OS ne démarre plus et partitions perdues

Comment utiliser TestDisk pour récupérer une partition perdue
Locked
Message
Author
loudwig
Posts: 5
Joined: 06 Mar 2013, 10:49

OS ne démarre plus et partitions perdues

#1 Post by loudwig »

Bonjour,
J'essaie de réparer l'ordi portable d'un ami qui ne démarre plus: ça affiche juste le curseur clignotant en haut à gauche et c'est tout.
Le DD est un Seagate de 60GB IDE au format 2,5".
Je l'ai démonté et branché en USB sur une machine équipée d'XP Pro.
Au départ, les partitions étaient reconnues au format RAW (problème connu) et Windows demandait de les formater.
Je fais les manips avec TestDisk 6.14

Quand je connecte le DD au PC, seule 1 partition est reconnue de 26.3Go
Quand je lance TestDisk, voici ce que j'ai, après un "quickSearch":

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 60 GB / 55 GiB - CHS 7296 255 63
     Partition               Start        End    Size in sectors
>* FAT32                    0   1  1   382 254 63    6152832 [PQSERVICE]
 P FAT32 LBA              383   0  1  3827 254 63   55343925 [ACER]
 L FAT32 LBA             3828   1  1  7295 254 63   55713357 [ACERDATA]










Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
Ca a l'air pas trop mal pourtant.
Je ne connais pas parfaitement les ordis Acer mais je pense que la partition PQSERVICE sert de "RECOVERY".
On devrait retrouver l'OS dans la partition nommée ACER, or c'est cette partition que je vois sous Windows, et il n'y a rien dedans qui ressemble à une structure Windows (pas mal de fichiers XML et une dizaine de dossiers).
Dans la gestion des disques de Windows d'ailleurs, j'ai bien 3 partitions: une de 2.93Go "Non alloué", puis une de 26.39Go en FAT32 Sain (Actif) et une de 26.56 Go "Non alloué".

Ecran après fait "Enter":

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 60 GB / 55 GiB - CHS 7296 255 63

     Partition                  Start        End    Size in sectors

 1 * FAT32                    0   1  1   382 254 63    6152832 [PQSERVICE]
 2 P FAT32 LBA              383   0  1  3827 254 63   55343925 [ACER]
 3 E extended LBA          3828   0  1  7295 254 63   55713420
 5 L FAT32 LBA             3828   1  1  7295 254 63   55713357 [ACERDATA]











 [  Quit  ] >[Deeper Search]  [ Write  ]
                          Try to find more partitions
Pour l'instant je n'arrive pas à faire le Deeper Search. Ca semble figé.

Si vous avez déjà de quoi m'aider, ça serait super sympa! ;)

Edit: Deeper Search en cours. En fait si j'accède au disque par Windows (explorer ou gestion des disques) ça fige Test Disk :? Obligé de débrancher le DD à la sauvage et de relancer les manips :oops:

résultat:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 60 GB / 55 GiB - CHS 7296 255 63
     Partition               Start        End    Size in sectors
>* FAT32                    0   1  1   382 254 63    6152832 [PQSERVICE]
 P FAT32 LBA              383   0  1  3827 254 63   55343925 [ACER]
 L FAT32 LBA             3828   1  1  7295 254 63   55713357 [ACERDATA]










Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
Quand je vais dans le menu "Advanced":

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 60 GB / 55 GiB - CHS 7296 255 63

     Partition                  Start        End    Size in sectors
> 1 * FAT32 LBA              383   0  1  3827 254 63   55343925 [ACER]















 [  Type  ]  [  Boot  ] >[Undelete]  [Image Creation]  [  Quit  ]
                                 File undelete
Last edited by loudwig on 06 Mar 2013, 15:14, edited 1 time in total.

loudwig
Posts: 5
Joined: 06 Mar 2013, 10:49

Re: OS ne démarre plus et partitions perdues

#2 Post by loudwig »

:evil:
Maintenant quand je fais un Quick Search, déjà il met beaucoup de temps (au moins 5 min) pour scanner les partitions, alors qu'avant c'était presque immédiat, et en plus il ne voit plus que 2 partitons!!! (les deux premières en fait, PQSERVICE et ACER). Il m'indique une "Read error at 7295"
Le DD est en train de lâcher ou quoi?

loudwig
Posts: 5
Joined: 06 Mar 2013, 10:49

Re: OS ne démarre plus et partitions perdues

#3 Post by loudwig »

Peut être une piste, maintenant j'ai ça quand je fais un "Deeper Search":

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 60 GB / 55 GiB - CHS 7296 255 63
Analyse cylinder  3921/7295: 53%


  FAT32                    0   1  1   382 254 63    6152832 [PQSERVICE]
  FAT32                    0   1  1   382 254 63    6152832 [PQSERVICE]
  FAT32 LBA              383   0  1  3827 254 50   55343912 [ACER]
  FAT32 LBA              383   0  1  3827 254 50   55343912 [ACER]
Invalid FAT boot sector
 0 D FAT32 LBA             3828   1  1  7295 254 63   55713357
  FAT32 LBA             3828   1  1  7295 254 63   55713357
  FAT32 LBA             3828   0 51  7295 254 50   55713357 [ACERDATA]
Résultat du Deepe Search:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 60 GB / 55 GiB - CHS 7296 255 63
     Partition               Start        End    Size in sectors
>* FAT32                    0   1  1   382 254 63    6152832 [PQSERVICE]
 P FAT32 LBA              383   0  1  3827 254 63   55343925 [ACER]
 D FAT32 LBA             3828   0 51  7295 254 50   55713357 [ACERDATA]
 D FAT32 LBA             3828   1  1  7295 254 63   55713357









Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
Sans rien faire, la troisième partition est passée en "DELETED"!

HELP Please!

loudwig
Posts: 5
Joined: 06 Mar 2013, 10:49

Re: OS ne démarre plus et partitions perdues

#4 Post by loudwig »

J'ai fermé TestDisk et relancé. Le Quick Search donne maintenant:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 60 GB / 55 GiB - CHS 7296 255 63

     Partition                  Start        End    Size in sectors

 1 * FAT32 LBA              383   0  1  3827 254 63   55343925 [ACER]
 2 E extended LBA          3828   0  1  7295 254 63   55713420
 5 L FAT32 LBA             3828   1  1  7295 254 63   55713357












 [  Quit  ] >[Deeper Search]  [ Write  ]
                          Try to find more partitions
Et biensûr quand je veux lister les fichiers sur la partition sans nom maintenant, ça me met:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
   L FAT32 LBA             3828   1  1  7295 254 63   55713357
Directory /

No file found, filesystem may be damaged.















Use Right to change directory, h to hide deleted files
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file
C'est quoi ce délire??? :(

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: OS ne démarre plus et partitions perdues

#5 Post by cgrenier »

S'il y a des erreurs de lecture, le mieux est de cloner le disque comme indiqué sur http://www.cgsecurity.org/wiki/Disque_D ... mmag%C3%A9
N'hésitez pas à changer une partition de *(bootable) à P(rimary) la partition PQSERVICE et à mettre en bootable votre partition de boot

loudwig
Posts: 5
Joined: 06 Mar 2013, 10:49

Re: OS ne démarre plus et partitions perdues

#6 Post by loudwig »

Ne peut on pas simplement copier quelques répertoires sur un DD déjà utilisé sur un PC?

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: OS ne démarre plus et partitions perdues

#7 Post by cgrenier »

Si vous pouvez lister vos anciens fichiers avec TestDisk, oui, vous pouvez aussi l'utiliser pour copier ceux-ci vers un autre disque.

Locked