Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#26 Le 07/04/2019, à 16:19

jamesbad000

Re : Demande d'aide aprés utilisation photorec

Ok. Donc démontage de la partition, copie, et vérification avec (donner le retour de l'ensemble)

sudo umount -fl /dev/sdc1
sudo dd if=/dev/sdc of=~/sdKingston.img bs=64K
loopDev=$(sudo losetup --show -f ~/sdKingston.img )
echo $loopDev 
sudo partprobe $loopDev
sudo lsblk -o size,name,fstype,label $loopDev
sudo fsck.fat -n ${loopDev}p1

Dernière modification par jamesbad000 (Le 07/04/2019, à 17:27)


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#27 Le 07/04/2019, à 16:50

Nuliel

Re : Demande d'aide aprés utilisation photorec

Ce qui pourrait peut être être bien, c'est d'essayer la dernière version de photorec. extundelete a été essayé?

Et vu la taille raisonnable de la clé,  le mode bruteforce de photorec pour reconstituer les fichiers serait peut être utile non?

Dernière modification par Nuliel (Le 07/04/2019, à 16:50)

Hors ligne

#28 Le 07/04/2019, à 17:06

jamesbad000

Re : Demande d'aide aprés utilisation photorec

Naziel a écrit :

extundelete a été essayé?

Ca c'est peine perdue ! extundelete c'est uniquement pour des système de fichier ext3 ou 4, et la partition est en fat...

Après mode bruteforce de photorec pour essayer récupérer plus de fragments pourquoi pas. Mais je te laisse piloter, car moi je n'ai pas la solution clef en main pour en faire quelque chose.

Dernière modification par jamesbad000 (Le 07/04/2019, à 17:09)


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#29 Le 07/04/2019, à 17:27

Nuliel

Re : Demande d'aide aprés utilisation photorec

Heu je sais qu'il y a une case à cocher pour le bruteforce et je pensais que cette option se débrouillait aussi de remettre en ordre les fragments. En tout cas je pense que c'est utile d'essayer la dernière version de photorec, elle a 4 ans celle des dépôts il me semble.

D'ailleurs je remarque qu'en fait, la dernière version stable date de 2015 sad

Hors ligne

#30 Le 07/04/2019, à 17:39

moko138

Re : Demande d'aide aprés utilisation photorec

Petrusmok a écrit :

J'ai effacé par erreur toute la carte SD de mon appareil photo (depuis celui ci),

jamesbad000 a écrit :
Naziel a écrit :

extundelete a été essayé?

Ca c'est peine perdue ! extundelete c'est uniquement pour des système de fichier ext3 ou 4, et la partition est en fat...

Je crois que Naziel voulait dire "l'option undelete de testdisk", me trompé-je ?


%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel :  À la découverte de dcraw

Hors ligne

#31 Le 07/04/2019, à 17:42

Nuliel

Re : Demande d'aide aprés utilisation photorec

Je pensais aux deux en fait: extundelete et undelete de testdisk. undelete de testdisk a été essayé?

Hors ligne

#32 Le 07/04/2019, à 17:45

jamesbad000

Re : Demande d'aide aprés utilisation photorec

Naziel a écrit :

je pensais que cette option se débrouillait aussi de remettre en ordre les fragments

Hautement improbable.

Il faudrait que chaque fragment contiennent le nom du fichier (ou plutôt un identifiant unique correspondant au fichier...), et la position relative du fragment dans ce fichier. Sachant que le fichier video ne sait rien de la taille de bloc du système de fichier, ni de comment le fichier va être fragmenté par celui ci. Il faudrait donc que l'info soit dans chaque secteur...

Et dans le cas contraire, il faudrait de l'intelligence artificiel pour arriver à faire ça de façon automatique. (Et je dis ça tout en ayant en tête que l'intelligence artificiel est un terme marketing. Car, on ne peut pas créer quelque chose qu'on ne sait même pas définir...)

Dernière modification par jamesbad000 (Le 07/04/2019, à 18:07)


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#33 Le 07/04/2019, à 17:46

jamesbad000

Re : Demande d'aide aprés utilisation photorec

undelete de testdisk a été essayé?

oui, voir post #13


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#34 Le 07/04/2019, à 17:55

Nuliel

Re : Demande d'aide aprés utilisation photorec

Ok, du coup je n'ai pas d'autre idée sad
Tu peux peut être tenter de poster un petit message sur le forum de photorec, avec un peu de chance il y aura une autre solution

Dernière modification par Nuliel (Le 07/04/2019, à 17:55)

Hors ligne

#35 Le 07/04/2019, à 19:36

Petrusmok

Re : Demande d'aide aprés utilisation photorec

J'ai envoyé un mail ici: https://www.cgsecurity.org/wiki/TestDisk_FR
Et je vais sans doute y ouvrir une discussion.
Sinon pour la méthode de copie du post 26 je comprends pas tout:
Je dois copier les lignes les unes après les autres dans le terminal ?
Quand je rentre

sudo dd if=/dev/sdc of=~/sdKingston.img bs=64K

Il ne se passe plus rien...

Hors ligne

#36 Le 07/04/2019, à 19:39

Petrusmok

Re : Demande d'aide aprés utilisation photorec

bon ok, ça a pris du temps mais ça avance.
Voici le résultat:

petrusmok@petrusmok-Z87-HD3:~$ sudo umount -fl /dev/sdc1
[sudo] Mot de passe de petrusmok : 
petrusmok@petrusmok-Z87-HD3:~$ sudo dd if=/dev/sdc of=~/sdKingston.img bs=64K
60736+0 enregistrements lus
60736+0 enregistrements écrits
3980394496 bytes (4,0 GB, 3,7 GiB) copied, 207,501 s, 19,2 MB/s
petrusmok@petrusmok-Z87-HD3:~$ loopDev=$(sudo losetup --show -f ~/sdKingston.img )
petrusmok@petrusmok-Z87-HD3:~$ echo $loopDev 
/dev/loop0
petrusmok@petrusmok-Z87-HD3:~$ sudo partprobe $loopDev
petrusmok@petrusmok-Z87-HD3:~$ sudo lsblk -o size,name,fstype,label $loopDev
 SIZE NAME      FSTYPE LABEL
 3,7G loop0            
 3,7G └─loop0p1 vfat   Kingston
petrusmok@petrusmok-Z87-HD3:~$ sudo fsck.fat -n ${loopDev}p1
fsck.fat 3.0.28 (2015-05-16)
0x41: Dirty bit is set. Fs was not properly unmounted and some data may be corrupt.
 Automatically removing dirty bit.
Leaving filesystem unchanged.
/dev/loop0p1: 53 files, 2475/121216 clusters
petrusmok@petrusmok-Z87-HD3:~$ 

Hors ligne

#37 Le 07/04/2019, à 19:48

jamesbad000

Re : Demande d'aide aprés utilisation photorec

Parfait ton fichier image sdKingston.img est valide. n'hésite pas à en faire un double. (se copie comme n'importe quel autre fichier)

Dernière modification par jamesbad000 (Le 07/04/2019, à 19:48)


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#38 Le 07/04/2019, à 19:49

Nuliel

Re : Demande d'aide aprés utilisation photorec

Hum, au lieu d'envoyer un mail ce serait mieux de poster sur https://forum.cgsecurity.org/phpBB3/

Edit: @jamesbad000: tu penses monter le fichier et voir si on peut récupérer les données?

Dernière modification par Nuliel (Le 07/04/2019, à 19:51)

Hors ligne

#39 Le 07/04/2019, à 20:02

Petrusmok

Re : Demande d'aide aprés utilisation photorec

Oui c'est ce que je disais, je vais ouvrir une discussion...
Donc j'ai un fichier image de ma carte SD, dont j'ai fait une copie immédiatement, et après ?
Quel est le but de la copie ?
Travailler sur la copie pour éviter d'écrire sur la carte SD d'origine, ou simplement avoir une sauvegarde ?

Hors ligne

#40 Le 07/04/2019, à 20:17

Nuliel

Re : Demande d'aide aprés utilisation photorec

Travailler sur la copie pour éviter d'écrire sur la carte SD d'origine, ou simplement avoir une sauvegarde ?

Les deux, avoir une sauvegarde exacte pour essayer des trucs.

Tu as fait une copie du fichier sdKingston.img? Si non, tu peux en faire un avec

cp sdKingston.img sdKingston.img.bak

ensuite je propose de refaire un undelete avec testdisk sur le fichier vu que la partition a été réparée. Qu'en penses tu jamesbad000?

Hors ligne

#41 Le 07/04/2019, à 20:41

jamesbad000

Re : Demande d'aide aprés utilisation photorec

Petrusmok a écrit :

Quel est le but de la copie ?

revoir post #20

Naziel a écrit :

je propose de refaire un undelete avec testdisk sur le fichier vu que la partition a été réparée.

Non elle n'a pas été réparée (option -n) Mais maintenant qu'il y une copie tu peux toujours le faire.
Mais bon, la réparation d'un système de fichier fat relève plus de l'amputation des membres malades qu'autre chose...

A mon niveau je pense avoir essayé tout ce qui pouvait raisonnablement être tenté dans les conditions difficile du dépannage à distance. Mais si vous avez des idées ne vous gênez pas pour essayer...

Dernière modification par jamesbad000 (Le 07/04/2019, à 20:43)


L'espace et le temps sont les modes par lesquels nous pensons, et non les conditions dans lesquelles nous vivons. (Signé Albert)

Hors ligne

#42 Le 07/04/2019, à 20:50

Petrusmok

Re : Demande d'aide aprés utilisation photorec

En tous cas merci pour ton aide jamesbad000 et merci a tous...
Moi je suis partant pour essayer d'autres trucs, ces vidéos sont vraiment importantes pour moi évidemment...
Sur 4GB, la carte était pleine, j'ai récupéré a peu prés 2GB de vidéos et 211Mo de photos.
Ce sont les vidéos illisibles qui me manquent le plus.

Dernière modification par Petrusmok (Le 07/04/2019, à 20:51)

Hors ligne

#43 Le 07/04/2019, à 21:37

Nuliel

Re : Demande d'aide aprés utilisation photorec

Tu as des vidéos qui ont été correctement récupérées?

Tu as bien fait la copie du fichier?

Bon, je propose d'essayer la toute dernière version de photorec:

sudo apt-get install build-essential e2fslibs-dev libncurses5-dev libncursesw5-dev ntfs-3g-dev libjpeg-dev uuid-dev zlib1g-dev qtbase5-dev qttools5-dev-tools pkg-config dh-autoreconf git
cd ~
git clone https://git.cgsecurity.org/cgit/testdisk/
cd testdisk
mkdir config
autoreconf --install -W all -I config
mkdir res
./configure --prefix=/home/$USER/testdisk/res
make
make install

tu as la version du dépôt de développement qui est installé dans ~/testdisk/res

Au passage je découvre qu'il existe une interface graphique à photorec.

Donc tu fais

cd ~/testdisk/res/bin
./photorec ~/sdKingston.img

et demander à photorec de récupérer seulement les formats de vidéo que tu as (que tu .MOV?),et pourquoi pas tenter d'activer le mode bruteforce, et dire si le résultat est plus lisible

Dernière modification par Nuliel (Le 07/04/2019, à 21:39)

Hors ligne

#44 Le 08/04/2019, à 10:44

Petrusmok

Re : Demande d'aide aprés utilisation photorec

Oui depuis le début j'ai bien précisé que certains fichiers vidéos sont correctement récupérés et l'intégralité des photos perdus, toutes lisibles.
Plus d'autres fichiers images très anciens qui datent de plus loin que le dernier effaçage qui nous intéresse ici.
Donc j'ai effectué tes commandes Naziel.
Mais la dernière commande n'ouvre pas d'interface graphique.
J'ai lancé quand même une récup sur sdKingston.img
Je demande a photorec de trouver les fichiers mov

PhotoRec 7.1-WIP, Data Recovery Utility, December 2018
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org

PhotoRec will try to locate the following files
    Previous
 [ ] mig  Windows Migration Backup
 [ ] mk5  Custom CAD-CAM
 [ ] mkv  Matroska
 [ ] mlv  Magic Lantern Video
 [ ] mobi Mobi e-book
 [ ] mov/mdat Recover mdat atom as a separate file
>[X] mov  mov/mp4/3gp/3g2/jp2
 [ ] mp3  MP3 audio (MPEG ADTS, layer III, v1)
 [ ] mpg  Moving Picture Experts Group video
 [ ] mpl  AVHCD playlist
 [ ] mrw  Minolta Raw picture
 [ ] msa  Mensura
 [ ] mus  Finale Music Score
 [ ] myo  Mind Your Own Business
ilcoNext
Press s for default selection, b to save the settings
>[  Quit  ]
                              Return to main menu

Je lance la recherche sur whole disk, et j'ai éssayé aussi avec la deuxième ligne kingston uniquement.

PhotoRec 7.1-WIP, Data Recovery Utility, December 2018
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org

Disk /home/petrusmok/sdKingston.img - 3980 MB / 3796 MiB (RO)

     Partition                  Start        End    Size in sectors
>     No partition             0   0  1   483 235  8    7774208 [Whole disk]
  1 P FAT32                    0 130  3   483 235  8    7766016 [Kingston]

Le résultat est toujours le même:
Sur 62 fichiers mov trouvés je peux lire 28 vidéos, et les 34 autres sont illisibles.
Ce sont des fichiers dont le nom est par exemple: f0152448_ftyp.mov ou bien f0466880_moov.mov
Tous les fichiers qui sont lisibles ont le nom suivant:
un numéro_ftyp.mov
J'ai essayé avec d'autres lecteurs, avec Avidemux aussi ou en renommant les fichiers et en changeant leur extension, rien a faire.

Hors ligne

#45 Le 08/04/2019, à 10:51

Nuliel

Re : Demande d'aide aprés utilisation photorec

Mais la dernière commande n'ouvre pas d'interface graphique.

C'était juste une remarque, je n'en connaissais pas l'existence en fait.

J'ai trouvé un truc très très intéressant qu'on va essayer: https://forum.cgsecurity.org/phpBB3/vie … php?t=1070
Peux tu mettre dans un dossier les morceaux illisibles puis dans un terminal faire

ls -lht LeDossierEnQuestion

Dernière modification par Nuliel (Le 08/04/2019, à 10:52)

Hors ligne

#46 Le 08/04/2019, à 11:09

Petrusmok

Re : Demande d'aide aprés utilisation photorec

j'ai créer un dossier dont le nom est:  fichiers illisibles contenant les vidéos illisibles.
que j'ai placé dans mon dossier personnel.
Donc il faut que je tape quoi exactement ? (désolé, mon niveau n'est pas élevé en code smile)

Sinon pour info je discute par mail avec C.Grenier qui me demande si j'ai fait la manip du chapitre 13 du PDF
https://www.cgsecurity.org/testdisk.pdf
Mais j'aurais besoin d'assistance pour ça car je comprends pas tout...

Hors ligne

#47 Le 08/04/2019, à 11:12

Nuliel

Re : Demande d'aide aprés utilisation photorec

Sinon pour info je discute par mail avec C.Grenier qui me demande si j'ai fait la manip du chapitre 13 du PDF
https://www.cgsecurity.org/testdisk.pdf
Mais j'aurais besoin d'assistance pour ça car je comprends pas tout...

Ca correspond exactement au lien que je t'ai indiqué: regrouper header et contenu qui sont en deux fichiers.

Peux tu donner le retour de

ls -lht fichiers\ illisibles/

Dernière modification par Nuliel (Le 08/04/2019, à 11:14)

Hors ligne

#48 Le 08/04/2019, à 11:17

Petrusmok

Re : Demande d'aide aprés utilisation photorec

petrusmok@petrusmok-Z87-HD3:~$ ls -lht fichiers\ illisibles/
total 1,2G
-rw-rw-r-- 1 petrusmok petrusmok  56K avril  8 10:19 f7758193_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  64K avril  8 10:19 f7697344_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  64K avril  8 10:19 f7664384_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 136M avril  8 10:19 f6968896_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f7247552_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  27M avril  8 10:19 f6595840_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f6588992_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f6507584_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 159M avril  8 10:19 f5653184_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f5980864_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  64K avril  8 10:19 f5538112_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f5414976_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  26M avril  8 10:19 f3898816_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  54M avril  8 10:19 f3917760_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 118M avril  8 10:19 f4243968_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 112M avril  8 10:19 f3379328_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  64K avril  8 10:19 f3855296_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f3589504_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  64K avril  8 10:19 f3359488_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f2978752_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  75M avril  8 10:19 f2109312_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  64K avril  8 10:19 f2129216_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  64K avril  8 10:19 f2109184_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f1898048_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  26M avril  8 10:19 f1793984_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f1780736_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 100M avril  8 10:19 f0152448_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  76M avril  8 10:19 f1057856_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  62M avril  8 10:19 f1370240_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  64K avril  8 10:19 f0806144_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok 117M avril  8 10:19 f0467072_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok 9,1K avril  8 10:19 f0767797_moov.mov
-rw-rw-r-- 1 petrusmok petrusmok  44M avril  8 10:19 f0561216_ftyp.mov
-rw-rw-r-- 1 petrusmok petrusmok  96K avril  8 10:19 f0466880_moov.mov
petrusmok@petrusmok-Z87-HD3:~$ 

Dernière modification par Petrusmok (Le 08/04/2019, à 11:18)

Hors ligne

#49 Le 08/04/2019, à 11:26

Nuliel

Re : Demande d'aide aprés utilisation photorec

Ah merde, il y a plus de petits fichiers (potentiellement des entêtes) que de gros (potentiellement le contenu)

Faut que je regarde la constitution de l'entête de ces fichiers. Je vais chercher de ce côté.

Tu peux tenter

cat fichiers\ illisibles/f0466880_moov.mov fichiers\ illisibles/f0561216_ftyp.mov > testVideo.mov

et voir si testVideo.mov est lisible

Hors ligne

#50 Le 08/04/2019, à 11:36

Petrusmok

Re : Demande d'aide aprés utilisation photorec

Y'a du progrès, testVideo.mov s'ouvre dans vlc, l'écran reste noir, mais la barre de défilement du temps se déroule normalement sur 56s.
Ce qui n'était pas le cas jusqu'a présents avec ces fichiers illisibles, vlc s'ouvrait mais il ne se passait rien.
La y'a pas d'image, mais il lit quelque chose...

Hors ligne