu. Mon disque ne montant plus sous mac osx j'ai tenté un diskwarrior sous osx 10.4 et là plus rien ne marchait... J'ai du repartitioné en une unique partition de 1T sous OSX 10.4 power pc. J'ai maintenant une partition de 1T vide.
Avant j'avais 700g d'archives et de fichiers master vidéo en format quicktime final cut et aussi des .mov à la pelle.
Je fais des arts plastique et il s'agit d'une grande partie de mes travaux personnels. Leur valeur est toute relative mais leur absence m'est quasi insupportable... Bref...

Maintenant Testdisk me donne ces résultats :
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63

The harddisk (1000 GB / 931 GiB) seems too small! (< 2000 GB / 1862 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partitions can't be recovered:
Partition Start End Size in sectors
Mac HFS 876962909 3809482813 2932519905 [M-7M-' 摡)|{ :J~L~Sp^XM-8Ԝ^ZgM-
Mac HFS 977172220 1953934803 976762584
Mac HFS 1191464811 3826997432 2635532622 [A^E?=;752 ]
Mac HFS 1294238359 2828840115 1534601757 [M-"^Z_ y^PM-(QM-()^DM-/d(~H<M-!
Mac HFS 1439672020 2416181203 976509184
Mac HFS 1874651874 2545542810 670890937
Mac HFS 1953262980 2929091595 975828616
Mac HFS 1953525148 3906788091 1953262944
Mac HFS 1953525164 2930287747 976762584


[ Continue ]
HFS, 1501 GB / 1398 GiB

En désespoir de cause et ne sachant pas comment retrouver la structure de la 1° partition, j'ai effectué un photorec mes données sont là, il retrouve beaucoup de fichiers, mais les .mov et .dv sont à 98% corrompus et très buggy.
QUE FAIRE ?

Je pensais pouvoir essayer de retrouver les données en travaillant sur la géométrie ou les bocks avec test disque ?

J'ai besoin d'aide et de conseils.

Merci

Cordialement


PS: je joins une capture du photorec en cours

PhotoRec 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 1000 GB / 931 GiB (RO) - WD 10EADS External
Partition Start End Size in sectors
Unknown 0 1953525167 1953525168 [Whole disk]


Pass 1 - Reading sector 368604840/1953525168, 14169 files found
Elapsed time 17h14m51s - Estimated time for achievement 74h09m37
mov: 5205 recovered
aif: 4214 recovered
jpg: 3567 recovered
txt: 471 recovered
ico: 250 recovered
dv: 191 recovered
riff: 74 recovered
tif: 49 recovered
png: 39 recovered
gz: 25 recovered
others: 84 recovered
Stop

User avatar
remy
Posts: 457
Joined: 25 Mar 2012, 10:21
Location: Strasbourg, France.
Contact:

Re: Disque 1T partitioner 2 fois données corrompus !!!

#2 Post by remy »

As-tu sélectionné le type de table GPT ou intel ?

Pourrais-tu donner le retour de testdisk aux différentes étapes : Analyse / Quicksearch / Deepersearch en plaçant le résultat entre balises "code" (Le bouton

Code: Select all

 dans la barre au dessus du champ d'édition des messages) avec une table GPT pour l'instant.

PS : stoppe le photorec pendant que tu fais le scan testdisk.

tntb
Posts: 6
Joined: 09 Apr 2012, 13:08

Re: Disque 1T partitioner 2 fois données corrompus !!!

#3 Post by tntb »

Bonsoir,
je viens de refaire un testdisk aujourd'hui.
J'ai travaillé en GPT

j'ai d'abord  pour analyse je suppose:

Code: Select all

Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors
puis quick search assez vite j'ai :

Code: Select all

The following partition can't be recovered:
     Partition               Start        End    Size in sectors
  Mac HFS               1953525164 2930287747  976762584
465G je pense qu'il s'agit d'une des deux partitions qui a écrasé la partition originale.

deepersearch :

Code: Select all

The following partitions can't be recovered:
     Partition               Start        End    Size in sectors
  Mac HFS                876962909 3809482813 2932519905 [M-7M-' 摡)|{ :J~L~Sp^XM-8Ԝ^ZgM-EM-4 
  Mac HFS                977172220 1953934803  976762584
  Mac HFS               1191464811 3826997432 2635532622 [A^E?=;752  ]
  Mac HFS               1294238359 2828840115 1534601757 [M-"^Z_ y^PM-(QM-()^DM-/d(~H<M-!~H &M-&M-'M-%)^P]
  Mac HFS               1439672020 2416181203  976509184
  Mac HFS               1874651874 2545542810  670890937
  Mac HFS               1953262980 2929091595  975828616
  Mac HFS               1953525148 3906788091 1953262944
  Mac HFS               1953525164 2930287747  976762584


[ Continue ]
HFS, 1501 GB / 1398 GiB
Avant de poster sur le forum j'ai tenté de touché à géometrie ou au blocks au hasard...
Ceci explique la taille 1398 GiB...en réalité le disque fait 1T.

Merci pour ton aide.

User avatar
remy
Posts: 457
Joined: 25 Mar 2012, 10:21
Location: Strasbourg, France.
Contact:

Re: Disque 1T partitioner 2 fois données corrompus !!!

#4 Post by remy »

spa très beau...

tntb
Posts: 6
Joined: 09 Apr 2012, 13:08

Re: Disque 1T partitioner 2 fois données corrompus !!!

#5 Post by tntb »

Ah mince !
comment puis je faire ?
Actuellement j'ai cette écran sur testdisk:

Code: Select all

Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1000 GB / 931 GiB) seems too small! (< 1959 GB / 1824 GiB)
The following partitions can't be recovered:
     Mac HFS                876962909 3809482813 2932519905 [·§Õ?摡)|{×`:JŒ“pžÔœgäÅŽÐ]
     HFS, 1501 GB / 1398 GiB
     Mac HFS                977172220 1953934803  976762584
     HFS+, 500 GB / 465 GiB
     Mac HFS               1191464811 3826997432 2635532622 [A?=;752ý1ü0]
     HFS, 1349 GB / 1256 GiB
     Mac HFS               1294238359 2828840115 1534601757 [¢_Ç`yšQš)¯d(ˆ<¡ˆâ<&Š§¥)]
     HFS, 785 GB / 731 GiB
     Mac HFS               1439672020 2416181203  976509184
     HFS+, 499 GB / 465 GiB
     Mac HFS               1874651874 2545542810  670890937
     HFS, 343 GB / 319 GiB
     Mac HFS               1953262980 2929091595  975828616
     HFS+, 499 GB / 465 GiB

Results
     Mac HFS                   262208 1953525151 1953262944
     HFS+, 1000 GB / 931 GiB
     Mac HFS                   409640  977172223  976762584
     HFS+ found using backup sector!, 500 GB / 465 GiB
     Mac HFS                  1605756  977434371  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1635651  977464266  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1635836  977464451  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1635957  977464572  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1636398  977465013  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1636567  977465182  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1636752  977465367  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1636865  977465480  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1637026  977465641  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1637211  977465826  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1637340  977465955  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1637509  977466124  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1637662  977466277  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1637871  977466486  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1638000  977466615  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1638329  977466944  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1638442  977467057  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1638507  977467122  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1638660  977467275  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1638845  977467460  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1638974  977467589  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1639543  977468158  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1639648  977468263  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1639881  977468496  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1640082  977468697  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1640163  977468778  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1640444  977469059  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1640541  977469156  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1640606  977469221  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1640791  977469406  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1640912  977469527  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1640993  977469608  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1641538  977470153  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1641643  977470258  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1641860  977470475  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1642005  977470620  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1642110  977470725  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1642215  977470830  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1642328  977470943  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1642417  977471032  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1642482  977471097  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1642699  977471314  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1642892  977471507  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1643021  977471636  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1643110  977471725  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1643175  977471790  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1643376  977471991  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1643561  977472176  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1643642  977472257  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1643923  977472538  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1644068  977472683  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1644349  977472964  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1644446  977473061  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1644727  977473342  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1644824  977473439  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1645105  977473720  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1645202  977473817  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1645483  977474098  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                  1645580  977474195  975828616
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                 36687328  562810337  526123010
     HFS found using backup sector!, 269 GB / 250 GiB
     Mac HFS                463162840 1439672023  976509184
     HFS+ found using backup sector!, 499 GB / 465 GiB
     Mac HFS                562810334 1088933343  526123010
     HFS, 269 GB / 250 GiB
     Mac HFS                794851824  838892017   44040194 [
u á40]
     HFS found using backup sector!, 22 GB / 21 GiB
     Mac HFS                838892014  882932207   44040194 [
u á40]
     HFS, 22 GB / 21 GiB
     Mac HFS                977434368 1953262983  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977464263 1953292878  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977464448 1953293063  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977464569 1953293184  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977465010 1953293625  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977465179 1953293794  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977465364 1953293979  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977465477 1953294092  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977465638 1953294253  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977465823 1953294438  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977465952 1953294567  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977466121 1953294736  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977466274 1953294889  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977466483 1953295098  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977466612 1953295227  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977466941 1953295556  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977467054 1953295669  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977467119 1953295734  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977467272 1953295887  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977467457 1953296072  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977467586 1953296201  975828616
     HFS+, 499 GB / 465 GiB
     Mac HFS                977468155 1953296770  97582

tntb
Posts: 6
Joined: 09 Apr 2012, 13:08

Re: Disque 1T partitioner 2 fois données corrompus !!!

#6 Post by tntb »

Hello,
quand je tente de passer les partitions en P, les deux premières semblent marchér, celle de 22GB annonce une erreur.

Code: Select all

Mac HFS                 36687328  562810337  526123010
     HFS found using backup sector!, 269 GB / 250 GiBMac HFS                838892014  882932207   44040194 [
u á40]

Code: Select all

Mac HFS                562810334 1088933343  526123010
     HFS, 269 GB / 250 GiB

Code: Select all

 HFS, 22 GB / 21 GiB
Mac HFS                562810334 1088933343  526123010
     HFS, 269 GB / 250 GiB/code]

Puis avoir confirmer un write j'ai:
[code]Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63
     Partition                  Start        End    Size in sectors
 2 P Mac HFS               1203760941 1874651877  670890937

Volume header
Bad

Backup volume header
HFS Ok

Sectors are not identical.
Cela ne semble pas fonctionner.
je suis un peu perdu...

merci de ton aide...
Que puis je faire

User avatar
remy
Posts: 457
Joined: 25 Mar 2012, 10:21
Location: Strasbourg, France.
Contact:

Re: Disque 1T partitioner 2 fois données corrompus !!!

#7 Post by remy »

Je ne crois pas que ce soit utile de passer ces partitions là en "P" pour réecrire la table de partition : il y a peu de chances que ce soient les partitions que tu cherche vu leur corruption. En plus elles se chevauchent (d'où le problème pour passer la 3è en P).

tntb
Posts: 6
Joined: 09 Apr 2012, 13:08

Re: Disque 1T partitioner 2 fois données corrompus !!!

#8 Post by tntb »

Allo,
quel serait la voie à suivre ...?
comment faire???
testdisk peut il dénouer ce problème?
Sinon j'ai aussi tenté photorec mais les fichiers ne sont pas correctement recouvert.
Il me semble qu'il y a sans doute un pb de définition des fichiers, je m'explique :
la plupart de mes master sont en dv quicktime et donc en .mov, mais photorec me sort des dv en .dv qui plantent...

Que dois je tenter ?

User avatar
remy
Posts: 457
Joined: 25 Mar 2012, 10:21
Location: Strasbourg, France.
Contact:

Re: Disque 1T partitioner 2 fois données corrompus !!!

#9 Post by remy »

Je ne sais sincèrement pas dans quelle mesue il est possible de réparer avec testdisk ici :
Je résume, dis moi si je me trompe :
Initial : Une seule partition HFS+ sur toute la surface du disque
Ensuite : Deux partitions en HFS+, avec deux nouveaux systèmes de fichiers.
Enfin : Une seule partition sur toute la surface, mais avec encore un nouveau système HFS+ écrasant parfaitement le 1er.

C'est ça ?

Si oui, je ne crois pas que testdisk puisse faire grand chose pour toi, et je ne crois pas non plus qu'il existe d'autres softs qui le puisse. Tu as écrasé la structure HFS+ initiale.

tntb
Posts: 6
Joined: 09 Apr 2012, 13:08

Re: Disque 1T partitioner 2 fois données corrompus !!!

#10 Post by tntb »

Hello,
tu as parfaitement résumé la situation.
J'ai écrasé la partition initiale comme un idiot.
Seulement quand je passe photorec il y a plein de donnée s qu'il arrive à récupérer... mais quid de l'arborescence et des noms de fichiers.
Il n'y a pas un moyen de travailler à partir des données que testdisk identifie soit 3 bout de partition qui serait peut être des morceaux de l'originale ?
En suivant ce tuto (en anglais):
http://www.broes.nl/2008/01/restore-an- ... ition-map/

merci de tes réponses.

Locked