Bonjour,
Lors d'une migration les partitions d'un disque dur ont été modifiées involontairement.
TestDisk et Deeper Search a fait du bon boulot : les anciennes partitions sont visibles et la fonction P permet de (re)voir les fichiers qui sont OK.
Comment faire pour réécrire le bon partitionnement ?
TestDisk et la fonction W s'entête à me proposer les mauvaises (qui chevauchent les bonnes) ?
Merci pour votre aide...
Restaurer un partionnement effacé
- cgrenier
- Site Admin
- Posts: 5439
- Joined: 18 Feb 2012, 15:08
- Location: Le Perreux Sur Marne, France
- Contact:
Re: Restaurer un partionnement effacé
Il faut utiliser les fleches pour sélectionner les partitions à garder: P(rimary), *(bootable), L(ogical).
Les partitions listées en D(eleted) ne seront pas récupérées.
Les partitions listées en D(eleted) ne seront pas récupérées.
Re: Restaurer un partionnement effacé
Merci pour la manip que j'ai trouvée entre temps.
Toutes les partitions étaient marquées D(eleted).
Merci pour votre aide.
TestDisk est un bon programme même s'il n'est pas suffisamment explicite. Merci.
Toutes les partitions étaient marquées D(eleted).
J'ai sélectionné les partitions voulues comme vous l'indiquez et j'ai tenté un W(rite) qui semble-t-il s'est correctement déroulé :Results
HPFS - NTFS 0 1 1 6373 254 63 102398247
NTFS found using backup sector, blocksize=4096, 52 GB / 48 GiB
HPFS - NTFS 0 1 1 6374 254 63 102414312
NTFS, blocksize=4096, 52 GB / 48 GiB
HPFS - NTFS 0 1 1 25658 254 63 412211772
NTFS found using backup sector, blocksize=4096, 211 GB / 196 GiB
HPFS - NTFS 6374 1 1 12747 254 63 102398247
NTFS, blocksize=4096, 52 GB / 48 GiB
HPFS - NTFS 6374 59 22 12748 86 10 102400000
NTFS, blocksize=4096, 52 GB / 48 GiB
HPFS - NTFS 12748 1 1 60798 254 63 771939252
NTFS, blocksize=4096, 395 GB / 368 GiB
HPFS - NTFS 12748 86 11 60799 70 7 771938304
NTFS, blocksize=4096, 395 GB / 368 GiB
Lorsque j'ai relancé TestDisk, après A(nalyse), les partitions étaient bien celles que je voulaisinterface_write()
1 P HPFS - NTFS 0 1 1 6373 254 63 102398247
2 P HPFS - NTFS 6374 1 1 12747 254 63 102398247
3 P HPFS - NTFS 12748 1 1 60798 254 63 771939252
write!
write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
avec des messages d'alerte que je n'ai pas su interpréter :Current partition structure:
1 P HPFS - NTFS 0 1 1 6373 254 63 102398247
2 P HPFS - NTFS 6374 1 1 12747 254 63 102398247
3 P HPFS - NTFS 12748 1 1 60798 254 63 771939252
No partition is bootable
D'où le lancement de R(epair) qui m'a fait tout perdre... (voir post : http://forum.cgsecurity.org/phpBB3/post ... tml#p18960)Sectors are identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
Corrupted file $UpCase
Merci pour votre aide.
TestDisk est un bon programme même s'il n'est pas suffisamment explicite. Merci.