2x hdd avec table corrompu

Comment utiliser TestDisk pour récupérer une partition perdue
Locked
Message
Author
pipiroom
Posts: 6
Joined: 25 Feb 2017, 17:35

2x hdd avec table corrompu

#1 Post by pipiroom »

Bonjour,
J'ai eu le malheur d'avoir une panne de courant alors que je faisait du traitement sur mes archives.
Résultat, j'ai deux disques wd Red 4To qui ne sont plus reconnus et que j'essai de récupérer tant bien que mal depuis quelques semaines.
A l'origine ces deux disques étaient dans un macpro et en hfs+.
Je suis en train de migrer mon système vers un pc (je vends mon mac pour ceux qui veulent! :D ) , et lors de la panne les deux disques étaient dans un dock externe branché sur mon pc portable.

Depuis cette 4astrophe j'ai pu récupérer une partie des données sur chacun des disques en utilisant diskdrill, (j'ai une licence).
mais
Sur l'un des deux j'ai la presque certitude qu'il me manque environ 250Go.
Sur le second il me manque environ 1To, et le scan n'a fonctionné qu'en mode profond donc je n'ai plus ni nom, ni arborescence.

Depuis j'ai essayé deux ou trois reconstruction des table de partition avec testdisk et pdisk, mais je n'ai rien eu de convainquant comme résultat.

En ce moment je suis en train de faire un deep scan sur chacun des disques il y a encore quelques jours de recherches mais je prend les devant car je pense que je vais avoir besoin d'aide.
Y a t'il une chance de pouvoir reconstruire une table des partitions pour récupérer toute les données et l'arborescence? J'ai lu dans d'autres post que testidsk faisait de véritable miracle entre les mains de certaines personnes.

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: 2x hdd avec table corrompu

#2 Post by cgrenier »

pdisk est inutile dans votre cas car la table des partitions est au format EFI GPT et non l'ancien format Mac.
testdisk peut aider si la table des partitions EFI a disparu, ce qui peut etre maintenant le cas, si vous avez utilisez pdisk.
Vous pouvez utiliser photorec pour récupérer les données en vrac, il donnera peut-être de meilleurs résultats que diskdrill, mais attention à sauvegarder sur d'autres disques que les disques endommagés.

pipiroom
Posts: 6
Joined: 25 Feb 2017, 17:35

Re: 2x hdd avec table corrompu

#3 Post by pipiroom »

OK,
Pour éviter les confusion je vais en priorité me consacrer au disque ou il manque environ 1To, récupéré par diskdrill (et dont certains fichier récupérés sont corrompu et illisibles).
je lui relance un testdisk, car le scan d'hier n'a rien donné de bon. au bout d'un certains moment, a chaque secteur apparaissait une erreur.
Est il possible que les tailles de cylindre soient fausse?

pipiroom
Posts: 6
Joined: 25 Feb 2017, 17:35

Re: 2x hdd avec table corrompu

#4 Post by pipiroom »

Alléluya cette fois j'ai un premier résultat,
Hier ça ne donnait rien

Mais pas de partition EFI

Disk /dev/sdd - 4000 GB / 3726 GiB - CHS 486401 255 63
Partition Start End Size in sectors
>P Mac HFS 529400 7812887351 7812357952

pipiroom
Posts: 6
Joined: 25 Feb 2017, 17:35

Re: 2x hdd avec table corrompu

#5 Post by pipiroom »

Est ce que la méthode décrite ici
http://www.cgsecurity.org/wiki/Exemples ... nn%C3%A9es

Deux partition a récupérer ( fat 32 dans l'exemple) peut fonctionner pour recréer un boot sector ( partition efi gpt - c'est bien en fat 32), et essayer de reconstruire la table avant de récupérer?

pipiroom
Posts: 6
Joined: 25 Feb 2017, 17:35

Re: 2x hdd avec table corrompu

#6 Post by pipiroom »

Cette fois je ne suis plus sur de comprendre
Le test deepscan parait coincé depuis 3 bonnes heures il n'avance plus.


TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdd - 4000 GB / 3726 GiB - CHS 486401 255 63
Analyse cylinder 4944/486400: 01%
Mac HFS 605136 7812963087 7812357952
Mac HFS 605232 7812963183 7812357952
Mac HFS 605328 7812963279 7812357952
Mac HFS 605408 7812963359 7812357952
Mac HFS 605568 7812963519 7812357952
Mac HFS 605664 7812963615 7812357952
Mac HFS 605760 7812963711 7812357952
Mac HFS 605856 7812963807 7812357952
Mac HFS 606224 7812964175 7812357952
Mac HFS 606320 7812964271 7812357952
Mac HFS 606576 7812964527 7812357952
Mac HFS 606784 7812964735 7812357952
Mac HFS 606864 7812964815 7812357952
Mac HFS 606960 7812964911 7812357952
Mac HFS 607056 7812965007 7812357952
Mac HFS 607232 7812965183 7812357952
Mac HFS 607328 7812965279 7812357952
Mac HFS 607456 7812965407 7812357952
Mac HFS 607600 7812965551 7812357952
Mac HFS 607456 7812965407 7812357952

pipiroom
Posts: 6
Joined: 25 Feb 2017, 17:35

Re: 2x hdd avec table corrompu

#7 Post by pipiroom »

Bon,
Je fait un petit up,
Sur le disque que j'ai mentionné précédement l'analyse deep scan est toujours en cours.

Sur l'autre (appelons le numero 2) le deep scan viens de se terminer comme suis.
il a retrouvé plein de partitions effacés dont deux EFI

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/rdisk2 - 4000 GB / 3726 GiB - 7814037168 sectors
Partition Start End Size in sectors
>D EFI System 40 409639 409600 [EFI]
D EFI System 46 409645 409600 [EFI]
D MS Data 264192 4294965247 4294701056
D Mac HFS 409640 7813774983 7813365344
D Mac HFS 644728 7814010071 7813365344
D Mac HFS 644808 7814010151 7813365344
D Mac HFS 644872 7814010215 7813365344
D Mac HFS 644936 7814010279 7813365344
D Mac HFS 645000 7814010343 7813365344
D Mac HFS 645064 7814010407 7813365344
D Mac HFS 645128 7814010471 7813365344
D Mac HFS 645192 7814010535 7813365344
D Mac HFS 645256 7814010599 7813365344
D Mac HFS 645320 7814010663 7813365344
D Mac HFS 645432 7814010775 7813365344
D Mac HFS 645776 7814011119 7813365344
D Mac HFS 645888 7814011231 7813365344
D Mac HFS 647360 7814012703 7813365344
D Mac HFS 647672 7814013015 7813365344
D Mac HFS 647776 7814013119 7813365344
D Mac HFS 649576 7814014919 7813365344
D Mac HFS 649768 7814015111 7813365344
D Mac HFS 650080 7814015423 7813365344
D Mac HFS 652872 7814018215 7813365344
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
P=Primary D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
FAT32, blocksize=512, 209 MB / 200 MiB

Il est précisé sur la partition 409640 qu'elle est récupérée via le backup sector.

Mais c'est la partition adjacente au EFI qui finit en 409639. C'est celle qui m'a parut le plus logique.
J'ai selectionné ces deux partitions et ok puis write,

et là j'ai



TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/rdisk2 - 4000 GB / 3726 GiB - 7814037168 sectors
Partition Start End Size in sectors
2 P Mac HFS 409640 7813774983 7813365344

Volume header
Bad

Backup volume header
HFS+ OK

Sectors are not identical.


[ Quit ] >[Backup BS] [ Dump ]

Locked