RAW + Partition sector doesn't have the endmark 0xAA55 Topic is solved

Comment utiliser TestDisk pour récupérer une partition perdue
Message
Author
Skyrick
Posts: 9
Joined: 07 Jun 2012, 09:13

RAW + Partition sector doesn't have the endmark 0xAA55

#1 Postby Skyrick » 07 Jun 2012, 09:17

Une de mes partitions vient de passer RAW (elle était espace libre 100% puis j'ai réaffecté une lettre).
J'ai donc récupéré testdisk et il ne se lance pas (TestDisk à cessé de fonctionner) bien sur j'ai essayé en administrateur et cela ne fonctionne pas non plus.

Edit: c'est bon j'ai désactivé l'antivirus Microsoft et ca se lance.
J'ai par contre "une Partition sector doesn't have the endmark 0xAA55" ce qui n'est pas une bonne nouvelle :(

Je ne vois pas non plus de backup boot sector

Merci de me répondre rapidement, il s'agit d'un disque de travail TRES important :(
Last edited by Skyrick on 07 Jun 2012, 11:15, edited 1 time in total.

Sponsored links

Skyrick
Posts: 9
Joined: 07 Jun 2012, 09:13

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#2 Postby Skyrick » 07 Jun 2012, 10:28

Ci dessous le testdisk.log :

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, May 2012
OS: Windows 7 (7601) SP1 - Compiler: GCC 4.7, MinGW 3.11 - Compilation date: May 31 2012 16:28:49
ext2fs lib: none, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=104751693824
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=212988854272
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H:)=682354540544
Hard disk list
Disk \\.\PhysicalDrive0 - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512
Drive C: - 104 GB / 97 GiB - CHS 12735 255 63, sector size=512
Drive D: - 212 GB / 198 GiB - CHS 25894 255 63, sector size=512
Drive H: - 682 GB / 635 GiB - CHS 82958 255 63, sector size=512
Partition table type default to Intel
Drive H: - 682 GB / 635 GiB
Partition table type: Intel
Analyse Drive H: - 682 GB / 635 GiB - CHS 82958 255 63
Current partition structure: Partition sector doesn't have the endmark 0xAA55


je suis en train de faire un "quick analyse" je reviens avec le compte rendu dès que terminé, si vous voyez des pistes : n'hésitez pas :?

edit à 30% d'analyse :
Image

edit à 100% :

Image

En appuyant j'obtiens ca :

Image

Que dois-je faire maintenant ? :shock:
(a mon avis 1.4T s'agit de la totalité des 3 partitions? pas de H:/ vu que mon disque physique fait que 1To non ?)

User avatar
remy
Posts: 457
Joined: 25 Mar 2012, 10:21
Location: Strasbourg, France.
Contact:

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#3 Postby remy » 07 Jun 2012, 12:44

La, tu es en train de scanner seulement la partition déclarée (680Gio). Il faut que tu fasses un scan sur le disque complet (Physicaldrive0) en spécifiant pour l'instat type de table INTEL. Redonne les résultats quicksearch et deepersearch, sans utiliser write pour le moment.
J'ai pour habitude d'aller au bout de l'aide que j'apporte. Si vous pensez que je vous ai abandonné, et que je ne l'ai pas fait explicitement, c'est que votre message est enfoui avec d'autres. Relancez-moi (modérément) par mail.

Skyrick
Posts: 9
Joined: 07 Jun 2012, 09:13

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#4 Postby Skyrick » 07 Jun 2012, 13:00

Merci beaucoup pour ta réponse :

QuickSearch :

-------------------------------------------------------------------------------------------
Partition table type (auto): Intel
Disk \\.\PhysicalDrive0 - 1000 GB / 931 GiB
Partition table type: Intel

Analyse Disk \\.\PhysicalDrive0 - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 12/223/20
NTFS at 12748/53/42


test_FAT()
5 L FAT16 >32M 38642 193 16 121600 247 55 1332723712
sector_size 0
cluster_size 0
reserved 0
fats 0
dir_entries 0
sectors 0
media 00
fat_length 0
secs_track 0
heads 0
hidden 0
total_sect 0
check_part_i386 failed for partition type 06
Current partition structure:
1 * HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
2 P HPFS - NTFS 12 223 20 12748 53 41 204593152
3 P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
4 E extended LBA 38642 129 15 121600 254 63 1332728194
Space conflict between the following two partitions
3 P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
4 E extended LBA 38642 129 15 121600 254 63 1332728194
Invalid FAT boot sector
5 L FAT16 >32M 38642 193 16 121600 247 55 1332723712
5 L FAT16 >32M 38642 193 16 121600 247 55 1332723712
search_vista_part: 1

search_part()
Disk \\.\PhysicalDrive0 - 1000 GB / 931 GiB - CHS 121601 255 63
NTFS at 0/32/33
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size 204593152
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 12748 53 41 204593152
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 12748/53/42
filesystem size 415993856
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
NTFS, blocksize=4096, 212 GB / 198 GiB
NTFS at 38642/161/47
filesystem size 1332726145
sectors_per_cluster 8
mft_lcn 5028722
mftmirr_lcn 836188
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 38642 161 47 121600 254 62 1332726145 [Production]
NTFS, blocksize=4096, 682 GB / 635 GiB

Results
* HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
NTFS, blocksize=4096, 104 MB / 100 MiB
P HPFS - NTFS 12 223 20 12748 53 41 204593152
NTFS, blocksize=4096, 104 GB / 97 GiB
P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
NTFS, blocksize=4096, 212 GB / 198 GiB
L HPFS - NTFS 38642 161 47 121600 254 62 1332726145 [Production]
NTFS, blocksize=4096, 682 GB / 635 GiB
add_ext_part_i386: max
add_ext_part_i386: max

interface_write()
1 * HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
2 P HPFS - NTFS 12 223 20 12748 53 41 204593152
3 P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
4 E extended LBA 38642 160 47 121601 57 56 1332729856
5 L HPFS - NTFS 38642 161 47 121600 254 62 1332726145 [Production]
-------------------------------------------------------------------------------------------

User avatar
remy
Posts: 457
Joined: 25 Mar 2012, 10:21
Location: Strasbourg, France.
Contact:

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#5 Postby remy » 07 Jun 2012, 13:48

À la fin de ta détection, tu obtiens ces partitions :

Code: Select all

1 * HPFS - NTFS 0 32 33 12 223 19 204800 [Réservé au système]
2 P HPFS - NTFS 12 223 20 12748 53 41 204593152
3 P HPFS - NTFS 12748 53 42 38642 160 46 415993856 [Disque local]
4 E extended LBA 38642 160 47 121601 57 56 1332729856
5 L HPFS - NTFS 38642 161 47 121600 254 62 1332726145 [Production]


Essaye avec le sflêches du clavier de te déplacer sur les lignes concernées (2,3 et 5), et avec la touche "P" de lister le contenu.
J'ai pour habitude d'aller au bout de l'aide que j'apporte. Si vous pensez que je vous ai abandonné, et que je ne l'ai pas fait explicitement, c'est que votre message est enfoui avec d'autres. Relancez-moi (modérément) par mail.

Skyrick
Posts: 9
Joined: 07 Jun 2012, 09:13

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#6 Postby Skyrick » 07 Jun 2012, 14:01

J'ai lancé la DeepSearch, je la fini quand même (50%) ?

User avatar
remy
Posts: 457
Joined: 25 Mar 2012, 10:21
Location: Strasbourg, France.
Contact:

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#7 Postby remy » 07 Jun 2012, 14:25

Ça ne me paraît pas utile pour l'instant, tu as une structure complète ici, pas de partition manquante. Au pire tu pourras reprendre le Deepersearch plus tard.
J'ai pour habitude d'aller au bout de l'aide que j'apporte. Si vous pensez que je vous ai abandonné, et que je ne l'ai pas fait explicitement, c'est que votre message est enfoui avec d'autres. Relancez-moi (modérément) par mail.

Skyrick
Posts: 9
Joined: 07 Jun 2012, 09:13

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#8 Postby Skyrick » 07 Jun 2012, 14:39

Question de débutant : comment on arrête une DeepSearch ? :/

Skyrick
Posts: 9
Joined: 07 Jun 2012, 09:13

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#9 Postby Skyrick » 07 Jun 2012, 15:20

Ok, j'ai quitté pendant le quicksearch et redemarrer

"P" fonctionne bien sur les 3 partitions,
2 = C:
3 = D:
5 = H: = ma partition qui me manque

en faisant "P" sur 5, je vois bien l'arborescence de ma partition mais à priori certains (voir beaucoup) de répertoires sont marqués : "No file found, filesystem may be damaged"

Quelle est la prochaine étape ? un espoir ou ceux la sont vraiment HS ?
Last edited by Skyrick on 07 Jun 2012, 15:48, edited 1 time in total.

User avatar
remy
Posts: 457
Joined: 25 Mar 2012, 10:21
Location: Strasbourg, France.
Contact:

Re: RAW + Partition sector doesn't have the endmark 0xAA55

#10 Postby remy » 07 Jun 2012, 15:46

Commence déjà par écrire la table de partitions, et ensuite relnace testdisk, puis vas dans advanced, et fais "RepairMFT" (sans appliquer ensuite de réparation, ce qui m'intéresse est le message de diagnostic qui te sera proposé).

Dans "Boot", donne aussi les infos au sujet de l'état de tes Boot sectors.
J'ai pour habitude d'aller au bout de l'aide que j'apporte. Si vous pensez que je vous ai abandonné, et que je ne l'ai pas fait explicitement, c'est que votre message est enfoui avec d'autres. Relancez-moi (modérément) par mail.


Return to “Récupération de partition”

Who is online

Users browsing this forum: No registered users and 0 guests