The harddisk (2000 GB / 1863 GiB) seems too small!

Utiliser TestDisk pour récupérer un fichier effacé
Locked
Message
Author
TribS
Posts: 1
Joined: 09 Aug 2013, 15:38

The harddisk (2000 GB / 1863 GiB) seems too small!

#1 Post by TribS »

Bonjour Christophe,

tout d'abord merci et félicitation pour Testdisk, tu as vraiment fait un boulot remarquable et je ne vois aucune alternative à ce magnifique soft. :mrgreen:
A chaque fois que j'ai eu de problèmes de récupération sur des fichiers il a toujours été là pour me sortir d'affaire. :idea:

Cette fois pourtant tout ne se passe pas aussi facilement. :cry:

Je pose un peu le décor :
* Un ami m'a confié un disque dur interne SATA de 2To.
* Il a accidentellement supprimé une partition contenant des données entre autres des fichiers 3ds.
* Il est à priori passé par une réinitialisation usine qui a recréé une partition avec un nouveau système supprimant l'ancienne ou les anciennes partitions.

Dans mon utilisation de Testdisk, j'ai déjà eu des fichiers à récupérer suite à un formatage mais pas suite à une recréation de partitions.
J'ai donc suivi la doc et après avoir cherché à récupérer les fichiers sur la nouvelle partition (pour vérifier que celle ci n'avait pas juste été formaté) en vain, j'ai lancé un Deeper Search pour retrouver l'ancienne partition.

Malheureusement, impossible de la retrouver car Testdisk trouve une taille de disque incorrecte :
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243202 255 63
The harddisk (2000 GB / 1863 GiB) seems too small! (< 2446 GB / 2278 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...
The following partition can't be recovered:
Partition Start End Size in sectors
> HFS 48888 0 1 297408 148 15 3992483139 [D^E]

Voici le log complet :

Code: Select all

Sun Aug  4 10:25:10 2013
Command line: TestDisk

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 3.8.0-19-generic (#29-Ubuntu SMP Wed Apr 17 18:19:42 UTC 2013) i686
Compiler: GCC 4.7
Compilation date: 2013-02-16T06:54:06
ext2fs lib: 1.42.5, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size       3907029168 sectors
/dev/sda: user_max   3907029168 sectors
/dev/sda: native_max 3907029168 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512
Hard disk list
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - SAMSUNG HD204UI, S/N:S2H7J90BB00929, FW:1AQ10001
Disk /dev/sdb - 4010 MB / 3825 MiB - CHS 1018 124 62, sector size=512 - USB FLASH DISK, FW:PMAP

Partition table type (auto): Intel
Disk /dev/sda - 2000 GB / 1863 GiB - SAMSUNG HD204UI
Partition table type: Intel

Analyse Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 12/223/20
NTFS at 237848/247/32
BAD_RS LBA=3904929792 16434494
check_part_i386 4 type 12: no test
Current partition structure:
 1 * HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20 237848 247 31 3820836864 [Boot]
 3 P HPFS - NTFS          237848 247 32 243070 162 36   83886080 [Recover]
 4 P Compaq Diagnostics   243070 162 37 243201  48 31    2097328

Bad relative sector.
Computes LBA from CHS for Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243202 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243202 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           3820836864
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               16
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20 237848 247 31 3820836864 [Boot]
     NTFS, 1956 GB / 1821 GiB
NTFS at 237848/247/32
filesystem size           83886080
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               16
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          237848 247 32 243070 162 36   83886080 [Recover]
     NTFS, 42 GB / 40 GiB
NTFS at 243070/162/37
heads/cylinder 240 (NTFS) != 255 (HD)
filesystem size           2097328
sectors_per_cluster       8
mft_lcn                   87388
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          243070 162 37 243201  48 31    2097328
     NTFS, 1073 MB / 1024 MiB

Results
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20 237848 247 31 3820836864 [Boot]
     NTFS, 1956 GB / 1821 GiB
     HPFS - NTFS          237848 247 32 243070 162 36   83886080 [Recover]
     NTFS, 42 GB / 40 GiB
     HPFS - NTFS          243070 162 37 243201  48 31    2097328
     NTFS, 1073 MB / 1024 MiB

interface_write()
 1 P HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20 237848 247 31 3820836864 [Boot]
 3 P HPFS - NTFS          237848 247 32 243070 162 36   83886080 [Recover]
 4 P HPFS - NTFS          243070 162 37 243201  48 31    2097328

search_part()
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243202 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, 104 MB / 100 MiB
NTFS at 12/223/19
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS found using backup sector!, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           3820836864
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               16
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20 237848 247 31 3820836864 [Boot]
     NTFS, 1956 GB / 1821 GiB

HFS magic value at 48888/0/1
part_size 3992483139
     HFS                  48888   0  1 297408 148 15 3992483139 [D]
     HFS, 2044 GB / 1903 GiB
This partition ends after the disk limits. (start=785385720, size=3992483139, end=482901562, disk end=3907040130)
NTFS at 237848/247/31
filesystem size           3820836864
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               16
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20 237848 247 31 3820836864 [Boot]
     NTFS found using backup sector!, 1956 GB / 1821 GiB
NTFS at 237848/247/32
filesystem size           83886080
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               16
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          237848 247 32 243070 162 36   83886080 [Recover]
     NTFS, 42 GB / 40 GiB
NTFS at 243070/162/36
filesystem size           83886080
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               16
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          237848 247 32 243070 162 36   83886080 [Recover]
     NTFS found using backup sector!, 42 GB / 40 GiB
NTFS at 243070/162/37
heads/cylinder 240 (NTFS) != 255 (HD)
filesystem size           2097328
sectors_per_cluster       8
mft_lcn                   87388
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          243070 162 37 243201  48 31    2097328
     NTFS, 1073 MB / 1024 MiB
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243202 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 2446 GB / 2278 GiB)
The following partition can't be recovered:
     HFS                  48888   0  1 297408 148 15 3992483139 [D]
     HFS, 2044 GB / 1903 GiB
SIGINT detected! TestDisk has been killed.
J'imagine que c'est la geometry du disque qu'il faut modifier mais je ne voudrais pas faire d'erreurs, c'est pourquoi je poste içi mon problème. :?

Si tu pouvais m'indiquer une marches à suivre ou même des possibles manipulations à effectuer pour identifier correctement l'ancienne partition supprimée et tenter de récupérer les fichiers s'y trouvant, cela serait vraiment super.

Merci d'avance :)

User avatar
cgrenier
Site Admin
Posts: 5432
Joined: 18 Feb 2012, 15:08
Location: Le Perreux Sur Marne, France
Contact:

Re: The harddisk (2000 GB / 1863 GiB) seems too small!

#2 Post by cgrenier »

Je pense que cette partition HS est un faux positif. As-tu essayer sur le partition boot ?
Attention à sauvegarder les fichiers récupérés sur une autre partition.

Locked