Disque RAW reconnu en FAT32 et non NTFS

Comment utiliser TestDisk pour récupérer une partition perdue
Locked
Message
Author
MasterOwl
Posts: 7
Joined: 05 Nov 2019, 21:16

Disque RAW reconnu en FAT32 et non NTFS

#1 Post by MasterOwl »

Bonjour à tous,

Ce weekend j'ai nettoyé le PC et en rallumant j'ai un disque qui est passé en RAW.

Voici le log de testdisk

Code: Select all

Tue Nov  5 21:23:48 2019
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, July 2019
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 7.4, Cygwin 3000.3
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.0
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=256060514304
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=3000592982016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=256060514304
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=3000592982016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=255540922880
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=3000591450112
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=2000396746752
Hard disk list
Disk /dev/sda - 256 GB / 238 GiB - CHS 31130 255 63, sector size=512 - SanDisk SDSSDH2256G, S/N:130763402151, FW:X211200
Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63, sector size=512 - Hitachi HDS5C3030BLE630, S/N:MC49215X03356A, FW:MZ6OAAB0
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WDC WD20EARX-00PASB0, S/N:WD-WCAZAA424383, FW:51.0AB51
Disk /dev/sdd - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WDC WD20EARS-00MVWB0, S/N:WD-WMAZA3462839, FW:51.0AB51
Drive F: - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512

Partition table type (auto): EFI GPT
Disk /dev/sdc - 2000 GB / 1863 GiB - WDC WD20EARX-00PASB0
Partition table type: EFI GPT

Interface Advanced
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=3907029167 (expected 3907029167)
hdr_lba_start=34
hdr_lba_end=3907029134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]

Analyse Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=3907029167 (expected 3907029167)
hdr_lba_start=34
hdr_lba_end=3907029134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
Current partition structure:
No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]

search_part()
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63
file_pread(6,2,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(6,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
Search for partition aborted

Results

interface_write()
 
No partition found or selected for recovery
Photorec retrouve bien des fichiers mais j'aimerai plutot réparer le disk. Sachant que c'était une partition NTFS à la base et que testdisk m'affiche ca
2019-11-05 21_25_20-E__testdisk-7.2-WIP_testdisk_win.exe.png
2019-11-05 21_25_20-E__testdisk-7.2-WIP_testdisk_win.exe.png (24.87 KiB) Viewed 6512 times
Pouvez vous me dire la marche à suivre ? Avant d'utiliser les mauvaises options.

Merci d'avance :mrgreen:

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: Disque RAW reconnu en FAT32 et non NTFS

#2 Post by cgrenier »

En choisissant EFI GPT, que donne TestDisk, Analyse, Quick Search, Deeper Search ?
Si la partition est retrouvée, il faudrait la passer en P(rimary) et choisir sur l'écran suivant Write, confirmer puis "Quit".

MasterOwl
Posts: 7
Joined: 05 Nov 2019, 21:16

Re: Disque RAW reconnu en FAT32 et non NTFS

#3 Post by MasterOwl »

Bonjour cgrenier,

Merci pour la réponse rapide ! ;)

Je viens de lancer le quicksearch à l'instant et lancerai le deepsearch ensuite.

C'est un peu long (disque de 2TO). Je posterai l'avancer dans la journée !

MasterOwl
Posts: 7
Joined: 05 Nov 2019, 21:16

Re: Disque RAW reconnu en FAT32 et non NTFS

#4 Post by MasterOwl »

Après 5h de quick search 16% d'effectué


2019-11-06 13_44_41-Disque RAW reconnu en FAT32 et non NTFS - cgsecurity.org.png
2019-11-06 13_44_41-Disque RAW reconnu en FAT32 et non NTFS - cgsecurity.org.png (26.13 KiB) Viewed 6486 times


Je ne sais pas si c'est normal que cela prenne autant de temps.

MasterOwl
Posts: 7
Joined: 05 Nov 2019, 21:16

Re: Disque RAW reconnu en FAT32 et non NTFS

#5 Post by MasterOwl »

Toujours en cours mais avec des warnings

2019-11-07 15_23_55-.png
2019-11-07 15_23_55-.png (69.47 KiB) Viewed 6432 times

MasterOwl
Posts: 7
Joined: 05 Nov 2019, 21:16

Re: Disque RAW reconnu en FAT32 et non NTFS

#6 Post by MasterOwl »

Voilà après le quick search
2019-11-08 09_17_49-.png
2019-11-08 09_17_49-.png (29.89 KiB) Viewed 6395 times

J'ai l'impression que c'est dead :D


Après avoir cliquer sur continue
2019-11-08 09_37_19-E__testdisk-7.2-WIP_testdisk_win.exe.png
2019-11-08 09_37_19-E__testdisk-7.2-WIP_testdisk_win.exe.png (71.49 KiB) Viewed 6394 times

MasterOwl
Posts: 7
Joined: 05 Nov 2019, 21:16

Re: Disque RAW reconnu en FAT32 et non NTFS

#7 Post by MasterOwl »

Quand j'essaie de lister les fichiers voici le résultat (sur les deux premiers "MS DATA"
2019-11-08 15_15_49-E__testdisk-7.2-WIP_testdisk_win.exe.png
2019-11-08 15_15_49-E__testdisk-7.2-WIP_testdisk_win.exe.png (16.55 KiB) Viewed 6365 times

Quelles sont les prochaines étapes ?

Merci d'avance

recuperation
Posts: 2719
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Disque RAW reconnu en FAT32 et non NTFS

#8 Post by recuperation »

Examinez le contenu de chaque partition avec la touche "P".

MasterOwl
Posts: 7
Joined: 05 Nov 2019, 21:16

Re: Disque RAW reconnu en FAT32 et non NTFS

#9 Post by MasterOwl »

Aucun fichiers à part des dossiers "System information" et "EFI".

Toutes les partitions noté MS DATA sont bien reconnu NTFS mais il est marqué "Can't open filesystem. Filesystem seems damaged"

Donc il reconnait bien les partitions NTFS même si à la base j'en avais qu'une seule sur ce disque... Mais il n'arrive pas à lister les fichiers.

recuperation
Posts: 2719
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Disque RAW reconnu en FAT32 et non NTFS

#10 Post by recuperation »

Dans ce cas il ne reste que Photorec pour rassembler les restes des fichiers.

Locked