cgsecurity.org

Bonsoir,

J'ai acheté récemment des gros disques (18To) afin de pouvoir tenter de récupérer mon disque de 8To

J'ai installé mon disque source de 8To, et mon 18To physiquement dans un PC.

Rappel des faits :
J'avais malencontreusement inversé 2 disques dur lors d'une migration de données, pensant l'avoir vidé de ses sauvegardes avant de le mettre dans un emplacement Synology en SHR.
J'avais donc arrêté à l'arrache le Synology au moment ou je m'en suis rendu compte.

Le disque de 8To était au format initial NTFS, sans avoir touché après achat à part avoir mis une partie des données sauvegardés (la sauvegarde a été répartie sur plusieurs disques, seul ce disque dont j'avais pensé avoir recopié la sauvegarde a été impacté)

J'ai lancé Testdisk 7.1, sélectionné le disque en question

• Puis GPT
  Puis Advanced (je ne vois que les partitions linux)
  Je sélectionne Analyse

Je vois donc mon disque "MS DATA" durant le process : Puis : too small, comme j'ai lu à droite et à gauche parce que le début n'est oas correctement identifié.

comment résoudre ce problème ?
et aussi au lieu de travailler sur le disque, n'est-il pas possible de copier l'entièreté du disque en image, j'ai réussi à le faire avec une partition dans "advanced".
je sais que le disque original ne contenait qu'une partition, le fait de pouvoir travailler sur l'image entière permettrait de voir si on peut modifié d'autres paramètres pour définir le début de la partition.
je ne maitrise pas du tout, du tout.

merci de votre aide, testdisk est le seul logiciel qui a réussi à voir cette partition.

conan76 wrote: 14 Mar 2022, 20:07 Bonsoir,

J'ai acheté récemment des gros disques (18To) afin de pouvoir tenter de récupérer mon disque de 8To

J'ai installé mon disque source de 8To, et mon 18To physiquement dans un PC.

Rappel des faits :
J'avais malencontreusement inversé 2 disques dur lors d'une migration de données, pensant l'avoir vidé de ses sauvegardes avant de le mettre dans un emplacement Synology en SHR.
J'avais donc arrêté à l'arrache le Synology au moment ou je m'en suis rendu compte.

Pour moi ce n'est pas très clair. Vous parlez de 2 disques, mais après vous parlez seulement d'une "pensant l'avoir vidé".
Vous ne décrivez pas ce que vous avez fait dans votre emplacement Synology.
"SHR" c'est quoi? Je hais les abbrévations dans toutes langues, mais dans mon langue maternelle, l'allemand. Cela m'indique que l'autrui ne veut pas investir le temps nécéssaire pour ce sorte de témoignage qu'il faut délivrer dans ce forum. Tant pis, ce ne sont que vos données (sans copie j'assume) pourquoi devrais-je me fâcher?

Le disque de 8To était au format initial NTFS, sans avoir touché après achat

Donc ce n'était pas un disque "nu", vous avez acheté une boite externe qui contient un disque à l'interieur combiné avec un bloc d'alimentation qu'il brancher dans la boite?

J'ai lancé Testdisk 7.1, sélectionné le disque en question
...

Je vois donc mon disque "MS DATA" durant le process :
Capture d’écran 2022-03-14 191707.png

Puis :
Capture d’écran 2022-03-14 191843.png

too small, comme j'ai lu à droite et à gauche parce que le début n'est oas correctement identifié.

Tout d'abord veuillez mettre votre logfile sur ce site. "testdisk.log" se trouve sur Windows dans le même classeur oû se trouve Testdisk.

comment résoudre ce problème ?
et aussi au lieu de travailler sur le disque, n'est-il pas possible de copier l'entièreté du disque en image, j'ai réussi à le faire avec une partition dans "advanced".

La copie complète se fait sous Linux.
C'est décrit dans le manuel "Testdisk.pdf", mot clé: "ddrescue".

je sais que le disque original ne contenait qu'une partition, le fait de pouvoir travailler sur l'image entière permettrait de voir si on peut modifié d'autres paramètres pour définir le début de la partition.
je ne maitrise pas du tout, du tout.

Pour quelqu'un qui en maitrise rien vous avez des idées assez spécifiques...

à part avoir mis une partie des données sauvegardés

Est-ce que "avoir mis une partie des données" veut dire que vous avez mis des fichiers sur cette seule partition? Ou est-ce que vous avez modifié le schéma de partitions par votre manipulation?

(la sauvegarde a été répartie sur plusieurs disques, seul ce disque dont j'avais pensé avoir recopié la sauvegarde a été impacté)

Est-ce que votre disque en question à fait partie d'un schéma RAID? Je vous pose la question parce que vous parlez de "la sauvegarde a été répartie sur plusieurs disques"?

J'ai vraiment du mal à vous comprendre. Au lieu de savoir ce que vous avez fait il me faut deviner chaque partie de vos actions.

Bonjour récupération,

Je vais essayé de tout expliquer (une nouvelle fois, perte de session le temps de tout écrire) ci dessous :

Bonjour,

L'année dernière, j'ai mis à jour un de mes Nas Synology (modèle DS1813+), je devais remplacer l'ensemble des disques pour augmenter la taille générale.
J'ai commencé à sauvegarder mes données sur différents disques durs ( je me suis fait une liste tel données sur tels disques, le contenu de dossiers pouvant être répartis sur plusieurs disques), des anciens disques durs que j'ai ainsi que des nouveaux. dont ce disque de 8To (disque Externe NTFS Seagate, mis en interne, sur un de mes Pc, idem pour d'autres, plusieurs PC/plusieurs disques pour la sauvegarde, tout espace disponible était utile(désinstallation jeux steam etc)). j'alterne les disques dans les PC...

J'ai donc mis des nouveaux disques dans mon synology (pas l'entièreté, car j'ai du me servir de certains comme sauvegarde le temps de la migration), j'ai créer un volume SHR (Synology Hybride Raid) mais l'ensemble était suffisamment volumineux pour que je puisse re-basculer mes données sur le volume (tout ceci à durer plus d'une semaine)

Une fois que je pensais avoir tout remis sur le nas, j'ai voulu ajouter les disques manquant (dans mes souvenirs 3 disques) je savais que j'allais avoir sur le Synology la reconstruction du Raid en ajoutant les disques qui allait durer un moment et que je n'allais pas utilisé le Nas.
La reconstruction en cours, je peux quand même parcourir mon Nas, et c'est en faisant le point entre mes dossier sauvegarder et remis que je remarque qu'il me manque un gros dossier, comme j'avais fait sur ma liste : tel dossier sur tel et tel disque "Etiquette N°X", j'ai cherché, pas moyen de le trouver, puis en cherchant partout, je retrouve l'étiquette collé sous ma pantoufle (pur hasard, pantoufle retirée en me mettant dans le canapé, celle-ci se retourne(je suis un pierre richard)) , elle a due se décoller avec la chaleur des disques durs durant la sauvegarde.

Je veux arrêter la reconstruction via l'interface du synology : pas possible, seule solution, l'arrêt brutale, puis retirer les 3 derniers disques ajoutés.
j'achète dans la foulée 3 nouveaux disques, une fois mis en place la reconstruction redémarre pour plus d'une semaine.

Pendant ce temps, je tests les disques avec un Dock externe pour comparer avec différents logiciels en version d'essai. avec les différents outils je remarque qu'un des 3 à des différences, je le mets de côté, j'essaie de cloner le disque sous forme d'image avec HDClone (dans mes souvenirs) secteur par secteur (mode compressé), mais je suis gêné à cause de la taille du disque qui fait 8To, il me faut un disque plus grand.

Cette année, j'ai profité d'un prix incroyable (environ 300€ le disque) pour acheter 2 disques dur de 18To (Je sais il font réellement 16To). j'ai mis dans un de mes anciens Pc (en temporaire) mon disque de 8To et un des disques de 16To, pour pouvoir tenter de récupérer via testDisk, j'ai donc installé sur mon windows(10) le logiciel.
J'ai fais les différentes étapes mis dans les captures d'écran, il s'agissait de la 1ère fois ou je voyais une détection de partition NTFS.

Pour quelqu'un qui en maitrise rien vous avez des idées assez spécifiques...

Je veux dire par là que je ne maitrise pas les partitions. je sais qu'une partition à un début une fin, un entête pour décrire la structure (si je ne me trompe pas)

La copie complète se fait sous Linux.
C'est décrit dans le manuel "Testdisk.pdf", mot clé: "ddrescue".

Ok, c'est ce que j'avais vu j'avais recherché "ddrescue windows", pas convainquant, juste trouvé une interface GUI pour windows mais il fallait payer, et pas très en confiance du site. je me demandais donc si via "la partie linux" mise dans windows c'était possible (idem je ne connais pas, jamais eu à utiliser)

Est-ce que "avoir mis une partie des données" veut dire que vous avez mis des fichiers sur cette seule partition? Ou est-ce que vous avez modifié le schéma de partitions par votre manipulation?

Comme décrit en haut, j'ai pas mis toutes mes sauvegardes sur uniquement ce disque, c'est ce que je voulais dire par "une partie", j'ai sur chaque disque utilisé pour les sauvegardes créer un ou plusieurs dossiers pour reprendre un peu la structure que j'avais sur le nas et coller les données dedans.

Est-ce que votre disque en question à fait partie d'un schéma RAID? Je vous pose la question parce que vous parlez de "la sauvegarde a été répartie sur plusieurs disques"?

Comme indiqué plus haut, malheureusement oui suite à la mise en place du disque dans le synology, ce qui fait qu'on voit des informations s'y rapportant dans les captures.

Ci joint le fichier de log

Malgré votre explication suivante je suis totalement perdu.

Si vous mettez des données sur votre boite externe Seagate de 8 To et vous sortez le disque dans cette boite et le mettez dans un ordinateur c'est possible que le contenu n'est plus lisible parce que votre boite pourrait contenir un adaptateur qui modifie la géometrie de votre disque.
Cette modification de géometrie concerne la taille des secteurs. Dans ce cas il faut vérifier que la taille de secteur ne change pas.
Cela se fait par exemple en utilisant Testdisk deux fois:
Une fois avec votre disque dans la boite externe original et l'autre fois avec le disque dur "nu", mis dans votre ordinateur.
C'est possible que votre disque montre une taille de secteur de 4096 par exemple par rapport au 512 visible dans votre Testdisk.log.

Pour résumer ce que vous avez fait si j'ai bien deviné:

Vous avez mis des classeurs et fichiers sur un disque externe Seagate nouveau, type modèle sécrète, taille 8To qui était formaté en NTFS depuis le début.

Ensuite vous avez sorti le disque de son boitier et vous l'avez mis et branché dans un ordinateur.
Après vous avez écrasé une partie du contenu par des opérations RAID.

Si j'ai bien deviné, le texte en bleue était tout ce qu'il m'a fallu savoir.

Extrait du fichier log:
Vous avez utilisé Testdisk qui a trouvé une partition NTFS mais cette partition n'était pas lisible pour Testdisk parce qu'une structure n'était pas lisible.

Je vous recommende alors de refaire la recherche avec ce disque installé dans son boitier original. Vous faites l'analyse. Après vous auriez le choix de regarder dans le partitions avec la touche "p" ("list files"). Si votre partition n'est pas accessible par ce chemin vous pouvez abandonner votre rechercher et continuer avec Photorec ou d'autre logiciels de récuperation. Autre logiciels spécialisé sur NTFS peuvent aussi évaluer des restes des structures "metadata" ce que Photorec ne fait pas parce que Photorec fonctionne d'une certaine façon universelle.

P.S.: Votre Seagate ST8000DM semble d'être un modèle SMR (shingled magnetic recording) par rapport au CMR. Renseignez-vous. Et si vous me parlez d'un prix extra vous avez peut-être acheter des disques réparés ("refurbished"). Vous n'avez sûrement pas fait une bonne affaire.

Non le disque dur est sortie dès le début du boitier avant de faire la sauvegarde est mis en interne dans un PC.

Non les disques avec Prix extra : 18To (https://www.alternate.fr/Toshiba/MG09-3 ... ct/1779876)

recuperation wrote: 15 Mar 2022, 22:02 Malgré votre explication suivante je suis totalement perdu.

Si vous mettez des données sur votre boite externe Seagate de 8 To et vous sortez le disque dans cette boite et le mettez dans un ordinateur c'est possible que le contenu n'est plus lisible parce que votre boite pourrait contenir un adaptateur qui modifie la géometrie de votre disque.
Cette modification de géometrie concerne la taille des secteurs. Dans ce cas il faut vérifier que la taille de secteur ne change pas.
Cela se fait par exemple en utilisant Testdisk deux fois:
Une fois avec votre disque dans la boite externe original et l'autre fois avec le disque dur "nu", mis dans votre ordinateur.
C'est possible que votre disque montre une taille de secteur de 4096 par exemple par rapport au 512 visible dans votre Testdisk.log.

Pour résumer ce que vous avez fait si j'ai bien deviné:

Vous avez mis des classeurs et fichiers sur un disque externe Seagate nouveau, type modèle sécrète, taille 8To qui était formaté en NTFS depuis le début.

Ensuite vous avez sorti le disque de son boitier et vous l'avez mis et branché dans un ordinateur.
Après vous avez écrasé une partie du contenu par des opérations RAID.

Si j'ai bien deviné, le texte en bleue était tout ce qu'il m'a fallu savoir.

Extrait du fichier log:
Vous avez utilisé Testdisk qui a trouvé une partition NTFS mais cette partition n'était pas lisible pour Testdisk parce qu'une structure n'était pas lisible.

Je vous recommende alors de refaire la recherche avec ce disque installé dans son boitier original. Vous faites l'analyse. Après vous auriez le choix de regarder dans le partitions avec la touche "p" ("list files"). Si votre partition n'est pas accessible par ce chemin vous pouvez abandonner votre rechercher et continuer avec Photorec ou d'autre logiciels de récuperation. Autre logiciels spécialisé sur NTFS peuvent aussi évaluer des restes des structures "metadata" ce que Photorec ne fait pas parce que Photorec fonctionne d'une certaine façon universelle.

P.S.: Votre Seagate ST8000DM semble d'être un modèle SMR (shingled magnetic recording) par rapport au CMR. Renseignez-vous. Et si vous me parlez d'un prix extra vous avez peut-être acheter des disques réparés ("refurbished"). Vous n'avez sûrement pas fait une bonne affaire.