cgsecurity.org

Salut à tous, au démarrage du portable Lenovo d'un client, W7 a enclenché un chkdsk avant que je puisse l'interrompre. Par la suite, le PC n'a plus la possibilité de booter, car d'après lui, aucun système présent... Le disque (Samsung SSD 180 Gb), mis sur une station d'accueil USB, la partition système n'est pas accessible, comme 'disparue'...
Ayant lancé TESTDISK sur le disque, l'analyse mentionne un avertissement dès l'accès à la partition concernée, mais je ne trouve pas dans le pdf du mode d'emploi de testdisk de référence relative à "mismatches", ce qui m'amène ici.
Le message en question est le suivant :
HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
HPFS - NTFS 191 89 27 20061 186 29 319217664 [Windows7_OS]
Warning : number of heads/cylinder mismatches 16 (NTFS) != 255 (HD)
Warning : number of sectors per track mismatches 2 (NTFS) != 63 (HD)
HPFS - NTFS 432 41 58 432 139 57 6174 [Boot]

En allant plus loin dans l'usage de testdisk, j'ai vu la possibilité de copier les fichiers de la partition, ce que j'ai fait vers un disque externe afin de garantir au mieux l'accès aux données de mon client, mais idéalement, je voudrais pouvoir lui rendre l'accès à sa partition sans pour autant reformatter & réinstaller un W7 sur sa machine.
Je suppose (et j'espère...) que la chose est possible, mais j'ignore comment y arriver sur base des informations fournies ci-dessus...
Quelqu'un d'expérience aurait-il quelques minutes à me consacrer pour me rendre la bonne manœuvre possible ?
Merci d'avance de votre collaboration et bonne fin de week-end... confiné mais au boulot quand même !
Amicalement,
Patrick.

Veuillez publier le "log file", s.v.p..

Avant tout, merci pour cette réponse rapide, un dimanche soir !
je place ci-dessous le contenu du testdisk.log, mais j'ignore s'il est complet car la recopie des données de la partition disparue vers un disque dur externe est toujours en cours et, bien qu'elle paraisse 'figée' car cela fait un bon moment que l'affichage indique "Copying, please wait... 67310 ok, 0 failed", je vois toujours les accès au disque externe qui se manifestent par la diode qui clignote...
S'il faut que j'arrête la copie pour permettre d'obtenir plus de renseignements dans le log, n'hésitez pas à me le demander.
Encore merci.
-------------------------------------


Sun Nov 29 16:11:45 2020
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, Novembre 2020
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 9.3, Cygwin32 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=192048095232
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sde)=2000398931968
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=192048095232
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive4)=2000398931968
filewin32_getfilesize(\\.\PhysicalDrive5) GetFileSize err Fonction incorrecte.

filewin32_setfilepointer(\\.\PhysicalDrive5) SetFilePointer err Fonction incorrecte.

Warning: can't get size for \\.\PhysicalDrive5
filewin32_getfilesize(\\.\PhysicalDrive6) GetFileSize err Fonction incorrecte.

filewin32_setfilepointer(\\.\PhysicalDrive6) SetFilePointer err Fonction incorrecte.

Warning: can't get size for \\.\PhysicalDrive6
filewin32_getfilesize(\\.\PhysicalDrive7) GetFileSize err Fonction incorrecte.

filewin32_setfilepointer(\\.\PhysicalDrive7) SetFilePointer err Fonction incorrecte.

Warning: can't get size for \\.\PhysicalDrive7
filewin32_getfilesize(\\.\PhysicalDrive8) GetFileSize err Fonction incorrecte.

filewin32_setfilepointer(\\.\PhysicalDrive8) SetFilePointer err Fonction incorrecte.

Warning: can't get size for \\.\PhysicalDrive8
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=1800751224320
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=1255001817088
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=397259309056
filewin32_getfilesize(\\.\F:) GetFileSize err Fonction incorrecte.

filewin32_setfilepointer(\\.\F:) SetFilePointer err Fonction incorrecte.

Warning: can't get size for \\.\F:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=187212759040
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H:)=0
Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I:)=0
Warning: can't get size for \\.\I:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J:)=0
Warning: can't get size for \\.\J:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K:)=0
Warning: can't get size for \\.\K:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\L:)=4000650887168
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\M:)=745290072064
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\O:)=1572864000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\Q:)=163439443968
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\R:)=19517145088
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\U:)=1742129332224
Hard disk list
Disk /dev/sda - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512 - WDC WD4002FYYZ-01B7CB0, S/N:NHG679ZK, FW:01.01M02
Disk /dev/sdb - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512 - WDC WD40EFRX-68WT0N0, S/N:WD-WCC4E2EJRUEZ, FW:82.00A82
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WDC WD20EZRZ-00Z5HB0, S/N:WD-WCC4N0ATV431, FW:80.00A80
Disk /dev/sdd - 192 GB / 178 GiB - CHS 23348 255 63, sector size=512, S/N:000000004A13, FW:0101
Disk /dev/sde - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - TOSHIBA External USB 3.0, S/N:20150424007326F, FW:5438
Drive O: - 1572 MB / 1500 MiB - CHS 191 255 63, sector size=512, S/N:000000004A13, FW:0101
Drive Q: - 163 GB / 152 GiB - CHS 19870 255 63, sector size=512, S/N:000000004A13, FW:0101
Drive R: - 19 GB / 18 GiB - CHS 2372 255 63, sector size=512, S/N:000000004A13, FW:0101

Partition table type (auto): Intel
Disk /dev/sdd - 192 GB / 178 GiB
Partition table type: Intel

Analyse Disk /dev/sdd - 192 GB / 178 GiB - CHS 23348 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 191/89/27
NTFS at 20061/186/30
check_part_i386 4 type 84: no test
Current partition structure:
1 * HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
2 P HPFS - NTFS 191 89 27 20061 186 29 319217664 [Windows7_OS]
3 P HPFS - NTFS 20061 186 30 22434 141 43 38119424 [Lenovo_Recovery]
4 P Sys=84 22434 141 44 23348 88 36 14680064

search_part()
Disk /dev/sdd - 192 GB / 178 GiB - CHS 23348 255 63
NTFS at 0/32/33
filesystem size 3072000
sectors_per_cluster 8
mft_lcn 128000
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
NTFS, blocksize=4096, 1572 MB / 1500 MiB
NTFS at 191/89/27
filesystem size 319217664
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 191 89 27 20061 186 29 319217664 [Windows7_OS]
NTFS, blocksize=4096, 163 GB / 152 GiB
NTFS at 20061/186/30
filesystem size 38119424
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 20061 186 30 22434 141 43 38119424 [Lenovo_Recovery]
NTFS, blocksize=4096, 19 GB / 18 GiB
file_pread(7,2,buffer,375095295(23348/153/37)) lseek err Invalid argument
file_pread(7,1,buffer,375095295(23348/153/37)) lseek err Invalid argument
file_pread(7,2,buffer,375095296(23348/153/38)) lseek err Invalid argument
file_pread(7,14,buffer,375095298(23348/153/40)) lseek err Invalid argument
file_pread(7,3,buffer,375095312(23348/153/54)) lseek err Invalid argument
file_pread(7,3,buffer,375095359(23348/154/38)) lseek err Invalid argument
file_pread(7,8,buffer,375095375(23348/154/54)) lseek err Invalid argument
file_pread(7,11,buffer,375095422(23348/155/38)) lseek err Invalid argument
file_pread(7,2,buffer,375097344(23348/186/7)) lseek err Invalid argument

Results
* HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
NTFS, blocksize=4096, 1572 MB / 1500 MiB
P HPFS - NTFS 191 89 27 20061 186 29 319217664 [Windows7_OS]
NTFS, blocksize=4096, 163 GB / 152 GiB
P HPFS - NTFS 20061 186 30 22434 141 43 38119424 [Lenovo_Recovery]
NTFS, blocksize=4096, 19 GB / 18 GiB

interface_write()
1 * HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
2 P HPFS - NTFS 191 89 27 20061 186 29 319217664 [Windows7_OS]
3 P HPFS - NTFS 20061 186 30 22434 141 43 38119424 [Lenovo_Recovery]

search_part()
Disk /dev/sdd - 192 GB / 178 GiB - CHS 23348 255 63
NTFS at 0/32/33
filesystem size 3072000
sectors_per_cluster 8
mft_lcn 128000
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
NTFS, blocksize=4096, 1572 MB / 1500 MiB
NTFS at 191/89/26
filesystem size 3072000
sectors_per_cluster 8
mft_lcn 128000
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
NTFS found using backup sector, blocksize=4096, 1572 MB / 1500 MiB
NTFS at 191/89/27
filesystem size 319217664
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 191 89 27 20061 186 29 319217664 [Windows7_OS]
NTFS, blocksize=4096, 163 GB / 152 GiB
NTFS at 432/41/58
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size 6174
sectors_per_cluster 1
mft_lcn 2058
mftmirr_lcn 5162
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 432 41 58 432 139 57 6174 [Boot]
NTFS, blocksize=512, 3161 KB / 3087 KiB
NTFS at 20061/186/29
filesystem size 319217664
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 191 89 27 20061 186 29 319217664 [Windows7_OS]
NTFS found using backup sector, blocksize=4096, 163 GB / 152 GiB
NTFS at 20061/186/30
filesystem size 38119424
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 20061 186 30 22434 141 43 38119424 [Lenovo_Recovery]
NTFS, blocksize=4096, 19 GB / 18 GiB
NTFS at 22434/141/43
filesystem size 38119424
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 20061 186 30 22434 141 43 38119424 [Lenovo_Recovery]
NTFS found using backup sector, blocksize=4096, 19 GB / 18 GiB
file_pread(7,2,buffer,375095295(23348/153/37)) lseek err Invalid argument
file_pread(7,1,buffer,375095295(23348/153/37)) lseek err Invalid argument
file_pread(7,2,buffer,375095296(23348/153/38)) lseek err Invalid argument

Results
* HPFS - NTFS 0 32 33 191 89 26 3072000 [SYSTEM_DRV]
NTFS, blocksize=4096, 1572 MB / 1500 MiB
HPFS - NTFS 191 89 27 20061 186 29 319217664 [Windows7_OS]
NTFS, blocksize=4096, 163 GB / 152 GiB
HPFS - NTFS 432 41 58 432 171 59 8192 [Boot]
NTFS, blocksize=512, 4194 KB / 4096 KiB
P HPFS - NTFS 20061 186 30 22434 141 43 38119424 [Lenovo_Recovery]
NTFS, blocksize=4096, 19 GB / 18 GiB

Salut tout le monde,

ce matin, bien qu'ayant laissé travailler la recopie toute la nuit, l'affichage était passé à seulement 67337... (je suppose qu'il s'agit du nombre de fichiers ?...) et donc, j'ai arrêté testdisk, sauvé une copie du log et ensuite relancé testdisk afin de lancer la recopie des données de mon client non plus en entier (comme je l'avais lancée hier) mais répertoire par répertoire, et en commençant par 'Users' évidemment...

Bonne journée à tous, et n'hésitez pas à me demander quoi que ce soit si vous en avez besoin pour m'apporter un conseil efficace quant à la récupération d'accès à ce SSD... pour autant que cela soit possible...

Amicalement,
Patrick.

Check SMART parameters.
Are the laptop partitions functional when connecting to desktop PC?
If not, try CHKDSK.
Use the repair installation features of your installation media.

Salut Recuperation,
et 1000 excuses de n’avoir pas repris le fil plus tôt, mais le lendemain de ton dernier message, où tu me conseillais un CHKDSK, alors que c’était suite à un CHKDSK autoritaire justement que l’accès était devenu impossible, je me suis retourné vers un examen plus précis des caractéristiques du disque, ce qui m’a permis de réaliser que le disque ayant été analysé hors de son portable habituel (toujours en W7) mais bien sur une station d’accueil externe d’une de mes machines, sous W10, les droits & niveaux de sécurité d’accès à ce disque s’étaient trouvés modifiés, à mon avis, lors de sa réintégration dans son portable, ce qui avait alors enclenché le fameux CHKDSK automatique lors du boot du portable…
J’ai remodifié les niveaux sécurité & droits d’accès et tout est alors redevenu accessible…

Dans la foulée, une hospitalisation forcée et imprévue m’a tenu à l’écart de mes PC’s jusqu’à Noël et j’avoue qu’à mon retour, je ne pensais plus à ce problème… Mea culpa… Maintenant, après les fêtes, et remettant de l’ordre dans mes activités, la mémoire m’est revenue et voilà pourquoi je tenais à vous tenir au courant, fut-ce tardivement…

Il semble donc que si l’on connecte un disque (maître, système) d’une machine sous W7 comme disque ‘esclave’ sur une station d’accueil USB 3.0 d’un PC sous W10 pour analyse, il puisse y avoir des modifications au niveau des autorisations que Windows confère & gère sur la structure du disque, rendant alors sa détection justificatrice d’un CHKDSK lancé par le système à sa réintégration…
Merci encore pour le support et j’espère que mon analyse pourra aider quelqu’un qui serait amené à connaître un souci identique…
Bonne année 2021 à toutes & tous, mais je crois qu’il ne devrait pas être trop difficile à 2021 d’être moins moche que 2020…
Amicalement,
Patrick

CHKDSK de Win10 semble casser des dates - je reviens plus tard!

Salut Patrick,

lis ça!

https://www.heise.de/news/Windows-10-Mi ... 97752.html

=> Faut pas laisser courir chkdsk sous Win10 sans avoir vérifié si on a déjà reçu la vérsion réparée.

A+
recuperation

Salut Récupération,

merci de ton post et effectivement, je suppose qu'il y a un lien entre le cas que j'évoquais et ces posts de Microsoft...
Pour moi, si je reprends le 'décours' de l'incident, cela s'est passé comme ceci :
- réception du Lenovo portable client sous W7
- extraction de son SSD et placement sur une station d'accueil USB 3.0 d'une machine sous W10 pour création d'une image disque de 'sécurité/secours' au cas où mon travail amène un souci...
- réintégration dans le Lenovo client, devant alors migrer vers W10
- !!! W7 lance en mon absence un chkdsk du SSD dès le premier boot après remise en place !!!...
- les soucis d'accès s'ensuivent alors comme décrit dans mon post initial...

On dirait donc que l'accès de ma machine sous W10 au disque de mon client sous W7, suivi de sa réintégration dans le Lenovo a lancé des traces dans la gestion du disque, amenant W7 à lancer un CHKDSK qui au final avait rendu tout le disque inaccessible...

Bon, on a tous connu ça, et parfois même pire que ça...

En tout cas, encore un tout grand merci pour le support et le bon esprit de ce forum.

Bonne année à toutes & tous.
Amicalement,
Patrick.