Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#51 Le 08/07/2014, à 13:29

Nasman

Re : Disque dur externe en swap?

L'en tête FAT32 me parait correct

Dernière modification par Nasman (Le 08/07/2014, à 13:29)


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#52 Le 08/07/2014, à 13:29

Diegos30

Re : Disque dur externe en swap?

sudo dd if=/dev/sdg bs=512 count=10 skip=970092544 | hexdump -C

00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
10+0 enregistrements lus
10+0 enregistrements écrits
00000400  01 00 00 00 ff bc 0c 00  00 00 00 00 5e 79 f2 e5  |............^y..|
00000410  9b 9c 41 c7 a6 9e 29 30  2d d9 f0 5d 00 00 00 00  |..A...)0-..]....|
5120 octets (5,1 kB) copiés00000420  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000ff0  00 00 00 00 00 00 53 57  41 50 53 50 41 43 45 32  |......SWAPSPACE2|
, 0,000103766 s, 49,3 MB/s
00001000  02 00 01 00 01 00 01 00  01 00 01 00 01 00 01 00  |................|
00001010  01 00 01 00 01 00 01 00  01 00 01 00 01 00 01 00  |................|
*
00001040  01 00 01 00 01 00 01 00  01 00 07 00 01 00 00 00  |................|
00001050  10 00 00 00 00 00 00 00  73 1f 69 09 00 00 08 00  |........s.i.....|
00001060  74 04 00 00 10 00 00 00  73 1a 69 09 00 00 07 00  |t.......s.i.....|
00001070  80 04 00 00 10 00 00 00  14 69 69 0d 00 00 06 00  |.........ii.....|
00001080  8c 04 00 00 10 00 00 00  17 69 69 0d 00 00 05 00  |.........ii.....|
00001090  96 04 00 00 10 00 00 00  11 69 69 0d 00 00 04 00  |.........ii.....|
000010a0  a0 04 00 00 10 00 00 00  74 19 69 09 00 00 03 00  |........t.i.....|
000010b0  aa 04 00 00 10 00 00 00  10 69 69 0d 00 00 02 00  |.........ii.....|
000010c0  b6 04 00 00 00 00 00 00  78 7d 00 00 08 00 00 00  |........x}......|
000010d0  7c 7d 00 00 08 00 00 00  ec 7f 00 00 08 00 00 00  ||}..............|
000010e0  04 80 00 00 08 00 00 00  18 80 00 00 08 00 00 00  |................|
000010f0  c8 7f 00 00 06 05 00 00  cc 7f 00 00 06 07 00 00  |................|
00001100  d0 7f 00 00 06 09 00 00  d4 7f 00 00 06 11 00 00  |................|
00001110  d8 7f 00 00 06 1a 00 00  dc 7f 00 00 06 1d 00 00  |................|
00001120  e0 7f 00 00 06 29 00 00  e4 7f 00 00 06 36 00 00  |.....).......6..|
00001130  e8 7f 00 00 06 44 00 00  f0 7f 00 00 06 4e 00 00  |.....D.......N..|
00001140  f4 7f 00 00 06 50 00 00  f8 7f 00 00 06 55 00 00  |.....P.......U..|
00001150  fc 7f 00 00 06 57 00 00  88 7e 00 00 07 01 00 00  |.....W...~......|
00001160  8c 7e 00 00 07 02 00 00  90 7e 00 00 07 03 00 00  |.~.......~......|
00001170  94 7e 00 00 07 04 00 00  98 7e 00 00 07 06 00 00  |.~.......~......|
00001180  9c 7e 00 00 07 08 00 00  a0 7e 00 00 07 09 00 00  |.~.......~......|
00001190  a4 7e 00 00 07 0a 00 00  a8 7e 00 00 07 0b 00 00  |.~.......~......|
000011a0  ac 7e 00 00 07 0c 00 00  b0 7e 00 00 07 0d 00 00  |.~.......~......|
000011b0  b4 7e 00 00 07 0e 00 00  b8 7e 00 00 07 0f 00 00  |.~.......~......|
000011c0  bc 7e 00 00 07 10 00 00  c0 7e 00 00 07 12 00 00  |.~.......~......|
000011d0  c4 7e 00 00 07 13 00 00  c8 7e 00 00 07 14 00 00  |.~.......~......|
000011e0  cc 7e 00 00 07 15 00 00  d0 7e 00 00 07 16 00 00  |.~.......~......|
000011f0  d4 7e 00 00 07 17 00 00  d8 7e 00 00 07 18 00 00  |.~.......~......|
00001200  dc 7e 00 00 07 19 00 00  e0 7e 00 00 07 1b 00 00  |.~.......~......|
00001210  e4 7e 00 00 07 1c 00 00  e8 7e 00 00 07 1d 00 00  |.~.......~......|
00001220  ec 7e 00 00 07 1e 00 00  f0 7e 00 00 07 1f 00 00  |.~.......~......|
00001230  f4 7e 00 00 07 20 00 00  f8 7e 00 00 07 21 00 00  |.~... ...~...!..|
00001240  fc 7e 00 00 07 22 00 00  00 7f 00 00 07 23 00 00  |.~...".......#..|
00001250  04 7f 00 00 07 24 00 00  08 7f 00 00 07 25 00 00  |.....$.......%..|
00001260  0c 7f 00 00 07 26 00 00  10 7f 00 00 07 27 00 00  |.....&.......'..|
00001270  14 7f 00 00 07 28 00 00  18 7f 00 00 07 29 00 00  |.....(.......)..|
00001280  1c 7f 00 00 07 2a 00 00  20 7f 00 00 07 2b 00 00  |.....*.. ....+..|
00001290  24 7f 00 00 07 2c 00 00  28 7f 00 00 07 2d 00 00  |$....,..(....-..|
000012a0  2c 7f 00 00 07 2e 00 00  30 7f 00 00 07 2f 00 00  |,.......0..../..|
000012b0  34 7f 00 00 07 30 00 00  38 7f 00 00 07 31 00 00  |4....0..8....1..|
000012c0  3c 7f 00 00 07 32 00 00  40 7f 00 00 07 33 00 00  |<....2..@....3..|
000012d0  44 7f 00 00 07 34 00 00  48 7f 00 00 07 35 00 00  |D....4..H....5..|
000012e0  4c 7f 00 00 07 37 00 00  50 7f 00 00 07 38 00 00  |L....7..P....8..|
000012f0  54 7f 00 00 07 39 00 00  58 7f 00 00 07 3a 00 00  |T....9..X....:..|
00001300  5c 7f 00 00 07 3b 00 00  60 7f 00 00 07 3c 00 00  |\....;..`....<..|
00001310  64 7f 00 00 07 3d 00 00  68 7f 00 00 07 3e 00 00  |d....=..h....>..|
00001320  6c 7f 00 00 07 3f 00 00  70 7f 00 00 07 40 00 00  |l....?..p....@..|
00001330  74 7f 00 00 07 41 00 00  78 7f 00 00 07 42 00 00  |t....A..x....B..|
00001340  7c 7f 00 00 07 43 00 00  80 7f 00 00 07 45 00 00  ||....C.......E..|
00001350  84 7f 00 00 07 46 00 00  88 7f 00 00 07 47 00 00  |.....F.......G..|
00001360  8c 7f 00 00 07 48 00 00  90 7f 00 00 07 49 00 00  |.....H.......I..|
00001370  94 7f 00 00 07 4a 00 00  98 7f 00 00 07 4b 00 00  |.....J.......K..|
00001380  9c 7f 00 00 07 4c 00 00  a0 7f 00 00 07 4d 00 00  |.....L.......M..|
00001390  a4 7f 00 00 07 4f 00 00  a8 7f 00 00 07 51 00 00  |.....O.......Q..|
000013a0  ac 7f 00 00 07 52 00 00  b0 7f 00 00 07 53 00 00  |.....R.......S..|
000013b0  b4 7f 00 00 07 54 00 00  b8 7f 00 00 07 56 00 00  |.....T.......V..|
000013c0  bc 7f 00 00 07 58 00 00  c0 7f 00 00 07 59 00 00  |.....X.......Y..|
000013d0  c4 7f 00 00 07 5a 00 00  53 83 ec 08 e8 5f 0e 00  |.....Z..S...._..|
000013e0  00 81 c3 9b 6a 00 00 8b  83 64 01 00 00 85 c0 74  |....j....d.....t|
000013f0  05 e8 5a 02 00 00 83 c4  08 5b c3 00 00 00 00 00  |..Z......[......|
00001400

Hors ligne

#53 Le 08/07/2014, à 13:34

Nasman

Re : Disque dur externe en swap?

L'en tête ext.. me semble bon (rien dans les deux premiers secteurs - donc avant offset 400 et point de montage en 488)

L'en tête swap me semble aussi correct.

Il faut donc analyser finement la partition ext.. commençant à la LBA = 802445312 (soit C=49949, H=232 et S=12)

Dernière modification par Nasman (Le 08/07/2014, à 13:34)


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#54 Le 08/07/2014, à 13:38

Diegos30

Re : Disque dur externe en swap?

Merci Nasman, mais là je comprend pas grand chose à ce que tu dit. Pour l'analyse je vais donc sur testdisks ou il faut une ligne de commande différente?

Hors ligne

#55 Le 08/07/2014, à 13:59

melixgaro

Re : Disque dur externe en swap?

à Nasman
une question : est-ce que une copie octet-à-octect avec dd en démarrant et en s'arrêtant aux bons endroits (pour couvrir la partition en FAT) ne suffirait-elle pas ?


Linux depuis ~2007. Xubuntu seulement.

Hors ligne

#56 Le 08/07/2014, à 14:40

Nasman

Re : Disque dur externe en swap?

Il y a tout de même un petit problème car la fin de partition de la partition fat32 empiète sur le début de la partition linux

FAT32 de 63 à 802446749
Linux de 802445312 à 970092543
Linux-swap de 970092544 à 976771071

Recopier des partitions avec dd reproduirait le défaut sur la partition de destination. Je pense qu'il est préférable de récupérer les fichiers qui peuvent l'être et de faire son deuil du reste.


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#57 Le 08/07/2014, à 14:47

Diegos30

Re : Disque dur externe en swap?

Il faudra espérer que le  tombeau soit le plus petit possible.
Cela représente quoi cette empiétement de 1437??
Pour l'instant je bouge pas, dite moi ce que je doit faire.  Merci

Hors ligne

#58 Le 08/07/2014, à 14:59

Nasman

Re : Disque dur externe en swap?

Je pense qu'en faisant "Enter" tu dois maintenant pouvoir faire un deeper search qui va analyser la totalité du disque et devrait te permettre (à la fin de l'analyse) d'afficher toutes les partitions retrouvées (mêmes celles détruites ou reformatées depuis). Il sera alors temps de sélectionner les partitions trouvées et d'afficher les fichiers (p). Si c'est bon, tu devrais pouvoir les recopier ailleurs.
Il faudra peut être être "root" pour les copier sur ton nouveau disque.


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#59 Le 08/07/2014, à 15:07

Diegos30

Re : Disque dur externe en swap?

Je viens de faire "Enter"

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdg - 500 GB / 465 GiB - CHS 60801 255 63

     Partition                  Start        End    Size in sectors

 1 * Linux Swap           60385 119 23 60801  47 46    6678528










 [  Quit  ] >[Deeper Search]  [ Write  ]
                          Try to find more partitions

je valide Deeper Search

Hors ligne

#60 Le 08/07/2014, à 15:10

Diegos30

Re : Disque dur externe en swap?

Encore merci Nasman

L'analyse cylinder et en train de s'effectuer 650/60800 : 01%

dés que ça se termine j'affiche le rapport.

Hors ligne

#61 Le 08/07/2014, à 15:18

Diegos30

Re : Disque dur externe en swap?

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdg - 500 GB / 465 GiB - CHS 60801 255 63
Analyse cylinder     2600/60800: 03%

  FAT32 LBA                0   1  1 49949 211 52  802443967 [My Book]    (Pourquoi il y a 2 lignes FAT32??? )
  FAT32 LBA                0   1  1 49949 211 52  802443967 [NO NAME]  
  Linux Swap               0  32 33 60801  47 30  976769008


Or qu'avant de lancer depper search j'avais ça

>  FAT32 LBA                0   1  1 49949 254 63  802446687 [My Book]
   Linux                49949 232 12 60385 119 22  167647232                  <----- on a bien une ligne linux est non FAT32
 * Linux Swap           60385 119 23 60801  47 46    6678528

Hors ligne

#62 Le 08/07/2014, à 15:24

Nasman

Re : Disque dur externe en swap?

Patience, tu devrais voir apparaitre ta partition linux en deeper search vers le secteur 49949/60800 - voire peut être même avant

Dernière modification par Nasman (Le 08/07/2014, à 15:26)


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#63 Le 08/07/2014, à 15:29

Diegos30

Re : Disque dur externe en swap?

je patiente cool

Hors ligne

#64 Le 08/07/2014, à 17:19

Diegos30

Re : Disque dur externe en swap?

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdg - 500 GB / 465 GiB - CHS 60801 255 63

The harddisk (500 GB / 465 GiB) seems too small! (< 537 GB / 500 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partitions can't be recovered:
     Partition               Start        End    Size in sectors
>  Linux                54931  37 19 65366 179 29  167647232
   Linux                54931  69 51 65366 211 61  167647232
   Linux                54933 242 30 65369 129 40  167647232
   Linux                54936 225 10 65372 112 20  167647232
   Linux                54937 132 44 65373  19 54  167647232


ext4 blocksize=4096 Large file Sparse superblock Recover, 85 GB / 79 GiB

Oups il me manque une ligne, j'ai voulu réduire la fenêtre et j'ai débordé sur la ligne qui à disparue, peut on actualiser pour retrouver cette ligne?
je me souviens juste du choix   " > continue" mais continue quoi??

Hors ligne

#65 Le 08/07/2014, à 17:23

Nasman

Re : Disque dur externe en swap?

Ces dernières partitions sembles être des traces de déplacement de partitions. Je pense qu'en faisant continuer tu devrais avoir un récapitulatif de ce qui a été trouvé.
Tu devras ensuite avoir la possibilité de faire un list files (touche p) sur la partition souhaitée.

Edit : J'espère que la partition de swap de ce disque n'est pas utilisée (ubuntu peut parfois utiliser une partition de swap qui traine - notamment en mode LiveCD si une partition de swap d'un disque est détectée). Utiliser une telle partition de swap risquerait de compromettre la récupération de données.

Dernière modification par Nasman (Le 08/07/2014, à 17:26)


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#66 Le 08/07/2014, à 17:26

Diegos30

Re : Disque dur externe en swap?

je valide continue voici l'affichage

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdg - 500 GB / 465 GiB - CHS 60801 255 63
     Partition               Start        End    Size in sectors
>  FAT32 LBA                0   1  1 49949 254 63  802446687 [My Book]
   Linux Swap               0  32 33 60801  47 46  976769024
   Linux                49949 232 12 60385 119 22  167647232
   Linux Swap           60385 119 23 60801  47 46    6678528




Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
FAT32, blocksize=32768, 410 GB / 382 GiB

Hors ligne

#67 Le 08/07/2014, à 17:30

Diegos30

Re : Disque dur externe en swap?

effectivement en faisant P

sur FAT32 LBA j'ai bien la liste de mes dossiers et fichiers
sur linux il y a ça

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
     Linux                49949 232 12 60385 119 22  167647232
Directory /

>drwxr-xr-x     0     0      4096 16-Jan-2014 13:11 .
 drwxr-xr-x     0     0      4096 16-Jan-2014 13:11 ..
 drwx------     0     0     16384 16-Jan-2014 12:55 lost+found
 drwxr-xr-x     0     0     12288 16-Jan-2014 13:16 etc
 drwxr-xr-x     0     0      4096 18-Aug-2012 00:05 media
 drwxr-xr-x     0     0      4096 18-Aug-2012 00:08 var
 drwxr-xr-x     0     0      4096 16-Jan-2014 13:11 bin
 drwxr-xr-x     0     0      4096 16-Jan-2014 13:16 boot
 drwxr-xr-x     0     0      4096 18-Aug-2012 00:06 dev
 drwxr-xr-x     0     0      4096 16-Jan-2014 13:02 home
 drwxr-xr-x     0     0      4096 16-Jan-2014 13:11 lib
 drwxr-xr-x     0     0      4096 19-Apr-2012 11:32 mnt
 drwxr-xr-x     0     0      4096 18-Aug-2012 00:05 opt
 drwxr-xr-x     0     0      4096 19-Apr-2012 11:32 proc
 drwx------     0     0      4096 16-Jan-2014 13:15 root
 drwxr-xr-x     0     0      4096 18-Aug-2012 00:08 run
 drwxr-xr-x     0     0      4096 16-Jan-2014 13:15 sbin
 drwxr-xr-x     0     0      4096  5-Mar-2012 14:48 selinux
 drwxr-xr-x     0     0      4096 18-Aug-2012 00:05 srv
 drwxr-xr-x     0     0      4096 14-Apr-2012 11:26 sys
                                                   Next
Use Right to change directory, h to hide deleted files
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file

Hors ligne

#68 Le 08/07/2014, à 17:43

Diegos30

Re : Disque dur externe en swap?

Je suis dans ma liste de dossiers je doit sélectionner un dossier et le copier.

Si j'appui sur "c" je ne sais pas ce qu'il va me demander par la suite, est ce que ça risque quelque chose???

Hors ligne

#69 Le 08/07/2014, à 18:10

Nasman

Re : Disque dur externe en swap?

Auparavant il faut que tu montes les partitions dans lesquelles tu vas mettre les données récupérées.


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#70 Le 08/07/2014, à 18:13

Diegos30

Re : Disque dur externe en swap?

en appuyant sur "c" après avoir choisi le dossier à copier il me demande dans quel dossier cible il doit faire la copie, en utilisant les flèches on se balades dans les dossiers (home/media/user/sdh) et quand on tape sur C (majuscule) il copie bien les dossiers.

Je suis en train de faire une copie de toutes les photos de mon disque sur l'autre disque.

Nasman j'espère ne pas avoir devancé la manip. si je doit faire encore quelques manip, tu me dit.
En tout cas un grand voir énorme MERCI pour votre aide.
Comme il y a beaucoup de photos je vous tiens au courant si j'ai retrouvé mes petits.
Après la copie de tous mes dossiers si vous avez besoins de faire des manips que vous auriez pas osez avec mon disque dur je reste à votre disposition si ça permet d'aider quelqu'un.

ENCORE MERCI

Dernière modification par Diegos30 (Le 08/07/2014, à 18:14)

Hors ligne

#71 Le 08/07/2014, à 18:19

Diegos30

Re : Disque dur externe en swap?

Nasman,

je dois partir pour la soirée, je ne sais pas monter les partitions peut tu m'expliquer et dés que je revient je suivrai tes explications. Merci

Hors ligne

#72 Le 08/07/2014, à 18:41

Nasman

Re : Disque dur externe en swap?

Si tu arrives à copier tes fichiers dans une partition de ton nouveau disque, alors c'est bon


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#73 Le 09/07/2014, à 07:13

Diegos30

Re : Disque dur externe en swap?

Bonjour à tous,
J'ai pas encore fini de tous copier mais pour l'instant j'ai aucun raté.

Un énorme merci à Nasman, mikedafunk, tiramiseb, melixgaro et moissan pour votre savoir et de le faire partager.
Merci Merci Merci.

Hors ligne

#74 Le 09/07/2014, à 08:20

Nasman

Re : Disque dur externe en swap?

Il faudrait aussi remercier Christophe GRENIER, concepteur de testdisk. Je suis content pour toi si tu as retrouvé tes données.
Te souviens tu aussi du partitionnement de ton disque avant le problème. Par exemple y avait il la partition en fat 32 ou bien est ce une trace d'un partitionnement plus vieux ?

Une des difficulté avec testdisk est qu'il retrouve souvent des anciennes partitions que l'on avait supprimé volontairement et dont on ne veut plus. Il peut retrouver aussi des données d'un disque qui a eu plusieurs propriétaires, ce qui peut être parfois gênant (à moins d'utiliser la manière forte).


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

En ligne

#75 Le 09/07/2014, à 09:55

Diegos30

Re : Disque dur externe en swap?

Salut Nasman,

Effectivement merci aussi à Christophe GRENIER.
La partition Fat32 est la seule et ceux depuis le début de mon acquisition du disque dur, depuis..... entre 2005 et 2007 pour dire toutes les données personnels à l’intérieur.
Pour info lors de la copie d'un dossier attention il restitue absolument tous les fichiers effacés volontairement, se sont, si j'ai bien compris, les lignes en caractères rouges,  donc il faut appuyer sur "h" pour supprimer les lignes en caractère rouge.

Encore un grand Merci à tous....

Dernière modification par Diegos30 (Le 09/07/2014, à 09:55)

Hors ligne