Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

Utiliser PhotoRec pour récupérer des données perdues
Post Reply
Message
Author
Arthenan
Posts: 5
Joined: 29 Sep 2021, 17:07

Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#1 Post by Arthenan »

Bonjour,

Suite à une mise à jour de Windows sur un dual boot, la partition Linux sur le même disque semble avoir été lourdement endommagée. Le disque semble en bonne santé par ailleurs, la partition Windows peut s'utiliser normalement (après avoir fait "exit" sur la ligne de commande GRUB).

J'ai essayé trois outils pour accéder à la partition Linux ; DiskInternals Linux Reader, R-linux et Testdisk. Aucun ne parvient à accéder au système de fichiers (ext4, de mémoire). Photorec, avec les réglages normaux, ne remonte que quelques fichiers qui n'en sont pas vraiment, et R-linux dans un mode similaire (lecture directe de fichiers) ne trouve absolument rien. Dans Photorec, autoriser les fichiers corrompus ne remonte rien non plus.

Est-ce qu'il reste des choses à essayer ? Des données qui seraient mal "alignées", donc invisibles même si les données sont là ? Je trouve surprenant que 350 Go aient pu être oblitérés d'un coup, même des tout petits fichiers, sans que le disque lui-même ait été endommagé, mais c'est peut-être par manque de culture.

Quelques captures d'écran de R-Linux, Testdisk et Photorec, lancés principalement depuis une clé USB bootable (sauf une fois pour Testdisk, depuis la partition Windows) :
- le disque en question
Image
- la partition en question
Image
- tentative avec l'option
  • de Testdisk depuis la clé
    Image
    - tentative avec l'option
    • de TestDisk depuis la partition Windows
      Image
      - après avoir fait un backup de l'image disque complète (raw-image-disk en utilisant l'outil "Disks" de la clé USB bootable), essayer fsck sur la partition en question ne retrouve pas de super-block
      - d'ailleurs R-Linux ne retrouvait pas de super-block non plus, en fait il ne reconnaît absolument rien sur les 350 Go correspondant à cette partition, alors qu'il voit des choses sur les partitions NTFS
      Image
      - le résultat de Photorec avec les options par défaut (partition ext), le block size est déjà au minimum à 512
      Image
      - quelques infos sur le disque et la partition d'après R-Linux (post-incident)
      Image
      Image
      Image

      J'espère que quelqu'un aura des pistes. Merci d'avoir lu jusqu'ici en tous cas !

recuperation
Posts: 1710
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#2 Post by recuperation »

Arthenan wrote: 29 Sep 2021, 18:58 Bonjour,

Suite à une mise à jour de Windows sur un dual boot, la partition Linux sur le même disque semble avoir été lourdement endommagée. Le disque semble en bonne santé par ailleurs,
"semble" ne vaut rien. Veuillez publier le fichier log de smartmontools comme décrit ici:

viewtopic.php?f=5&t=10910

Arthenan
Posts: 5
Joined: 29 Sep 2021, 17:07

Re: Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#3 Post by Arthenan »

Merci de votre réponse, le voici :

smartctl 6.6 2016-05-31 r4324 [x86_64-linux-5.0.0-23-generic] (local build)
Copyright (C) 2002-16, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Device Model: CT500MX500SSD1
Serial Number: 1921E2056DF0
LU WWN Device Id: 5 00a075 1e2056df0
Firmware Version: M3CR023
User Capacity: 500,107,862,016 bytes [500 GB]
Sector Size: 512 bytes logical/physical
Rotation Rate: Solid State Device
Form Factor: 2.5 inches
Device is: Not in smartctl database [for details use: -P showall]
ATA Version is: ACS-3 T13/2161-D revision 5
SATA Version is: SATA >3.2 (0x1ff), 6.0 Gb/s (current: 6.0 Gb/s)
Local Time is: Wed Sep 29 19:57:01 2021 UTC
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status: (0x80) Offline data collection activity
was never started.
Auto Offline Data Collection: Enabled.
Self-test execution status: ( 0) The previous self-test routine completed
without error or no self-test has ever
been run.
Total time to complete Offline
data collection: ( 0) seconds.
Offline data collection
capabilities: (0x7b) SMART execute Offline immediate.
Auto Offline data collection on/off support.
Suspend Offline collection upon new
command.
Offline surface scan supported.
Self-test supported.
Conveyance Self-test supported.
Selective Self-test supported.
SMART capabilities: (0x0003) Saves SMART data before entering
power-saving mode.
Supports SMART auto save timer.
Error logging capability: (0x01) Error logging supported.
General Purpose Logging supported.
Short self-test routine
recommended polling time: ( 2) minutes.
Extended self-test routine
recommended polling time: ( 30) minutes.
Conveyance self-test routine
recommended polling time: ( 2) minutes.
SCT capabilities: (0x0031) SCT Status supported.
SCT Feature Control supported.
SCT Data Table supported.

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x002f 100 100 000 Pre-fail Always - 0
5 Reallocated_Sector_Ct 0x0032 100 100 010 Old_age Always - 0
9 Power_On_Hours 0x0032 100 100 000 Old_age Always - 6788
12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 1102
171 Unknown_Attribute 0x0032 100 100 000 Old_age Always - 0
172 Unknown_Attribute 0x0032 100 100 000 Old_age Always - 0
173 Unknown_Attribute 0x0032 095 095 000 Old_age Always - 89
174 Unknown_Attribute 0x0032 100 100 000 Old_age Always - 133
180 Unused_Rsvd_Blk_Cnt_Tot 0x0033 000 000 000 Pre-fail Always - 38
183 Runtime_Bad_Block 0x0032 100 100 000 Old_age Always - 0
184 End-to-End_Error 0x0032 100 100 000 Old_age Always - 0
187 Reported_Uncorrect 0x0032 100 100 000 Old_age Always - 0
194 Temperature_Celsius 0x0022 071 036 000 Old_age Always - 29 (Min/Max 0/64)
196 Reallocated_Event_Count 0x0032 100 100 000 Old_age Always - 0
197 Current_Pending_Sector 0x0032 100 100 000 Old_age Always - 0
198 Offline_Uncorrectable 0x0030 100 100 000 Old_age Offline - 0
199 UDMA_CRC_Error_Count 0x0032 100 100 000 Old_age Always - 0
202 Unknown_SSD_Attribute 0x0030 095 095 001 Old_age Offline - 5
206 Unknown_SSD_Attribute 0x000e 100 100 000 Old_age Always - 0
210 Unknown_Attribute 0x0032 100 100 000 Old_age Always - 0
246 Unknown_Attribute 0x0032 100 100 000 Old_age Always - 7446906893
247 Unknown_Attribute 0x0032 100 100 000 Old_age Always - 128981343
248 Unknown_Attribute 0x0032 100 100 000 Old_age Always - 1194717661

SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
No self-tests have been logged. [To run self-tests, use: smartctl -t]

SMART Selective self-test log data structure revision number 1
SPAN MIN_LBA MAX_LBA CURRENT_TEST_STATUS
1 0 0 Not_testing
2 0 0 Not_testing
3 0 0 Not_testing
4 0 0 Not_testing
5 0 0 Completed [00% left] (0-65535)
Selective self-test flags (0x0):
After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.

recuperation
Posts: 1710
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#4 Post by recuperation »

Please use a current version of smartmontools and update the database.

Arthenan
Posts: 5
Joined: 29 Sep 2021, 17:07

Re: Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#5 Post by Arthenan »

Voici le log avec la version 7.2
(j'ai compris "update the database" comme "refaites la manip avec la nouvelle version")

smartctl 7.2 2020-12-30 r5155 [x86_64-linux-5.0.0-23-generic] (local build)
Copyright (C) 2002-20, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Model Family: Crucial/Micron Client SSDs
Device Model: CT500MX500SSD1
Serial Number: 1921E2056DF0
LU WWN Device Id: 5 00a075 1e2056df0
Firmware Version: M3CR023
User Capacity: 500,107,862,016 bytes [500 GB]
Sector Size: 512 bytes logical/physical
Rotation Rate: Solid State Device
Form Factor: 2.5 inches
TRIM Command: Available
Device is: In smartctl database [for details use: -P show]
ATA Version is: ACS-3 T13/2161-D revision 5
SATA Version is: SATA 3.3, 6.0 Gb/s (current: 6.0 Gb/s)
Local Time is: Thu Sep 30 07:36:41 2021 UTC
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status: (0x80) Offline data collection activity
was never started.
Auto Offline Data Collection: Enabled.
Self-test execution status: ( 0) The previous self-test routine completed
without error or no self-test has ever
been run.
Total time to complete Offline
data collection: ( 0) seconds.
Offline data collection
capabilities: (0x7b) SMART execute Offline immediate.
Auto Offline data collection on/off support.
Suspend Offline collection upon new
command.
Offline surface scan supported.
Self-test supported.
Conveyance Self-test supported.
Selective Self-test supported.
SMART capabilities: (0x0003) Saves SMART data before entering
power-saving mode.
Supports SMART auto save timer.
Error logging capability: (0x01) Error logging supported.
General Purpose Logging supported.
Short self-test routine
recommended polling time: ( 2) minutes.
Extended self-test routine
recommended polling time: ( 30) minutes.
Conveyance self-test routine
recommended polling time: ( 2) minutes.
SCT capabilities: (0x0031) SCT Status supported.
SCT Feature Control supported.
SCT Data Table supported.

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x002f 100 100 000 Pre-fail Always - 0
5 Reallocate_NAND_Blk_Cnt 0x0032 100 100 010 Old_age Always - 0
9 Power_On_Hours 0x0032 100 100 000 Old_age Always - 6803
12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 1102
171 Program_Fail_Count 0x0032 100 100 000 Old_age Always - 0
172 Erase_Fail_Count 0x0032 100 100 000 Old_age Always - 0
173 Ave_Block-Erase_Count 0x0032 095 095 000 Old_age Always - 89
174 Unexpect_Power_Loss_Ct 0x0032 100 100 000 Old_age Always - 133
180 Unused_Reserve_NAND_Blk 0x0033 000 000 000 Pre-fail Always - 38
183 SATA_Interfac_Downshift 0x0032 100 100 000 Old_age Always - 0
184 Error_Correction_Count 0x0032 100 100 000 Old_age Always - 0
187 Reported_Uncorrect 0x0032 100 100 000 Old_age Always - 0
194 Temperature_Celsius 0x0022 074 036 000 Old_age Always - 26 (Min/Max 0/64)
196 Reallocated_Event_Count 0x0032 100 100 000 Old_age Always - 0
197 Current_Pending_ECC_Cnt 0x0032 100 100 000 Old_age Always - 0
198 Offline_Uncorrectable 0x0030 100 100 000 Old_age Offline - 0
199 UDMA_CRC_Error_Count 0x0032 100 100 000 Old_age Always - 0
202 Percent_Lifetime_Remain 0x0030 095 095 001 Old_age Offline - 5
206 Write_Error_Rate 0x000e 100 100 000 Old_age Always - 0
210 Success_RAIN_Recov_Cnt 0x0032 100 100 000 Old_age Always - 0
246 Total_LBAs_Written 0x0032 100 100 000 Old_age Always - 7446906893
247 Host_Program_Page_Count 0x0032 100 100 000 Old_age Always - 128981343
248 FTL_Program_Page_Count 0x0032 100 100 000 Old_age Always - 1194717780

SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
No self-tests have been logged. [To run self-tests, use: smartctl -t]

SMART Selective self-test log data structure revision number 1
SPAN MIN_LBA MAX_LBA CURRENT_TEST_STATUS
1 0 0 Not_testing
2 0 0 Not_testing
3 0 0 Not_testing
4 0 0 Not_testing
5 0 0 Completed [00% left] (0-65535)
Selective self-test flags (0x0):
After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.

recuperation
Posts: 1710
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#6 Post by recuperation »

Malgré la documentation détaillé je n'ai pas d'idée!

Comme je ne pense pas que Windows 10 écrase des parties des partitions linux j'ai voulu voir vos détails SMART.
Le report de smartmontools ne me montre pas des choses qui poui pourraient responsable pour la perte des informations sur la partition linux.
64°C serait trop chaud pour un disque dur mais pour les SSD cela pourrait aller. Quand je lis "Unexpected power loss" 133 fois sur 6803h d'opération je me demande comment vous désallumez votre ordinateur. Par contre, sur l'un de mes SSD je me rappelle d'en avoir à-peu-près 40, me je ne sais pas si cela aurait pu causer le problème.

Arthenan
Posts: 5
Joined: 29 Sep 2021, 17:07

Re: Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#7 Post by Arthenan »

Merci beaucoup d'avoir jeté un oeil !

Pour les 133 fois, c'est peut-être que j'ai tendance à redémarrer depuis Windows puis à éteindre au bouton quand je suis sur le menu dual boot (Windows n'éteint pas vraiment quand on lui demande d'éteindre). Je le saurai dans le futur, même si de toute façon après ce coup-ci je pense que je vais arrêter le dual boot.

Pour la suite, 2-3 questions plus ou moins bêtes (je tente) :
- si je veux emmener le disque chez un professionel, est-ce que faire une image raw-image-disk (.img) suffit ? Ou il faut lui donner le disque physiquement ? (et si oui dans un boitier USB ? ou je dois me séparer de mon ordi ?) Des bonnes adresses à conseiller à Paris ?
- est-ce qu'il y a des outils pour lire directement les octets sur le disque comme du texte brut, et essayer de trouver des chaînes de caractères qui ont du sens ? (sur 350 Go de disque ca fait beaucoup mais certains mots courants, ou au contraire rares mais utilisés dans certains de mes fichiers, pourraient peut-être localiser des morceaux de data, même endommagés ?)
- y a-t-il des listes de choses bizarres mais courantes que je pourrais vérifier genre cryptage accidentel, ou des traces de dysfonction connues qui mutilent le disque de façon reconnaissable ?

recuperation
Posts: 1710
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#8 Post by recuperation »

Arthenan wrote: 01 Oct 2021, 16:39 Merci beaucoup d'avoir jeté un oeil !

Pour les 133 fois, c'est peut-être que j'ai tendance à redémarrer depuis Windows puis à éteindre au bouton quand je suis sur le menu dual boot (Windows n'éteint pas vraiment quand on lui demande d'éteindre). Je le saurai dans le futur, même si de toute façon après ce coup-ci je pense que je vais arrêter le dual boot.

Pour la suite, 2-3 questions plus ou moins bêtes (je tente) :
- si je veux emmener le disque chez un professionel, est-ce que faire une image raw-image-disk (.img) suffit ?
Je pense que c'est plutôt l'exception si les gens envoient des images des disques qu'ils ont créé.
Ou il faut lui donner le disque physiquement ?
Oui.
(et si oui dans un boitier USB ?
Non.
ou je dois me séparer de mon ordi ?)
Non.
Des bonnes adresses à conseiller à Paris ?
Pour tout problème au niveau logique je m'adresserais ce monsieur:
https://www.cgsecurity.org/wiki/User:Kmaster
S'il s'agit d'un problème ou le disque dur, le SSD etc. montre un problème physique (par exemple trop de secteurs illisibles) je m'adresserais à Kroll Ontrack, Attingo et Cbltech. J'ai jamais eu d'expérience avec eux. Je les connais uniquement parce que leurs noms sont apparu dans un journal allemand d'ordinateurs. Ceux-ci sont sûrement les plus chères. Il peut y avoir des petites boîtes aussi capables et probablement moins chères mais je ne les connais pas. Attention, il y a beaucoup des revendeurs de prestations.


- est-ce qu'il y a des outils pour lire directement les octets sur le disque comme du texte brut, et essayer de trouver des chaînes de caractères qui ont du sens ?
Oui cela s'appelle "hex editor".
(sur 350 Go de disque ca fait beaucoup mais certains mots courants, ou au contraire rares mais utilisés dans certains de mes fichiers, pourraient peut-être localiser des morceaux de data, même endommagés ?)
- y a-t-il des listes de choses bizarres mais courantes que je pourrais vérifier genre cryptage accidentel, ou des traces de dysfonction connues qui mutilent le disque de façon reconnaissable ?
Connais pas.

Arthenan
Posts: 5
Joined: 29 Sep 2021, 17:07

Re: Après màj Windows sur dual-boot, partition Linux très endommagée et illisible par Photorec

#9 Post by Arthenan »

Merci beaucoup ! Je viendrai reposter si on finit par percer le mystère.

Post Reply