RAW + Partition sector doesn't have the endmark 0xAA55 Topic is solved

[Skyrick]

Une de mes partitions vient de passer RAW (elle était espace libre 100% puis j'ai réaffecté une lettre).
J'ai donc récupéré testdisk et il ne se lance pas (TestDisk à cessé de fonctionner) bien sur j'ai essayé en administrateur et cela ne fonctionne pas non plus.

Edit: c'est bon j'ai désactivé l'antivirus Microsoft et ca se lance.
J'ai par contre "une Partition sector doesn't have the endmark 0xAA55" ce qui n'est pas une bonne nouvelle

Je ne vois pas non plus de backup boot sector

Merci de me répondre rapidement, il s'agit d'un disque de travail TRES important

[Skyrick]

Ci dessous le testdisk.log :

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, May 2012
OS: Windows 7 (7601) SP1 - Compiler: GCC 4.7, MinGW 3.11 - Compilation date: May 31 2012 16:28:49
ext2fs lib: none, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=104751693824
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=212988854272
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H:)=682354540544
Hard disk list
Disk \\.\PhysicalDrive0 - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512
Drive C: - 104 GB / 97 GiB - CHS 12735 255 63, sector size=512
Drive D: - 212 GB / 198 GiB - CHS 25894 255 63, sector size=512
Drive H: - 682 GB / 635 GiB - CHS 82958 255 63, sector size=512
Partition table type default to Intel
Drive H: - 682 GB / 635 GiB
Partition table type: Intel
Analyse Drive H: - 682 GB / 635 GiB - CHS 82958 255 63
Current partition structure: Partition sector doesn't have the endmark 0xAA55

je suis en train de faire un "quick analyse" je reviens avec le compte rendu dès que terminé, si vous voyez des pistes : n'hésitez pas

edit à 30% d'analyse :


edit à 100% :



En appuyant j'obtiens ca :



Que dois-je faire maintenant ?
(a mon avis 1.4T s'agit de la totalité des 3 partitions? pas de H:/ vu que mon disque physique fait que 1To non ?)

[remy]

La, tu es en train de scanner seulement la partition déclarée (680Gio). Il faut que tu fasses un scan sur le disque complet (Physicaldrive0) en spécifiant pour l'instat type de table INTEL. Redonne les résultats quicksearch et deepersearch, sans utiliser write pour le moment.

[Skyrick]

Merci beaucoup pour ta réponse :

QuickSearch :

-------------------------------------------------------------------------------------------
Partition table type (auto): Intel
Disk \\.\PhysicalDrive0 - 1000 GB / 931 GiB
Partition table type: Intel

Analyse Disk \\.\PhysicalDrive0 - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 12/223/20
NTFS at 12748/53/42


test_FAT()
5 L FAT16 >32M 38642 193 16 121600 247 55 1332723712
sector_size 0
cluster_size 0
reserved 0
fats 0
dir_entries 0
sectors 0
media 00
fat_length 0
secs_track 0
heads 0
hidden 0
total_sect 0
check_part_i386 failed for partition type 06
Current partition structure:
1 * HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
2 P HPFS - NTFS 12 223 20 12748 53 41 204593152
3 P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
4 E extended LBA 38642 129 15 121600 254 63 1332728194
Space conflict between the following two partitions
3 P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
4 E extended LBA 38642 129 15 121600 254 63 1332728194
Invalid FAT boot sector
5 L FAT16 >32M 38642 193 16 121600 247 55 1332723712
5 L FAT16 >32M 38642 193 16 121600 247 55 1332723712
search_vista_part: 1

search_part()
Disk \\.\PhysicalDrive0 - 1000 GB / 931 GiB - CHS 121601 255 63
NTFS at 0/32/33
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size 204593152
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 12748 53 41 204593152
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 12748/53/42
filesystem size 415993856
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
NTFS, blocksize=4096, 212 GB / 198 GiB
NTFS at 38642/161/47
filesystem size 1332726145
sectors_per_cluster 8
mft_lcn 5028722
mftmirr_lcn 836188
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 38642 161 47 121600 254 62 1332726145 [Production]
NTFS, blocksize=4096, 682 GB / 635 GiB

Results
* HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
NTFS, blocksize=4096, 104 MB / 100 MiB
P HPFS - NTFS 12 223 20 12748 53 41 204593152
NTFS, blocksize=4096, 104 GB / 97 GiB
P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
NTFS, blocksize=4096, 212 GB / 198 GiB
L HPFS - NTFS 38642 161 47 121600 254 62 1332726145 [Production]
NTFS, blocksize=4096, 682 GB / 635 GiB
add_ext_part_i386: max
add_ext_part_i386: max

interface_write()
1 * HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
2 P HPFS - NTFS 12 223 20 12748 53 41 204593152
3 P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
4 E extended LBA 38642 160 47 121601 57 56 1332729856
5 L HPFS - NTFS 38642 161 47 121600 254 62 1332726145 [Production]
-------------------------------------------------------------------------------------------

[remy]

À la fin de ta détection, tu obtiens ces partitions :

Code: Select all

1 * HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
2 P HPFS - NTFS 12 223 20 12748 53 41 204593152
3 P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
4 E extended LBA 38642 160 47 121601 57 56 1332729856
5 L HPFS - NTFS 38642 161 47 121600 254 62 1332726145 [Production]

Essaye avec le sflêches du clavier de te déplacer sur les lignes concernées (2,3 et 5), et avec la touche "P" de lister le contenu.

[Skyrick]

J'ai lancé la DeepSearch, je la fini quand même (50%) ?

[remy]

Ça ne me paraît pas utile pour l'instant, tu as une structure complète ici, pas de partition manquante. Au pire tu pourras reprendre le Deepersearch plus tard.

[Skyrick]

Question de débutant : comment on arrête une DeepSearch ? :/

[Skyrick]

Ok, j'ai quitté pendant le quicksearch et redemarrer

"P" fonctionne bien sur les 3 partitions,
2 = C:
3 = D:
5 = H: = ma partition qui me manque

en faisant "P" sur 5, je vois bien l'arborescence de ma partition mais à priori certains (voir beaucoup) de répertoires sont marqués : "No file found, filesystem may be damaged"

Quelle est la prochaine étape ? un espoir ou ceux la sont vraiment HS ?

[remy]

Commence déjà par écrire la table de partitions, et ensuite relnace testdisk, puis vas dans advanced, et fais "RepairMFT" (sans appliquer ensuite de réparation, ce qui m'intéresse est le message de diagnostic qui te sera proposé).

Dans "Boot", donne aussi les infos au sujet de l'état de tes Boot sectors.