Meilleur choix sur serveur de 40T

[andrimont]

Bonjour et merci pour cette app qui semble remarquablement puissante.

J'utilise un serveur de grande capacité avec Proxmox. Un dossier important (sans doute de 300G) a disparu. C'est assez mystérieux car il appartient à un cloud (NextCloud) mais rien ne figure dans les dossier effacés. Si chaque serveur virtuel est sauvegardé, les datas ne sont pas une partition ni un serveur virtuel mais sur le disque principal de 40T. La VM accède aux datas par un montage NTF.
Une première recherche via le serveur principal et donc sur l'ensemble de la partition donne le répertoire qui a disparu en rouge.
Une analyse plus poussée recherche les cylindres. Après 48h, l'analyse est longue : il y a 18%.

Je peux bien sûr être patient mais je me demande ce que je vais pouvoir voir.
Pourrais-je voir la structure effacée et choisir de que je veux récupérer ?

Code: Select all

Analyse cylinder 905960/4863329: 18%
  MS Data               1968806336 1989777855   20971520
  MS Data               1968832128 1989803647   20971520
  MS Data               1968942144 1989913663   20971520
  Unknown               2319991787 11866231330 9546239544 [^D^G+^Xw]
  Unknown               2364459793 2364459792          0 [~IOpH~MH]
  MS Data               2339022206 2387846525   48824320
  MS Data               2339022208 2387846527   48824320
Bad root_cluster
Warning: number of heads/cylinder mismatches 2 (FAT) != 255 (HD)
Warning: number of sectors per track mismatches 18 (FAT) != 63 (HD)
  MS Data               2373659675 2373662554       2880 [NO NAME]
  MS Data               2375299326 2394829053   19529728
  MS Data               2375299328 2394829055   19529728
  MS Data               2375857022 2395386749   19529728
  MS Data               2375857024 2395386751   19529728
  MS Data               2408341758 2411905277    3563520
  MS Data               2408341760 2411905279    3563520
  MS Data               2408342014 2411905533    3563520
  MS Data               2408342016 2411905535    3563520
  MS Data               2408342014 2411905533    3563520
  MS Data               2408342016 2411905535    3563520
  MS Data               2408784510 2412348029    3563520
  MS Data               2408784512 2412348031    3563520
  MS Data               2412331902 2644222845  231890944
  MS Data               2412331904 2644222847  231890944
  …
  MS Data               2506479360 2738370303  231890944
  Linux Swap            2568290800 2568290815         16
  Linux Swap            2568290808 2578772455   10481648
  MS Data               2568742920 2809913351  241170432
…
  Unknown               2585021302 138815987272565 138813402251264 [^R\^X)^C]
  MS Data               2580999678 2822170109  241170432
  MS Data               2580999680 2822170111  241170432
  MS Data               2530371838 2762262781  231890944
  MS Data               2530371840 2762262783  231890944
  Unknown               2603879708 34744570041601307 34744567437721600

[recuperation]

Comme vous n'avez pas perdu de partition, vous auriez du passer par le chemin suivant
[menu select disk][advanced][choisissez votre partition][Undelete]

Je vous conseille de tester cette fonction sur une autre machine ou vous pouvez créer et effacer un fichier par exemple pour apprendre comment cela marche.

Pourrais-je voir la structure effacée et choisir de que je veux récupérer ?

Non pour la structure, oui pour le choix.

[andrimont]

Est-ce trop tard pour obtenir le choix [Undelete] ?

La première fenêtre propose

Code: Select all

Select a media (use Arrow keys, then press Enter):
 Disk /dev/sda - 40 TB / 36 TiB - DELL PERC H700
 Disk /dev/mapper/system--acrob-root - 40 TB / 36 TiB - DELL PERC H700
>Disk /dev/dm-0 - 40 TB / 36 TiB - DELL PERC H700

En choisissant /dev/sda
Puis [EFI GPT] > [ Advanced ] je n'ai que [ Type ] [Image Creation] [ Quit ]
Mais pas le choix [Undelete]…

[recuperation]

[menu select disk][advanced][choisissez votre partition][Undelete]

[andrimont]

Je suis ennuyé car après la première fenêtre

Code: Select all

Select a media (use Arrow keys, then press Enter):

Si Disk /dev/sda>
>[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
puis [ Advanced ] le choix est uniquement Image Creation
[ Type ] >[Image Creation] [ Quit ]


J'essaye sur un autre disque : l'une des VM, c'est identique pas de choix [Undelete].

[recuperation]

Publiez une image, s.v.p.! Sur quel système de fichiers est-ce que vous travaillez?

[andrimont]

Merci beaucoup de votre aide. Je suis désolé de mes faibles compétences.
Voici le système de fichiers. Cela semble ext4

Code: Select all

Filesystem                     Type      Size  Used Avail Use% Mounted on
udev                           devtmpfs   32G     0   32G   0% /dev
tmpfs                          tmpfs     6.3G   74M  6.3G   2% /run
/dev/mapper/system--acrob-root ext4       37T   30T  5.1T  86% /
tmpfs                          tmpfs      32G   61M   32G   1% /dev/shm
tmpfs                          tmpfs     5.0M     0  5.0M   0% /run/lock
tmpfs                          tmpfs      32G     0   32G   0% /sys/fs/cgroup
/dev/sda2                      ext4      190M  127M   50M  72% /boot
/dev/fuse                      fuse       30M   20K   30M   1% /etc/pve
tmpfs                          tmpfs     6.3G     0  6.3G   0% /run/user/0

Voici les images dans l'ordre :

https://ibb.co/QJd9WNb
https://ibb.co/qRTvT0p
https://ibb.co/zFcXjtC
https://ibb.co/XtbxtCg
https://ibb.co/wdKb4N8

[recuperation]

Pourquoi les gens n'arrivent pas à mettre leurs images sur le forum?!




Pour savoir pourquoi vous ne voyez pas l'option pour la récuperation des fichiers effacés lisez ici:

https://www.cgsecurity.org/

[andrimont]

Pourquoi les gens n'arrivent pas à mettre leurs images sur le forum?!

Je suis désolé, je n'avais pas compris la structure.

Code: Select all

[img]https://ibb.co/hR5Dvrq[/img]

avec un code réduit, ne fonctionne pas.
Mais j'ai compris maintenant avec le lien développé : https://i.ibb.co/ynTWJK3/Screenshot-202 ... -05-40.png

Pour savoir pourquoi vous ne voyez pas l'option pour la récupération des fichiers effacés lisez ici:
https://www.cgsecurity.org/

TestDisk can also undelete files from FAT, NTFS, exFAT and ext2 filesystem.

Je ne suis pas sûr de comprendre. Est-ce parce que le format de fichier du système n'est pas FAT, NTFS, exFAT ou ext2 ? Et dans ce cas est-ce impossible de récupérer des dossiers spécifiques en préservant leurs noms (ou leurs structures) ?

[recuperation]

viewtopic.php?t=6145