cgsecurity.org

Posted: **26 Feb 2023, 19:25**

Bonjour, en voulant analyser mon disque à la recherche de documents perdus sur mon disque système Windows 11, j'ai remarqué que testdisk considère mon boot sector et le backup boot sector comme étant bad.
Il m'est par ailleurs impossible aussi d'accéder à la liste de fichiers ou aux fichiers récupérables,avec comme erreur :

Can't open filesystem. Filesystem seems damaged.

Pourtant, cette partition démarre bien, et je n'observe pas d'erreurs de Windows.
J'ai donc pensé à une erreur lors du choix, mais j'ai pourtant bien choisi GPT EFI -> MS DATA -> NTFS
Avez-vous d'autres idées pouvant expliquer pourquoi testdisk détectent le BS et le backup BS comme bad (Rebuild BS ne marche pas, une fois il m'a demandé à la fin le nombre de secteurs par cluster et le LCN mais ne sachant pas quoi mettre, je l'ai fermé ; et pas de possibilité de faire Repair MFT).

Je vous joins le log complet.
Merci d'avance.

Code: Select all

Sun Feb 26 18:58:22 2023
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, February 2023
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 11.2, Cygwin 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=510401872896
Hard disk list
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63, sector size=512 - INTEL SSDPEKNW512G8, S/N:0000_0000_0100_0000_E4D2_5C5C_6B18_5101., FW:004C

Partition table type (auto): EFI GPT
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - INTEL SSDPEKNW512G8
Partition table type: EFI GPT

Interface Advanced
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=1000215215 (expected 1000215215)
hdr_lba_start=34
hdr_lba_end=1000215182
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 3 P MS Reserved              1290240    1323007      32768 [Microsoft reserved partition]
check_part_gpt failed for partition
 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
 1 P Windows Recovery Env        2048    1085439    1083392 [Basic data partition]
 2 P EFI System               1085440    1290239     204800 [EFI system partition]
 3 P MS Reserved              1290240    1323007      32768 [Microsoft reserved partition]
 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
 5 P Windows Recovery Env   998203392 1000206335    2002944
gpt_change_part_type
Change partition type:
 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
Change partition type:
 4 P NTFS                     1323008  998201665  996878658 [Basic data partition]

ntfs_boot_sector
 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
filesystem size           1 11940403086864045195
sectors_per_cluster       8 92
mft_lcn                   393217 12831222173701852644
mftmirr_lcn               0 13450754814777198829
clusters_per_mft_record   -128 -69
clusters_per_index_record 0 35
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
Failed to startup volume: Invalid argument.

 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
Can't open filesystem. Filesystem seems damaged.

TestDisk exited normally.

Posted: **27 Feb 2023, 10:03**

blacklotus wrote: 26 Feb 2023, 19:25

Code: Select all

Sun Feb 26 18:58:22 2023
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, February 2023
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 11.2, Cygwin 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=510401872896
Hard disk list
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63, sector size=512 - INTEL SSDPEKNW512G8, S/N:0000_0000_0100_0000_E4D2_5C5C_6B18_5101., FW:004C

Partition table type (auto): EFI GPT
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - INTEL SSDPEKNW512G8
Partition table type: EFI GPT

Interface Advanced
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=1000215215 (expected 1000215215)
hdr_lba_start=34
hdr_lba_end=1000215182
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 3 P MS Reserved              1290240    1323007      32768 [Microsoft reserved partition]
check_part_gpt failed for partition
 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
 1 P Windows Recovery Env        2048    1085439    1083392 [Basic data partition]
 2 P EFI System               1085440    1290239     204800 [EFI system partition]
 3 P MS Reserved              1290240    1323007      32768 [Microsoft reserved partition]
 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
 5 P Windows Recovery Env   998203392 1000206335    2002944
gpt_change_part_type
Change partition type:
 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
Change partition type:
 4 P NTFS                     1323008  998201665  996878658 [Basic data partition]

ntfs_boot_sector
 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
filesystem size           1 11940403086864045195
sectors_per_cluster       8 92
mft_lcn                   393217 12831222173701852644
mftmirr_lcn               0 13450754814777198829
clusters_per_mft_record   -128 -69
clusters_per_index_record 0 35
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
Failed to startup volume: Invalid argument.

 4 P MS Data                  1323008  998201665  996878658 [Basic data partition]
Can't open filesystem. Filesystem seems damaged.

TestDisk exited normally.

Monsieur,
il ne faut pas jouer avec toutes les options de Testdisk et revenir et se plaindre que quelque chose ne marche pas.
Surtout il faut préparer une description suffisante du problème au lieu de jouer l'innoncent.

Posted: **27 Feb 2023, 12:37**

Bonjour, quelles informations supplémentaires souhaitez-vous avoir ? Je pensais avoir décrit ma situation et ma question de faço suffisamment précise.

Posted: **09 May 2023, 16:49**

Il semble que votre partition Windows soit endommagée, ce qui explique pourquoi TestDisk ne peut pas ouvrir le système de fichiers ou récupérer les fichiers. Les messages d'erreur que vous avez obtenus indiquent que le secteur d'amorçage et le secteur d'amorçage de sauvegarde sont endommagés, ce qui peut entraîner des problèmes de démarrage et de lecture de la partition. Il est également possible que les données de la table de partition soient corrompues, car TestDisk signale une erreur lors de la vérification des partitions Microsoft réservées. Cela peut également affecter la capacité de TestDisk à récupérer des fichiers à partir de cette partition. Pour essayer de résoudre le problème, vous pouvez essayer d'utiliser un logiciel de récupération de données plus avancé qui peut réparer la table de partition ou récupérer des données à partir de partitions endommagées. Vous pouvez également envisager d'utiliser un outil de réparation de disque intégré à Windows pour réparer la partition endommagée. Il est important de sauvegarder vos données avant de tenter toute réparation, car les opérations de récupération de données peuvent parfois aggraver les dommages.

Posted: **09 May 2023, 19:50**

Martinelli wrote: 09 May 2023, 16:49 Il semble que votre partition Windows soit endommagée, ce qui explique pourquoi TestDisk ne peut pas ouvrir le système de fichiers ou récupérer les fichiers. Les messages d'erreur que vous avez obtenus indiquent que le secteur d'amorçage et le secteur d'amorçage de sauvegarde sont endommagés, ce qui peut entraîner des problèmes de démarrage et de lecture de la partition. Il est également possible que les données de la table de partition soient corrompues, car TestDisk signale une erreur lors de la vérification des partitions Microsoft réservées. Cela peut également affecter la capacité de TestDisk à récupérer des fichiers à partir de cette partition. Pour essayer de résoudre le problème, vous pouvez essayer d'utiliser un logiciel de récupération de données plus avancé qui peut réparer la table de partition ou récupérer des données à partir de partitions endommagées. Vous pouvez également envisager d'utiliser un outil de réparation de disque intégré à Windows pour réparer la partition endommagée. Il est important de sauvegarder vos données avant de tenter toute réparation, car les opérations de récupération de données peuvent parfois aggraver les dommages.

Bonjour, ce que je ne comprends justement pas c'est que la partition en question est la partition Windows de mon ordinateur et je ne constate aucun erreur au démarrage ni aucun erreur Windows.
Est-ce normal qu'avec ces erreurs à TestDisk (qui semblent a priori relativement graves), je ne perçoive aucune erreur de la part de Windows ?

cgsecurity.org

Boost sector (et backup) bad sur un disque système Windows 11 qui démarre

Boost sector (et backup) bad sur un disque système Windows 11 qui démarre

Re: Boost sector (et backup) bad sur un disque système Windows 11 qui démarre

Re: Boost sector (et backup) bad sur un disque système Windows 11 qui démarre

Re: Boost sector (et backup) bad sur un disque système Windows 11 qui démarre

Re: Boost sector (et backup) bad sur un disque système Windows 11 qui démarre