cgsecurity.org

Bonjour,

J'essaye de récupérer une partition supprimée, et je découvre TestDisk pour

lequel j'ai qques questions.

le contexte est le suivant :

-vieux thinkpad IBM avec deux disques durs de 40 Gigas environ, contenant chacun un

Windows XP + données, et utilisés à 90% de leur capacité de stockage.

-le système est bootable au choix à partir de l'un ou l'autre des 2 disques.

-chaque disque dur n'a qu'une seule partition couvant la totalité de son espace.

-Suite à une cascade de fausses manips j'ai deleté par erreur l'une des 2

partitions

J'ai vu votre site que TestDisk 7.0 supporte XP, j'ai donc chargé cette version.

lorsque j'execute TestDisk à partir du disque contenant la partition saine, il affiche 4 media, 2 disques en notation unix (/sda /sdb) et 2 drives en notation windows ( C: D:), alors qu'il n'y a que les deux disques physiques.

si je selectionne le drive D: correspondant à la partition supprimée, il affiche "None" en type de partition, et je bloque sur ""do not select "None" for media with only a single partition..""

si je selectionne le disk dev/sdb il affiche "Intel" en type de partition puis "invalid FAT boot sector" puis "no partition found or selected for boot recovery"

Qelle marche devrais-je suivre ? dois-je selectionner D: puis "None" malgré le message ? (je souhaitais attacher les copies d'écran mais cette fonction semble inopérante)

Merci de m'avoir lu
Cdlt

Veuillez publier votre fichier testdisk.log, s.v.p.

Bonjour,

Merci pour votre réponse, ci-dessous le fichier log :

**********************************************************************************************************

Thu Jul 20 20:46:42 2023
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.8, Cygwin 1007.34
Compilation date: 2015-04-18T13:01:55
ext2fs lib: 1.42.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.9
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=36791903232
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=40007761920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=36791903232
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=40007761920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=36787290624
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=39999988224
Hard disk list
Disk /dev/sda - 36 GB / 34 GiB - CHS 4752 240 63, sector size=512
Disk /dev/sdb - 40 GB / 37 GiB - CHS 5168 240 63, sector size=512
Drive C: - 36 GB / 34 GiB - CHS 4751 240 63, sector size=512
Drive D: - 39 GB / 37 GiB - CHS 5166 240 63, sector size=512

Partition table type default to None
Partition table type (auto): Intel
Disk /dev/sdb - 40 GB / 37 GiB
Partition table type: Intel

Analyse Disk /dev/sdb - 40 GB / 37 GiB - CHS 5168 240 63
Geometry from i386 MBR: head=240 sector=63


test_FAT()
1 * FAT16 >32M 0 1 1 5166 239 63 78124977
sector_size 0
cluster_size 0
reserved 0
fats 0
dir_entries 0
sectors 0
media 00
fat_length 0
secs_track 0
heads 0
hidden 0
total_sect 0
check_part_i386 failed for partition type 06
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=1
Current partition structure:
Invalid FAT boot sector
1 * FAT16 >32M 0 1 1 5166 239 63 78124977
1 * FAT16 >32M 0 1 1 5166 239 63 78124977

search_part()
Disk /dev/sdb - 40 GB / 37 GiB - CHS 5168 240 63
file_pread(5,16,buffer,77189136(5105/24/25)) ReadFile Erreur de données (contrôle de redondance cyclique).

file_pread(5,1,buffer,77189138(5105/24/27)) ReadFile Erreur de données (contrôle de redondance cyclique).

file_pread(5,2,buffer,78141440(5168/20/21)) lseek err Invalid argument
file_pread(5,1,buffer,78141440(5168/20/21)) lseek err Invalid argument
file_pread(5,1,buffer,78140160(5168/0/1)) ReadFile Le lecteur ne trouve pas le secteur demandé.

file_pread(5,14,buffer,78140161(5168/0/2)) lseek err Invalid argument
file_pread(5,3,buffer,78140175(5168/0/16)) lseek err Invalid argument
file_pread(5,3,buffer,78140222(5168/0/63)) lseek err Invalid argument
file_pread(5,8,buffer,78140238(5168/1/16)) lseek err Invalid argument
file_pread(5,11,buffer,78140285(5168/1/63)) lseek err Invalid argument
file_pread(5,2,buffer,78142207(5168/32/32)) lseek err Invalid argument
file_pread(5,1,buffer,78140178(5168/0/19)) lseek err Invalid argument
file_pread(5,1,buffer,78140225(5168/1/3)) lseek err Invalid argument
file_pread(5,1,buffer,78140246(5168/1/24)) lseek err Invalid argument
file_pread(5,1,buffer,78140296(5168/2/11)) lseek err Invalid argument
file_pread(5,1,buffer,78142209(5168/32/34)) lseek err Invalid argument

Results

interface_write()

No partition found or selected for recovery

search_part()
Disk /dev/sdb - 40 GB / 37 GiB - CHS 5168 240 63
file_pread(5,16,buffer,77189136(5105/24/25)) ReadFile Erreur de données (contrôle de redondance cyclique).

file_pread(5,1,buffer,77189138(5105/24/27)) ReadFile Erreur de données (contrôle de redondance cyclique).

file_pread(5,2,buffer,78141440(5168/20/21)) lseek err Invalid argument
file_pread(5,1,buffer,78141440(5168/20/21)) lseek err Invalid argument
file_pread(5,1,buffer,78140160(5168/0/1)) ReadFile Le lecteur ne trouve pas le secteur demandé.

file_pread(5,14,buffer,78140161(5168/0/2)) lseek err Invalid argument
file_pread(5,3,buffer,78140175(5168/0/16)) lseek err Invalid argument
file_pread(5,3,buffer,78140222(5168/0/63)) lseek err Invalid argument
file_pread(5,8,buffer,78140238(5168/1/16)) lseek err Invalid argument
file_pread(5,11,buffer,78140285(5168/1/63)) lseek err Invalid argument
file_pread(5,2,buffer,78142207(5168/32/32)) lseek err Invalid argument
file_pread(5,1,buffer,78140178(5168/0/19)) lseek err Invalid argument
file_pread(5,1,buffer,78140225(5168/1/3)) lseek err Invalid argument
file_pread(5,1,buffer,78140246(5168/1/24)) lseek err Invalid argument
file_pread(5,1,buffer,78140296(5168/2/11)) lseek err Invalid argument
file_pread(5,1,buffer,78142209(5168/32/34)) lseek err Invalid argument

Results

interface_write()

No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.

**********************************************************************************************************

Cdlt

lostpart wrote: 20 Jul 2023, 10:41 Bonjour,

J'essaye de récupérer une partition supprimée, et je découvre TestDisk pour

lequel j'ai qques questions.

le contexte est le suivant :

-vieux thinkpad IBM avec deux disques durs de 40 Gigas environ, contenant chacun un

Quel modèle?

Windows XP + données, et utilisés à 90% de leur capacité de stockage.

-le système est bootable au choix à partir de l'un ou l'autre des 2 disques.

-chaque disque dur n'a qu'une seule partition couvant la totalité de son espace.

-Suite à une cascade de fausses manips j'ai deleté par erreur l'une des 2

partitions

Qu'est-ce que vous avez fait?

J'ai vu votre site que TestDisk 7.0 supporte XP, j'ai donc chargé cette version.

lorsque j'execute TestDisk à partir du disque contenant la partition saine, il affiche 4 media, 2 disques en notation unix (/sda /sdb) et 2 drives en notation windows ( C: D:), alors qu'il n'y a que les deux disques physiques.

si je selectionne le drive D: correspondant à la partition supprimée, il affiche "None" en type de partition, et je bloque sur ""do not select "None" for media with only a single partition..""

Pour chercher une partition il faut séléctionner le disque.

si je selectionne le disk dev/sdb il affiche "Intel" en type de partition puis "invalid FAT boot sector" puis "no partition found or selected for boot recovery"

Qelle marche devrais-je suivre ? dois-je selectionner D: puis "None" malgré le message ? (je souhaitais attacher les copies d'écran mais cette fonction semble inopérante)

Veuillez attacher vos image d'écran. La fonction marche. Si elle ne marche pas il vous faut décrire ce que vous faites pour pouvoir vous aider.

Quel modèle? :

IBM THinkpad T30, 1.2Ghz, memoire 1Meg, 1 disque dur 34Go interne, 1 disque dur
37Go via adaptateur sur slot dvd

Qu'est-ce que vous avez fait? :

.1.-retiré le 2ème disque dur (lecteur D:) alors que le système tournait
(erreur).
.2.-replugé ensuite, accès aux fichiers D: toujours possible, mais perte de la
fonction dualboot (fournie par le bios)
.3.-reinitialisé le bios, sans récupération de la fonction dualboot, mais accès
aux fichiers D: toujours possible
.4.-supprimé la partition contenant D: via la commande "supprimer la partition"
(erreur)
.5.-si tentative d'accès au lecteur D:, "le disque dans le lecteur D: n'est pas
formaté..."

Veuillez attacher vos image d'écran. La fonction marche. Si elle ne marche pas
il vous faut décrire ce que vous faites pour pouvoir vous aider. :


voici les copies d'écran d'analyse du disque dev/sdb Merci pour votre aide
Cdlt

file_pread(5,16,buffer,77189136(5105/24/25)) ReadFile Erreur de données (contrôle de redondance cyclique).

file_pread(5,1,buffer,77189138(5105/24/27)) ReadFile Erreur de données (contrôle de redondance cyclique).

Les deux lignes lignes du fichier log démontrent qu'il y a un problème physique avec votre disque.
Je vous conseille de génerer un fichier log de smartmontools en passant par une clé USB avec Linux.
Si Linux ne fonctionne pas sur votre vielle? machine, il faudrait sortir le disque dur et le brancher avec un système Linux.
Cela pourrait aussi être un système moderne avec une installation Windows où vous avez démarré une clé USB avec Linux.
L'autre avantage: Vous pouvez vous servir d'une vérsion récente de Testdisk et Photorec.

Veuillez publier le résult en forme de fichier texte ici.
En fonction du contenu du fichier on pourrait oser de cloner le disque avec ddrescue comme décrit dans le manuel.

Bonjour,

merci pour votre temps et votre suggestion.
je vais creuser smartmontool

Cdlt

Bonjour,

voici les resultats de smartmontools (version sous windows, car pas trouvé comment charger l'outil sous un linux léger -eg Puppy Linux Tahr) Cdlt

Il n'y a qu'un secteur qui n'est pas lisible.

Avec ce résultat il vous reste que d'essayer Photorec ou d'autre logiciels qui sont capables de trouver des restes des systèmes de fichiers.

Bonjour,
Merci pour votre réponse, je regarde Photorec
Cdlt