Disque Dur passer en RAW après une défaillance d’alimentation.

[christian]

Bonjours à tous et à toutes,
Une panne du bloc d’alimentation à fait passé le disque dur en mode RAW,
Il m’a fallu un certain temps pour comprendre que cela provenait du circuit électrique,
Après transfert de tout le Matériel dans un autre boîtier, tout le matériel est à présent OK.
Mais surprise Windows 7 ne démarrer plus.
Eurêka, j’ai pu quand même récupérer toute mes données.

Pour la suite je suis bloqué, mes connaissance s’arrête là.
J’aimerai refaire partir le système sur ce disque.
Ci-joint le fichier log.
Il s’agit du disque Disk \\.\PhysicalDrive1 - 1500 GB / 1397 GiB

Merci pour votre aides.
Cordialement christian.




Thu Apr 30 07:43:54 2020
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, January 2020
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 7.4, Cygwin 3000.3
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.0
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=1047967825920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=951820746752
filewin32_getfilesize(\\.\E:) GetFileSize err Fonction incorrecte.

filewin32_setfilepointer(\\.\E:) SetFilePointer err Fonction incorrecte.

Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=838860800
Hard disk list
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WDC WD20EZRZ-00Z5HB0, S/N:WD-WCC4M0KV9L6S, FW:80.00A80
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 22800 255 63, sector size=4096 - WDC WD15 EARX-22PASB0, S/N:152D20337A0C
Disk \\.\PhysicalDrive1 - 1500 GB / 1397 GiB - CHS 22800 255 63, sector size=4096 - WDC WD15 EARX-22PASB0, S/N:152D20337A0C
Drive F: - 838 MB / 800 MiB - CHS 12 255 63, sector size=4096 - WDC WD15 EARX-22PASB0, S/N:152D20337A0C

Partition table type (auto): Intel
Disk \\.\PhysicalDrive1 - 1500 GB / 1397 GiB - WDC WD15 EARX-22PASB0
Partition table type: Intel

Analyse Disk \\.\PhysicalDrive1 - 1500 GB / 1397 GiB - CHS 22800 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 27: no test
check_part_i386 failed for partition type 07
check_part_i386 failed for partition type 07
check_part_i386 failed for partition type 07
Current partition structure:
1 P Windows RE(store) 0 32 33 3067 218 31 49283072
Invalid NTFS or exFAT boot
2 * HPFS - NTFS 3067 218 32 3080 154 18 204800
2 * HPFS - NTFS 3067 218 32 3080 154 18 204800
Invalid NTFS or exFAT boot
3 P HPFS - NTFS 3080 154 19 92740 108 40 1440385024
3 P HPFS - NTFS 3080 154 19 92740 108 40 1440385024
Invalid NTFS or exFAT boot
4 P HPFS - NTFS 92740 108 41 182401 35 34 1440399360
4 P HPFS - NTFS 92740 108 41 182401 35 34 1440399360

search_part()
Disk \\.\PhysicalDrive1 - 1500 GB / 1397 GiB - CHS 22800 255 63
NTFS at 0/4/5
Warning: number of bytes per sector mismatches 512 (NTFS) != 4096 (HD)
filesystem size 49283072
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 16
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 4 5 383 122 59 6160384 [PQSERVICE]
NTFS, blocksize=4096, 25 GB / 23 GiB
NTFS at 383/122/60
Warning: number of bytes per sector mismatches 512 (NTFS) != 4096 (HD)
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 16
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 383 122 60 385 19 18 25600 [SYSTEM RESERVED]
NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 385/19/19
Warning: number of bytes per sector mismatches 512 (NTFS) != 4096 (HD)
filesystem size 1440385024
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 385 19 19 11592 141 5 180048128 [Packard Bell]
NTFS, blocksize=4096, 737 GB / 686 GiB
NTFS at 11592/141/6
Warning: number of bytes per sector mismatches 512 (NTFS) != 4096 (HD)
filesystem size 1440399360
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 16
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 11592 141 6 22800 36 20 180049920 [DATA]
NTFS, blocksize=4096, 737 GB / 686 GiB

Results
HPFS - NTFS 0 4 5 383 122 59 6160384 [PQSERVICE]
NTFS, blocksize=4096, 25 GB / 23 GiB
HPFS - NTFS 383 122 60 385 19 18 25600 [SYSTEM RESERVED]
NTFS, blocksize=4096, 104 MB / 100 MiB
HPFS - NTFS 385 19 19 11592 141 5 180048128 [Packard Bell]
NTFS, blocksize=4096, 737 GB / 686 GiB
HPFS - NTFS 11592 141 6 22800 36 20 180049920 [DATA]
NTFS, blocksize=4096, 737 GB / 686 GiB


dir_partition inode=5
HPFS - NTFS 0 4 5 383 122 59 6160384 [PQSERVICE]
NTFS, blocksize=4096, 25 GB / 23 GiB
Directory /
5 dr-xr-xr-x 0 0 0 2-Dec-2018 11:19 .
5 dr-xr-xr-x 0 0 0 2-Dec-2018 11:19 ..
327 dr-xr-xr-x 0 0 0 27-Aug-2011 19:42 AcerBoot
39 dr-xr-xr-x 0 0 0 25-Jun-2016 19:31 BOOT
61 dr-xr-xr-x 0 0 0 27-Aug-2011 19:18 D2D
50 dr-xr-xr-x 0 0 0 27-Aug-2011 19:16 EFI
36 dr-xr-xr-x 0 0 0 27-Aug-2011 20:15 RyTools
442 dr-xr-xr-x 0 0 0 22-Apr-2020 19:31 System Volume Information
325 dr-xr-xr-x 0 0 0 27-Aug-2011 19:40 sources
38 -r--r--r-- 0 0 0 27-Aug-2011 19:16 50_CR.DAT
49 -r--r--r-- 0 0 383786 20-Nov-2010 13:40 BOOTMGR
111 -r--r--r-- 0 0 654 27-Aug-2011 19:46 Flag.log
415 -r--r--r-- 0 0 165 27-Aug-2011 20:05 ImageInfo.dat
426 -r--r--r-- 0 0 586 13-Feb-2011 08:46 LPCD.DAT
60 -r--r--r-- 0 0 66 12-May-2011 07:35 NAPP.DAT
35 -r--r--r-- 0 0 256037 2-Dec-2018 11:19 Napp7.log
131 -r--r--r-- 0 0 455 11-Jul-2011 15:02 RCD.DAT
412 -r--r--r-- 0 0 0 2-Dec-2018 11:19 Restore.dat
297 -r--r--r-- 0 0 990 11-Jul-2011 12:32 SystemCD.DAT


dir_partition inode=5
HPFS - NTFS 383 122 60 385 19 18 25600 [SYSTEM RESERVED]
NTFS, blocksize=4096, 104 MB / 100 MiB
Directory /
5 dr-xr-xr-x 0 0 0 6-Oct-2019 14:28 .
5 dr-xr-xr-x 0 0 0 6-Oct-2019 14:28 ..
35 dr-xr-xr-x 0 0 0 6-Oct-2019 14:28 Boot
96 dr-xr-xr-x 0 0 0 22-Apr-2020 19:34 System Volume Information
85 -r--r--r-- 0 0 399860 18-Nov-2018 03:44 bootmgr


dir_partition inode=5
HPFS - NTFS 385 19 19 11592 141 5 180048128 [Packard Bell]
NTFS, blocksize=4096, 737 GB / 686 GiB
Directory /
5 dr-xr-xr-x 0 0 0 22-Apr-2020 19:29 .
5 dr-xr-xr-x 0 0 0 22-Apr-2020 19:29 ..
35 dr-xr-xr-x 0 0 0 20-Aug-2019 16:15 $Recycle.Bin
63844 dr-xr-xr-x 0 0 0 15-Dec-2019 17:57 $WINDOWS.~BT
12634 dr-xr-xr-x 0 0 0 15-Dec-2019 17:57 $Windows.~WS
157398 dr-xr-xr-x 0 0 0 22-Apr-2020 19:31 AdwCleaner
8654 dr-xr-xr-x 0 0 0 8-Dec-2018 17:42 BaoFeng
18512 dr-xr-xr-x 0 0 0 14-Jul-2009 07:08 Documents and Settings
140299 dr-xr-xr-x 0 0 0 15-Dec-2019 19:00 ESD
63 dr-xr-xr-x 0 0 0 11-Jul-2011 12:17 Intel
65 dr-xr-xr-x 0 0 0 16-Dec-2019 06:10 OEM
559 dr-xr-xr-x 0 0 0 14-Jul-2009 05:20 PerfLogs
561 dr-xr-xr-x 0 0 0 22-Apr-2020 13:54 Program Files
952 dr-xr-xr-x 0 0 0 22-Sep-2019 19:30 Program Files (x86)
3655 dr-xr-xr-x 0 0 0 31-Aug-2019 17:35 ProgramData
145852 dr-xr-xr-x 0 0 0 4-May-2019 19:43 Radioddity
27150 dr-xr-xr-x 0 0 0 2-Dec-2018 08:53 Recovery
679 dr-xr-xr-x 0 0 0 22-Apr-2020 19:47 System Volume Information
3957 dr-xr-xr-x 0 0 0 2-Dec-2018 08:53 Users
4139 dr-xr-xr-x 0 0 0 22-Apr-2020 13:57 Windows
5420 dr-xr-xr-x 0 0 0 2-Dec-2018 02:31 book
18453 -r--r--r-- 0 0 8192 11-Jul-2011 12:57 BOOTSECT.BAK
681 -r--r--r-- 0 0 4817686528 22-Apr-2020 19:31 hiberfil.sys
18456 -r--r--r-- 0 0 904704 2-Dec-2006 07:37 msdia80.dll
147080 -r--r--r-- 0 0 6423584768 22-Apr-2020 19:32 pagefile.sys


dir_partition inode=5
HPFS - NTFS 11592 141 6 22800 36 20 180049920 [DATA]
NTFS, blocksize=4096, 737 GB / 686 GiB
Directory /
5 dr-xr-xr-x 0 0 0 20-Apr-2020 21:06 .
5 dr-xr-xr-x 0 0 0 20-Apr-2020 21:06 ..
40 dr-xr-xr-x 0 0 0 2-Dec-2018 08:55 $RECYCLE.BIN
89152 dr-xr-xr-x 0 0 0 19-Aug-2019 19:49 FFOutput
44 dr-xr-xr-x 0 0 0 14-Jun-2012 16:59 PHOTOS
35 dr-xr-xr-x 0 0 0 22-Apr-2020 19:31 System Volume Information

interface_write()

No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.

[cgrenier]

Après TestDisk, Analyze, Quick Search, utilise les fleches pour changer entre P,* et D pour obtenir

Code: Select all

P HPFS - NTFS 0 4 5 383 122 59 6160384 [PQSERVICE]
* HPFS - NTFS 383 122 60 385 19 18 25600 [SYSTEM RESERVED]
P HPFS - NTFS 385 19 19 11592 141 5 180048128 [Packard Bell]
P HPFS - NTFS 11592 141 6 22800 36 20 180049920 [DATA]

Avec 'T', change le type de la première partition pour la passer en "Windows RE(store)".
Sur l'écran suivant, choisis Write, confirm, Quit et reboot