Partition étendue trop petite Topic is solved

[vning]

Bonjour,
Je tente de me débrouiller seul pour résoudre mon Pb mais je n'y arrive pas (plus) et sollicite de l'aide.
J'ai principalement une partition (sauvegarde de données en NTFS) devenue inaccessible. Je travaille sous Ubuntu 12.04.
Mon Pc démarre sous Ubuntu après Grub sans Pb . J'ai également 2 partitions (WinXp et Win7) mais disparues de Grub. C'est un autre Pb que je traiterai par la suite mais je le signale au cas ou ça puisse avoir un intérêt pour ce qui suit.

Analyse Gparted :

Résultat GParted

Gparted_Result.png (36.3 KiB) Viewed 5968 times

Analyse Fdisk :

Résultat de Fdisk

Fdisk.png (95.2 KiB) Viewed 5968 times

C'est plus rassurant : mes partitions semblent biens là.

Analyse Structure TestDisk :

Structure TestDisk

TestDisk_Result.png (89.49 KiB) Viewed 5968 times

1er partition -> 20488x512 = 100Mo : OK (partition primaire de boot en EFI)
2e partition -> 150501376x512 = 77Go : OK (partition primaire Win7)
3e partition -> 119889920x512 = 61Go : OK (partition primaire XP)
4e partition -> 1682937270x512 = 861Go (partition étendue)
Normalement, dans cette partition étendue se trouvent 4 partitions logiques :
- ma fameuse partition de données en NTFS qui est donnée pour 119Go (234374993x512). mais de mémoire elle était plus grande que ça
- une partition Linux en ext4 de 8Go (dont je doute de l’existence réelle)
- mon "home" en ext4 de 355Go (694681600x512)
- une partition contenant mon Ubuntu 12.04 de 34 Go (67029296x512)
- la partition de Swap pour Ubuntu de 10 Go (19445744x512)

Sans faire de calcul précis à l'octet près, on voit que le compte n'y est pas = 526Go pour 861Go dispo.
Une chose de sûr : je n'avais aucun espace non alloué sur mon disque. Et de mémoire, ma partition de données en NTFS faisait plus de 400Go.

J'ai tout de même tenté de faire une image avec Testdisk de ma partition de données (réduite donc à 119Go) mais lors du "DeepSearch", voici ce que j'ai :

Code: Select all

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/6b37d11a-8614-4b3c-85da-e4d86e468cad/IMAGE_DD/image.dd - 119 GB / 111 GiB - CHS 14590 255 63

The harddisk (119 GB / 111 GiB) seems too small! (< 461 GB / 429 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partition can't be recovered:
     Partition               Start        End    Size in sectors
>  NTFS                     0  32 33 56131 197  2  901754880 [DATA]

Mon hypothèse est que la géométrie de cette partition n'est pas bonne et qu'il faudrait la modifier ou la reconstruire. Ce Pb de géométrie est d'ailleurs annoncé lors du DeepSearch dès le début de l'analyse :

Code: Select all

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /media/6b37d11a-8614-4b3c-85da-e4d86e468cad/IMAGE_DD/image.dd - 119 GB / 111 GiB - CHS 14590 255 63
Analyse cylinder   414/14589: 02%


  NTFS                     0   0  1 14589  42 62  234374993
  NTFS                     0  32 33 56131 197  2  901754880 [DATA]
check_FAT: Unusual media descriptor (0xf0!=0xf8)
Warning: Incorrect number of heads/cylinder 2 (FAT) != 255 (HD)
Warning: Incorrect number of sectors per track 18 (FAT) != 63 (HD)
  FAT12                  359 248 42   360  39 23       2880 [NO NAME]

De ce que je crois savoir, la géométrie est applicable pour tout un disque et non pas une partition ? Si je me trompe, est-ce que ré-écrire la géométrie pour ma partition en défaut peut me permettre de retrouver tout l'espace d'origine (et les données par la suite) ?

Si mon hypothèse est complètement fausse, merci de bien vouloir m'aiguiller, car j'aimerais surtout comprendre avant de récupérer mes données !

[vning]

Hello,
je poursuis mes investigations :
après des lectures croisées sur le net concernant les Pb de "MFT" je décide de booter sur un CD de récupération Win7 et passe un chkdsf /f sur toutes les partitions. il y avait des erreurs, elles ont été corrigées.

J'ai également réparer le secteur de boot de la FAT par Testdisk : les secteurs n'étaient pas identiques.

Après 2 reboot, j'ai retrouvé ma partition NTFS de données sous Ubuntu mais toujours sur 190Go ... Et bien sur aucune données dessus !

Gparted voit toujours un disque non alloué... Pb de MBR ?

[cgrenier]

Pouvez-vous réécrire la table des partition avec TestDIsk 6.14 ou 7.0-WIP ?
Je pense que cela résoudra le problème de gparted pour identifier les partitions.

[vning]

J'ai attendu un petit avant de poster ce retour :

J'ai bien retrouvé ma partition de données de 430Go après avoir fait plusieurs "DeepSearch" (ce qui a été assez long ...) et réorganiser l'ensemble de partitions pour qu'elle se suivent sans espace non alloué. J'ai du m'y reprendre à plusieurs fois car il y avait un historique assez long et j'ai commis qqs erreurs, notamment laissé la dernière partition (Swap pour Ubuntu) typé en primaire ... J'en passe !

Une fois rebooté sous Ubuntu : OK, Gparted affiche toutes les partitions avec un bémol : ma fameuse partition de données qui comporte encore un Pb de structure (je n'ai plus le libellé exact en tête). Gparted préconisant de faire un chkdsk /f . ce que je fais et corrige les erreurs.

Nouveau reboot : Tout est clair (structure, FAT, partitions ...)

Arrive l'étape de restauration des données : TestDisk -> Echec, il ne trouve rien. Je passe à Photorec : c'est beaucoup plus probant mais j'ai perdu l’arborescence. reste le jeu du puzzle à faire !

Sujet résolu me concernant, merci