Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 24/03/2018, à 15:29

Leponge

Recuperations DIFFICILE

Bonjour,

Voila, je poste ici en espérant pouvoir trouver de l'aide.
Mon DD de PC m'a lâché, j'ai donc créé une cle live jusque la tout va bien.
Et la je commence mes petites recherches, retrouve certains de mes dossiers, mais dans un exces de zele je crois que j'ai formater la partition windows.
Comment m'en sortir testdisk?

Hors ligne

#2 Le 24/03/2018, à 15:52

michel_04

Re : Recuperations DIFFICILE

Bonjour,

Leponge a écrit :

Mon DD de PC m'a lâché, j'ai donc créé une cle live jusque la tout va bien.
Et la je commence mes petites recherches, retrouve certains de mes dossiers, mais dans un exces de zele je crois que j'ai formater la partition windows.
Comment m'en sortir testdisk?

Pour vérifier ton HDD, installe smartmontools sur ta clé USB Live, lance une analyse et poste les résultats.
Pour voir les partitions sur ton HDD, donne le retour de :

sudo fdisk -l

A+

Hors ligne

#3 Le 24/03/2018, à 15:57

Leponge

Re : Recuperations DIFFICILE

Bonjour,
Merci pour votre réponse.

Voila le résultat 

ubuntu@ubuntu:~$ sudo fdisk -l
Disk /dev/loop0: 1.5 GiB, 1591058432 bytes, 3107536 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/sda: 931.5 GiB, 1000204886016 bytes, 1953525168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x7c9e21c5

Device     Boot      Start        End  Sectors Size Id Type
/dev/sda1  *          2048    2099199  2097152   1G 83 Linux
/dev/sda2       1930207232 1953308671 23101440  11G  7 HPFS/NTFS/exFAT


Disk /dev/sdb: 28.9 GiB, 30992891904 bytes, 60532992 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x4d168dad

Device     Boot Start      End  Sectors  Size Id Type
/dev/sdb1  *     8064 60532991 60524928 28.9G  c W95 FAT32 (LBA)


Disk /dev/sdf: 465.8 GiB, 500107859968 bytes, 976773164 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xfdf83965

Device     Boot Start       End   Sectors   Size Id Type
/dev/sdf1  *     2048 976771247 976769200 465.8G  7 HPFS/NTFS/exFAT

Modération : merci d'utiliser les balises code (explications ici).

Dernière modification par cqfd93 (Le 26/03/2018, à 08:41)

Hors ligne

#4 Le 26/03/2018, à 08:28

Leponge

Re : Recuperations DIFFICILE

Personne pour me venir en aide?

Hors ligne

#5 Le 26/03/2018, à 09:44

??

Re : Recuperations DIFFICILE

michel_04 a écrit :

Bonjour,

Leponge a écrit :

Mon DD de PC m'a lâché, j'ai donc créé une cle live jusque la tout va bien.
Et la je commence mes petites recherches, retrouve certains de mes dossiers, mais dans un exces de zele je crois que j'ai formater la partition windows.
Comment m'en sortir testdisk?

Pour vérifier ton HDD, installe smartmontools sur ta clé USB Live, lance une analyse et poste les résultats.
A+

Bonjour.
Sans connaître l'état du disque en train de lâcher, je ne vais pas m'aventurer à donner un conseil d'utilisation de testdisk/photorec qui pourrait achever le moribond.


Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.

Hors ligne

#6 Le 26/03/2018, à 09:47

Leponge

Re : Recuperations DIFFICILE

Bonjour,

Excusez moi, mais je ne comprends pas votre réponse.

Hors ligne

#7 Le 26/03/2018, à 10:14

Nasman

Re : Recuperations DIFFICILE

Deux choses :
- soit ton disque est en train de mourir et startmontool est destiné à voir son état physique (sans chercher à récupérer quoi que ce soit à ce stade) - Il faudra alors utiliser des outils comme ddrescue pour copier les secteurs de ton disque défectueux vers un autre disque au moins aussi gros. On pourra alors tenter de restaurer le partitionnement initial
- soit ton disque est en bon état physique  (pas de pb d'écriture, absence de secteurs illisibles...) et alors voir si testdisk (en mode "Live") peut te permettre de restaurer ce que tu as perdu.

En règle générale, en cas de perte de données, éviter toute écriture sur le disque (par exemple éviter de démarrer sur ce disque) et privilégier la sauvegarde de l'état actuel - toute écriture erronée réduit les chances de retrouver des données. Si on écrit à l'emplacement des données que l'on espère récupérer, c'est mort.

Edit : Donne le maximum d'infos sur le partitionnement de ton disque type et nombre de partitions, tailles... et historique de ce disque. Des outils comme testdisk peuvent retrouver des traces d'un partitionnement antérieur et modifié depuis (disque de récupération par exemple). Pour choisir de restaurer les bonnes partitions, ce type d'info est essentiel.

Dernière modification par Nasman (Le 26/03/2018, à 10:17)


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

Hors ligne

#8 Le 26/03/2018, à 10:39

??

Re : Recuperations DIFFICILE

Leponge a écrit :

Bonjour,

Excusez moi, mais je ne comprends pas votre réponse.

Paragraphes 1 et 3.1 de https://doc.ubuntu-fr.org/smartmontools

Pour un disque qui flanche, même des lectures peuvent être fatales.

Dernière modification par ?? (Le 26/03/2018, à 10:41)


Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.

Hors ligne

#9 Le 26/03/2018, à 10:41

Leponge

Re : Recuperations DIFFICILE

Bonjour,

Merci pour votre reponse, donc j'installe smartmontool, et je lance un test mais quel test?
J'ai execute la commande Gpartedm seulement comment vous montrez le resultat?

Hors ligne

#10 Le 26/03/2018, à 10:44

??

Re : Recuperations DIFFICILE

Le paragraphe 3.1 est pourtant clair.
C'est stupide de faire un test. Ce qu'il faut , c'est connaitre son état.
Cela prend 1 minute: Le temps du copier coller car la réponse du disque est instantanée.

sudo smartctl -s on -a /dev/sda 

La réponse contient une centaines de lignes à transférer par copier/coller comme ta réponse de fdisk qui montre que tu as bien supprimé les partitions windows.
Comme tu n'as pas reformaté, il est possible que testdisk sache retrouver leur historique et permette de les refabriquer.

Dernière modification par ?? (Le 26/03/2018, à 10:51)


Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.

Hors ligne

#11 Le 26/03/2018, à 10:49

Leponge

Re : Recuperations DIFFICILE

Voila le resultat du test

ubuntu@ubuntu:~$ sudo smartctl -s on -a /dev/sda 
smartctl 6.5 2016-01-24 r4214 [i686-linux-4.13.0-36-generic] (local build)
Copyright (C) 2002-16, Bruce Allen, Christian Franke, [url=http://www.smartmontools.org]www.smartmontools.org[/url]

=== START OF INFORMATION SECTION ===
Model Family:     Western Digital Blue
Device Model:     WDC WD10EZEX-60ZF5A0
Serial Number:    WD-WCC1S8360740
LU WWN Device Id: 5 0014ee 25f3162eb
Firmware Version: 80.00A80
User Capacity:    1,000,204,886,016 bytes [1.00 TB]
Sector Sizes:     512 bytes logical, 4096 bytes physical
Rotation Rate:    7200 rpm
Form Factor:      3.5 inches
Device is:        In smartctl database [for details use: -P show]
ATA Version is:   ACS-2 (minor revision not indicated)
SATA Version is:  SATA 3.0, 6.0 Gb/s (current: 6.0 Gb/s)
Local Time is:    Mon Mar 26 09:50:35 2018 UTC
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF ENABLE/DISABLE COMMANDS SECTION ===
SMART Enabled.

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status:  (0x82)	Offline data collection activity
					was completed without error.
					Auto Offline Data Collection: Enabled.
Self-test execution status:      ( 121)	The previous self-test completed having
					the read element of the test failed.
Total time to complete Offline 
data collection: 		(10140) seconds.
Offline data collection
capabilities: 			 (0x5b) SMART execute Offline immediate.
					Auto Offline data collection on/off support.
					Suspend Offline collection upon new
					command.
					Offline surface scan supported.
					Self-test supported.
					No Conveyance Self-test supported.
					Selective Self-test supported.
SMART capabilities:            (0x0003)	Saves SMART data before entering
					power-saving mode.
					Supports SMART auto save timer.
Error logging capability:        (0x01)	Error logging supported.
					General Purpose Logging supported.
Short self-test routine 
recommended polling time: 	 (   2) minutes.
Extended self-test routine
recommended polling time: 	 ( 117) minutes.
SCT capabilities: 	       (0x30bd)	SCT Status supported.
					SCT Error Recovery Control supported.
					SCT Feature Control supported.
					SCT Data Table supported.

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  1 Raw_Read_Error_Rate     0x002f   200   200   051    Pre-fail  Always       -       88
  3 Spin_Up_Time            0x0027   173   171   021    Pre-fail  Always       -       2325
  4 Start_Stop_Count        0x0032   097   097   000    Old_age   Always       -       3721
  5 Reallocated_Sector_Ct   0x0033   200   200   140    Pre-fail  Always       -       0
  7 Seek_Error_Rate         0x002f   200   200   051    Pre-fail  Always       -       0
  9 Power_On_Hours          0x0032   092   092   000    Old_age   Always       -       6300
 10 Spin_Retry_Count        0x0033   100   100   051    Pre-fail  Always       -       0
 11 Calibration_Retry_Count 0x0032   100   100   000    Old_age   Always       -       0
 12 Power_Cycle_Count       0x0032   097   097   000    Old_age   Always       -       3632
184 End-to-End_Error        0x0033   100   100   097    Pre-fail  Always       -       0
187 Reported_Uncorrect      0x0032   097   052   000    Old_age   Always       -       88
188 Command_Timeout         0x0032   097   087   000    Old_age   Always       -       43
190 Airflow_Temperature_Cel 0x0022   069   063   040    Old_age   Always       -       31 (Min/Max 17/33)
192 Power-Off_Retract_Count 0x0032   200   200   000    Old_age   Always       -       86
193 Load_Cycle_Count        0x0032   199   199   000    Old_age   Always       -       3634
196 Reallocated_Event_Count 0x0032   200   200   000    Old_age   Always       -       0
197 Current_Pending_Sector  0x0032   200   200   000    Old_age   Always       -       2
198 Offline_Uncorrectable   0x0030   200   200   000    Old_age   Offline      -       0
199 UDMA_CRC_Error_Count    0x0032   200   200   000    Old_age   Always       -       0
200 Multi_Zone_Error_Rate   0x0008   200   200   000    Old_age   Offline      -       0

SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
Num  Test_Description    Status                  Remaining  LifeTime(hours)  LBA_of_first_error
# 1  Extended offline    Completed: read failure       90%      6300         694552
# 2  Extended offline    Completed: read failure       90%      6300         694552
# 3  Short offline       Completed: read failure       90%      6256         694552
# 4  Short offline       Completed: read failure       90%      6255         694552
# 5  Short offline       Completed: read failure       90%      6255         694552
# 6  Extended offline    Interrupted (host reset)      90%         3         -

SMART Selective self-test log data structure revision number 1
 SPAN  MIN_LBA  MAX_LBA  CURRENT_TEST_STATUS
    1        0        0  Not_testing
    2        0        0  Not_testing
    3        0        0  Not_testing
    4        0        0  Not_testing
    5        0        0  Not_testing
Selective self-test flags (0x0):
  After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.

Dernière modification par Leponge (Le 26/03/2018, à 13:07)

Hors ligne

#12 Le 26/03/2018, à 10:53

Nasman

Re : Recuperations DIFFICILE

Il y a un espace entre -a et /dev/sda


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

Hors ligne

#13 Le 26/03/2018, à 10:55

??

Re : Recuperations DIFFICILE

Mise en forme comme Cela a été fait à l'échange 3
Juste vu une micro anomalie

Current_Pending_Sector  0x0032   200   200   000    Old_age   Always       -       2

La mécanique est en bon état.
On va donc essayer de remettre sur pied les partitions éliminées via testdisk
Le scénario à jouer est décrit ici  https://doc.ubuntu-fr.org/testdisk
Tu joues jusqu'à l'étape 8 comprise.
Et tu postes ce qui sera indiqué comme potentiellent détecté.
Nasmam est l'expert des cas compliqués.

Dernière modification par ?? (Le 26/03/2018, à 11:03)


Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.

Hors ligne

#14 Le 26/03/2018, à 11:06

Leponge

Re : Recuperations DIFFICILE

Ok,

Je lance testdisk, la durée est d'environ 1h je vous poste le résultat.

Hors ligne

#15 Le 26/03/2018, à 13:00

Leponge

Re : Recuperations DIFFICILE

Et voila le résultat

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
[url]http://www.cgsecurity.org[/url]

Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
     Partition               Start        End    Size in sectors
>D Linux                    0  32 33   130 170 40    2097152
 D HPFS - NTFS              0  32 33   130 203  9    2099200
 D Linux                  130 203 10 120149 215  2 1928105984
 D HPFS - NTFS          118990   2 53 121600 247 55   41945088
 D HPFS - NTFS          120149 215  3 121587 214 35   23101440
 D FAT32 LBA            121587 214 36 121600 150 22     204800 [HP_TOOLS]






Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
ext4 blocksize=4096 Large_file Sparse_SB Recover, 1073 MB / 1024 MiB

Dernière modification par Leponge (Le 26/03/2018, à 13:07)

Hors ligne

#16 Le 26/03/2018, à 13:05

xubu1957

Re : Recuperations DIFFICILE

Bonjour,

Pour ajouter toi-même les balises code à tes précédents messages #12 et #15 :  Merci  wink

  • Cliquer sur  le lien « Modifier » en bas à droite du message

  • Sélectionner le texte

  • Cliquer sur le <> de l'éditeur de message

1485703524.png

comme indiqué dans le : Retour utilisable de commande

Dernière modification par xubu1957 (Le 26/03/2018, à 15:06)


Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Résolu] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.                   Membre de Linux-Azur

Hors ligne

#17 Le 26/03/2018, à 13:57

Nasman

Re : Recuperations DIFFICILE

Testdisk a donc retrouvé des traces de partitions aux emplacements suivants :

    LBAdébut      LBAfin    NbSecteurs Système de fichiers
a       2048 - 2099199         2097152  Linux
b       2048 - 2101247         2099200  NTFS
c   20101248 - 1930207231   1910105984  Linux
d 1911574528 - 1953519615     41945088  NTFS
e 1930207232 - 1953308671     23101440  NTFS
f 1953308672 - 1953513471       204800  FAT32

Tu devais avoir un partitionnement avec b, c e et f car les partitions b c e et f se suivent (du point de vue des secteurs
Les partitions a et d semblent "à part". a et b commencent au même secteur, je pense qu'une partie des données doit être perdue

Je ne sais pas si ce partitionnement te rappelle quelque chose.

Pour en savoir plus, poste le résultat de :

sudo dd if=/dev/sda bs=512 count=5 skip=2048 | hexdump -C
sudo dd if=/dev/sda bs=512 count=5 skip=20101248 | hexdump -C
sudo dd if=/dev/sda bs=512 count=5 skip=1911574528 | hexdump -C
sudo dd if=/dev/sda bs=512 count=5 skip=1930207232 | hexdump -C
sudo dd if=/dev/sda bs=512 count=5 skip=1953308672 | hexdump -C

Dernière modification par Nasman (Le 26/03/2018, à 14:14)


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

Hors ligne

#18 Le 26/03/2018, à 14:00

??

Re : Recuperations DIFFICILE

Ton disque est formaté avec une table de partition MSDOS et actuellement il a 2 partitions connues

Disklabel type: dos
Disk identifier: 0x7c9e21c5
Device     Boot      Start        End  Sectors Size Id Type
/dev/sda1  *          2048    2099199  2097152   1G 83 Linux              ====>   début      0    32   33       fin       130  170   40
/dev/sda2       1930207232 1953308671 23101440  11G  7 HPFS/NTFS/exFAT    ====>   début 120149   215    3       fin    121587  214   35 

avant d'avoir bien contrôlé à cause des diverses unités (LBA et CHS)

     Partition               Start        End    Size in sectors
>D Linux                    0  32 33   130 170 40    2097152
D HPFS - NTFS              0  32 33   130 203  9    2099200
D Linux                  130 203 10 120149 215  2 1928105984
D HPFS - NTFS          118990   2 53 121600 247 55   41945088
D HPFS - NTFS          120149 215  3 121587 214 35   23101440
D FAT32 LBA            121587 214 36 121600 150 22     204800 [HP_TOOLS]

Mon analyse.
J'ai mis en bleu tes deux partitions actuelles qui sont déjà bien connues
La première partition en rouge, ne peut pas être récupérée car a une adresse début identique à la première partition.
La troisième partition me semble récupérable mais c'est une partition linux.    donc à priori inutile vu ce que tu indiques dans ton message.
La quatrième partition  est probablement la partition windows que tu indiques comme avoir détruite.
     Mais elle commence un peu avant la fin de la première partition (118990   2 53  et 120149 215  2 )
     Mais elle finit un peu après le début de cinquième  partition (121600 247 55  et 120149 215  3 )
Ta partition HP-tools est récupérable . Je pense que cela ne vaut pas le coup.


Donc je te propose de continuer avec un deep seech et de voir ce que tu pourras trouver comme  structure dans cette partition (4e de la liste.)

D HPFS - NTFS          118990   2 53 121600 247 55   41945088

Mais je me demande ce que tu espères pouvoir trouver comme données personnelles dans cette partition.  Si tu as bien organisé, il ne devrait y avoir que du logiciel.

Dernière modification par ?? (Le 26/03/2018, à 14:10)


Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.

Hors ligne

#19 Le 26/03/2018, à 14:18

Leponge

Re : Recuperations DIFFICILE

nasman a écrit :

sudo dd if=/dev/sda bs=512 count=5 skip=2048 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=2048 | hexdump -C
5+0 records in
5+0 records out
00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
2560 bytes (2.6 kB, 2.5 KiB) copied, 4.0344e-05 s, 63.5 MB/s
00000400  80 00 01 00 00 00 04 00  33 33 00 00 9d ce 03 00  |........33......|
00000410  75 00 01 00 00 00 00 00  02 00 00 00 02 00 00 00  |u...............|
00000420  00 80 00 00 00 80 00 00  10 20 00 00 d8 9d b8 5a  |......... .....Z|
00000430  d8 9d b8 5a 0b 00 ff ff  53 ef 01 00 01 00 00 00  |...Z....S.......|
00000440  ec 0c b4 5a 00 00 00 00  00 00 00 00 01 00 00 00  |...Z............|
00000450  00 00 00 00 0b 00 00 00  00 01 00 00 3c 00 00 00  |............<...|
00000460  46 02 00 00 7b 00 00 00  39 45 15 0c 50 79 4d b5  |F...{...9E..PyM.|
00000470  bd 4c 54 c1 68 0b ae ab  00 00 00 00 00 00 00 00  |.LT.h...........|
00000480  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000004c0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 3f 00  |..............?.|
000004d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000004e0  08 00 00 00 00 00 00 00  00 00 00 00 56 fa 51 1b  |............V.Q.|
000004f0  5d 82 4d 38 94 8b 68 6c  93 09 56 cb 01 01 00 00  |].M8..hl..V.....|
00000500  0c 00 00 00 00 00 00 00  ec 0c b4 5a 0a f3 01 00  |...........Z....|
00000510  04 00 00 00 00 00 00 00  00 00 00 00 00 20 00 00  |............. ..|
00000520  00 00 02 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000530  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000540  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 02  |................|
00000550  00 00 00 00 00 00 00 00  00 00 00 00 1c 00 1c 00  |................|
00000560  01 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000570  00 00 00 00 04 00 00 00  61 c2 00 00 00 00 00 00  |........a.......|
00000580  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000a00

Hors ligne

#20 Le 26/03/2018, à 14:20

Leponge

Re : Recuperations DIFFICILE

nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=20101248 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=20101248 | hexdump -C
5+0 records in
5+0 records out
00000000  85 98 00 00 00 33 c0 48  39 85 e8 07 00 00 75 2f  |.....3.H9.....u/|
00000010  c7 85 a0 00 00 00 08 00  00 00 8d 47 08 3b c7 72  |...........G.;.r|
2560 bytes (2.6 kB, 2.5 KiB) copied, 0.0206114 s, 124 kB/s
00000020  16 44 01 ad e0 07 00 00  8b f8 33 c0 89 85 a8 00  |.D........3.....|
00000030  00 00 e9 e1 00 00 00 41  8b f3 e9 5a fb ff ff 44  |.......A...Z...D|
00000040  8b d0 4c 8b 85 e8 07 00  00 39 85 e0 07 00 00 76  |..L......9.....v|
00000050  63 44 8b 8d a0 00 00 00  bb 95 00 00 c0 41 8b 08  |cD...........A..|
00000060  83 c8 ff 83 c1 04 4d 8b  d8 41 3b cf 0f 43 c1 1b  |......M..A;..C..|
00000070  f6 23 f3 41 3b cf 44 0f  43 c8 44 89 8d a0 00 00  |.#.A;.D.C.D.....|
00000080  00 72 79 49 8b c8 41 8b  d1 49 03 d0 49 8b c4 49  |.ryI..A..I..I..I|
00000090  3b d0 48 0f 43 c2 48 3b  d1 4c 8b c0 1b f6 23 f3  |;.H.C.H;.L....#.|
000000a0  48 3b d1 72 57 45 03 d5  44 3b 95 e0 07 00 00 72  |H;.rWE..D;.....r|
000000b0  ac 44 8b db 49 8d 40 04  49 8b d4 49 3b c0 48 0f  |.D..I.@.I..I;.H.|
000000c0  43 d0 1b f6 41 23 f3 49  3b c0 72 33 8b cf 49 8d  |C...A#.I;.r3..I.|
000000d0  40 08 48 03 8d e8 07 00  00 48 3b c1 0f 87 b2 fa  |@.H......H;.....|
000000e0  ff ff 45 89 38 8b 85 98  00 00 00 89 02 44 01 ad  |..E.8........D..|
000000f0  e0 07 00 00 8b bd e4 07  00 00 eb 03 44 8b db 33  |............D..3|
00000100  c0 85 f6 0f 88 92 fa ff  ff 89 85 a8 00 00 00 48  |...............H|
00000110  39 85 e8 07 00 00 75 2b  c7 85 b0 00 00 00 08 00  |9.....u+........|
00000120  00 00 8d 47 08 3b c7 0f  82 2e fc ff ff 44 01 ad  |...G.;.......D..|
00000130  e0 07 00 00 8b f8 89 85  e4 07 00 00 33 c0 e9 c5  |............3...|
00000140  00 00 00 44 8b d0 4c 8b  85 e8 07 00 00 39 85 e0  |...D..L......9..|
00000150  07 00 00 76 63 44 8b 8d  b0 00 00 00 bb 95 00 00  |...vcD..........|
00000160  c0 41 8b 08 83 c8 ff 83  c1 04 4d 8b d8 41 3b cf  |.A........M..A;.|
00000170  0f 43 c1 1b f6 23 f3 41  3b cf 44 0f 43 c8 44 89  |.C...#.A;.D.C.D.|
00000180  8d b0 00 00 00 72 77 49  8b c8 41 8b d1 49 03 d0  |.....rwI..A..I..|
00000190  49 8b c4 49 3b d0 48 0f  43 c2 48 3b d1 4c 8b c0  |I..I;.H.C.H;.L..|
000001a0  1b f6 23 f3 48 3b d1 72  55 45 03 d5 44 3b 95 e0  |..#.H;.rUE..D;..|
000001b0  07 00 00 72 ac 44 8b db  49 8d 40 04 49 8b d4 49  |...r.D..I.@.I..I|
000001c0  3b c0 48 0f 43 d0 1b f6  41 23 f3 49 3b c0 72 2e  |;.H.C...A#.I;.r.|
000001d0  8b cf 49 8d 40 08 48 03  8d e8 07 00 00 48 3b c1  |..I.@.H......H;.|
000001e0  0f 87 ae f9 ff ff 45 89  38 8b 85 a8 00 00 00 89  |......E.8.......|
000001f0  02 44 01 ad e0 07 00 00  8b bd e4 07 00 00 33 c0  |.D............3.|
00000200  85 f6 0f 88 93 f9 ff ff  c7 85 b4 00 00 00 08 00  |................|
00000210  00 00 4c 8b e8 48 89 45  98 44 8b f0 48 89 85 80  |..L..H.E.D..H...|
00000220  03 00 00 48 89 45 a0 44  8b f8 89 45 c8 4c 8b e0  |...H.E.D...E.L..|
00000230  48 89 45 80 89 85 b8 00  00 00 48 89 45 c0 48 89  |H.E.......H.E.H.|
00000240  45 e8 89 85 bc 00 00 00  48 89 85 88 03 00 00 0f  |E.......H.......|
00000250  31 48 c1 e2 20 48 0b c2  48 89 85 88 03 00 00 8d  |1H.. H..H.......|
00000260  47 08 83 c9 ff 83 f8 08  bb 95 00 00 c0 0f 43 c8  |G.............C.|
00000270  1b f6 23 f3 89 8d c0 00  00 00 83 f8 08 0f 82 d6  |..#.............|
00000280  00 00 00 8b c1 48 83 c0  07 83 e0 f8 3b c1 73 07  |.....H......;.s.|
00000290  8b f3 e9 c2 00 00 00 89  85 c0 00 00 00 8b f8 ff  |................|
000002a0  15 f3 86 01 00 44 8b c7  ba 08 00 00 00 48 8b c8  |.....D.......H..|
000002b0  ff 15 f2 86 01 00 48 8b  f8 33 c0 48 85 ff 75 0a  |......H..3.H..u.|
000002c0  be 17 00 00 c0 e9 91 00  00 00 8b 85 e0 07 00 00  |................|
000002d0  48 83 c9 ff 89 07 48 8b  d1 48 8d 47 04 48 3b c7  |H.....H..H.G.H;.|
000002e0  48 0f 43 d0 1b f6 23 f3  48 3b c7 72 53 8b 85 e4  |H.C...#.H;.rS...|
000002f0  07 00 00 89 02 48 8d 42  04 48 3b c2 48 0f 43 c8  |.....H.B.H;.H.C.|
00000300  1b f6 23 f3 48 3b c2 72  37 8b 95 c0 00 00 00 48  |..#.H;.r7......H|
00000310  8b 85 88 03 00 00 48 89  44 3a f8 44 8b 85 e4 07  |......H.D:.D....|
00000320  00 00 48 8b 95 e8 07 00  00 e8 78 73 01 00 44 8b  |..H.......xs..D.|
00000330  b5 c0 00 00 00 33 c0 4c  8b ef 48 89 7d 98 8b f8  |.....3.L..H.}...|
00000340  48 85 ff 74 14 ff 15 4d  86 01 00 4c 8b c7 33 d2  |H..t...M...L..3.|
00000350  48 8b c8 ff 15 47 86 01  00 33 c0 81 ce 00 00 00  |H....G...3......|
00000360  10 0f 8c 8d 18 00 00 48  89 85 90 03 00 00 48 8b  |.......H......H.|
00000370  d8 48 89 85 98 03 00 00  48 89 85 a0 03 00 00 48  |.H......H......H|
00000380  89 85 a8 03 00 00 48 89  85 b0 03 00 00 48 89 85  |......H......H..|
00000390  b8 03 00 00 48 89 45 d8  4d 85 ed 75 0a be 0d 00  |....H.E.M..u....|
000003a0  00 c0 e9 b9 07 00 00 41  8b f6 48 89 75 d0 45 85  |.......A..H.u.E.|
000003b0  f6 0f 84 f9 06 00 00 48  8d 7e 08 48 89 7d 08 ff  |.......H.~.H.}..|
000003c0  15 d3 85 01 00 4c 8b c7  33 d2 48 8b c8 ff 15 d5  |.....L..3.H.....|
000003d0  85 01 00 48 8b d0 48 89  45 48 33 c0 48 85 d2 0f  |...H..H.EH3.H...|
000003e0  84 cb 06 00 00 45 33 c0  41 8b c8 45 85 f6 74 10  |.....E3.A..E..t.|
000003f0  44 8d 48 01 42 32 04 29  49 03 c9 48 3b ce 72 f4  |D.H.B2.)I..H;.r.|
00000400  41 83 cb ff 44 89 45 28  4c 8b f2 44 89 9d c8 00  |A...D.E(L..D....|
00000410  00 00 48 8b fe 41 8b d0  89 95 c4 00 00 00 4d 8b  |..H..A........M.|
00000420  d5 45 8b e8 83 e7 07 0f  84 e4 00 00 00 44 89 45  |.E...........D.E|
00000430  28 45 8b e0 45 8b c8 41  bf 04 00 00 00 85 ff 7e  |(E..E..A.......~|
00000440  3b 45 8d 47 34 41 0f b6  12 45 3b cf 7d 0b 41 8d  |;E.G4A...E;.}.A.|
00000450  48 e0 d3 e2 44 0b e2 eb  08 41 8b c8 d3 e2 44 0b  |H...D....A....D.|
00000460  ea b9 01 00 00 00 41 83  e8 08 44 03 c9 4c 03 d1  |......A...D..L..|
00000470  44 3b cf 7c d0 44 89 65  28 45 33 c0 41 8b d4 45  |D;.|.D.e(E3.A..E|
00000480  8b dd 81 f2 7a 30 7a b1  41 81 f3 8d b1 f6 42 89  |....z0z.A.....B.|
00000490  95 c4 00 00 00 41 8b c8  44 89 9d c8 00 00 00 85  |.....A..D.......|
000004a0  ff 7e 31 41 b9 01 00 00  00 41 3b cf 7d 08 c1 c2  |.~1A.....A;.}...|
000004b0  08 41 88 16 eb 07 41 c1  c3 08 45 88 1e 41 03 c9  |.A....A...E..A..|
000004c0  4d 03 f1 3b cf 7c e2 8b  95 c4 00 00 00 44 8b 9d  |M..;.|.......D..|
000004d0  c8 00 00 00 83 c7 fc 85  ff 7e 17 41 8b cf 2b cf  |.........~.A..+.|
000004e0  c1 e1 03 41 d3 eb 41 d3  e3 44 89 9d c8 00 00 00  |...A..A..D......|
000004f0  eb 1f 44 89 85 c8 00 00  00 45 8b d8 85 ff 79 11  |..D......E....y.|
00000500  f7 df c1 e7 03 8b cf d3  ea d3 e2 89 95 c4 00 00  |................|
00000510  00 4c 8b fe 49 c1 ef 03  4d 85 ff 0f 84 79 03 00  |.L..I...M....y..|
00000520  00 8b 5d 28 4d 8d 62 02  49 83 c6 07 be 01 00 00  |..](M.b.I.......|
00000530  00 bf 17 cb 1e c8 41 0f  b6 4c 24 ff 45 0f b6 54  |......A..L$.E..T|
00000540  24 fe 45 0f b6 4c 24 02  41 c1 e2 08 44 0b d1 41  |$.E..L$.A...D..A|
00000550  c1 e1 08 41 0f b6 0c 24  4d 8d 64 24 08 41 c1 e2  |...A...$M.d$.A..|
00000560  08 44 0b d1 41 0f b6 4c  24 f9 41 c1 e2 08 44 0b  |.D..A..L$.A...D.|
00000570  d1 41 0f b6 4c 24 fb 44  0b c9 41 0f b6 4c 24 fc  |.A..L$.D..A..L$.|
00000580  41 c1 e1 08 44 0b c9 41  0f b6 4c 24 fd 41 c1 e1  |A...D..A..L$.A..|
00000590  08 44 0b c9 45 33 d9 45  8d 83 a8 b5 ff ff 45 33  |.D..E3.E......E3|
000005a0  c2 44 33 c2 44 33 c7 41  8b c8 33 cf c1 c9 0f 69  |.D3.D3.A..3....i|
000005b0  d1 b5 b1 00 00 41 8b c8  c1 c9 07 03 d1 44 33 da  |.....A.......D3.|
000005c0  41 8d 8b 58 4a b5 b1 c1  c9 09 69 d1 17 cb 00 00  |A..XJ.....i.....|
000005d0  41 8b cb c1 c9 0a 2b d1  44 33 c2 41 8b c8 81 f1  |A.....+.D3.A....|
000005e0  17 cb 00 00 c1 c1 04 69  d1 1e c8 00 00 41 8b c8  |.......i.....A..|
000005f0  c1 c1 05 03 d1 8b cf 44  33 da 41 8b d3 81 f2 58  |.......D3.A....X|
00000600  4a b5 b1 2b ca 44 33 c1  41 69 d0 b5 b1 00 00 41  |J..+.D3.Ai.....A|
00000610  8b c8 c1 e9 06 2b d1 81  ea 38 68 9b 33 44 33 da  |.....+...8h.3D3.|
00000620  ba 1e c8 00 00 41 8b cb  c1 c9 0f 81 f1 17 cb 00  |.....A..........|
00000630  00 69 c9 58 4a 00 00 44  33 c1 41 8b c8 f7 d1 c1  |.i.XJ..D3.A.....|
00000640  c9 03 03 ca 69 c9 17 cb  00 00 44 33 d9 41 8d 8b  |....i.....D3.A..|
00000650  91 ea e0 37 44 33 c1 41  8b c8 41 8b f8 33 ca c1  |...7D3.A..A..3..|
00000660  cf 0a 69 d1 b5 b1 00 00  33 fa 44 33 df 41 8b cb  |..i.....3.D3.A..|
00000670  81 f1 58 4a 00 00 c1 c1  06 69 d1 17 cb 00 00 41  |..XJ.....i.....A|
00000680  8b cb c1 c9 03 33 d1 44  33 c2 ba 1e c8 00 00 41  |.....3.D3......A|
00000690  8b c8 c1 c9 0f 2b ca 69  c9 58 4a 00 00 44 33 d9  |.....+.i.XJ..D3.|
000006a0  41 8b cb 33 ca 69 d1 58  4a 00 00 41 8b cb d1 e9  |A..3.i.XJ..A....|
000006b0  33 d1 41 8d 8b e9 34 ff  ff c1 c1 03 44 33 c2 69  |3.A...4.....D3.i|
000006c0  d1 58 4a 00 00 41 8b cb  c1 e9 0f 33 d1 44 33 c2  |.XJ..A.....3.D3.|
000006d0  41 69 d0 b5 b1 00 00 41  8b c8 c1 e9 0d 2b d1 b9  |Ai.....A.....+..|
000006e0  58 4a b5 b1 81 c2 bd 81  05 73 44 33 da 41 2b cb  |XJ.......sD3.A+.|
000006f0  c1 c9 09 69 d1 17 cb 00  00 41 8b cb c1 c9 0b 33  |...i.....A.....3|
00000700  d1 44 33 c2 41 8d 88 8a  ed 49 4e 44 33 d9 41 8b  |.D3.A....IND3.A.|
00000710  cb 41 8b fb 81 f1 b5 b1  00 00 c1 cf 07 69 d1 58  |.A...........i.X|
00000720  4a 00 00 2b d7 bf 17 cb  1e c8 44 33 c2 41 8b c8  |J..+......D3.A..|
00000730  81 f1 1e c8 00 00 c1 c1  04 69 d1 b5 b1 00 00 41  |.........i.....A|
00000740  8b c8 c1 c9 10 2b d1 b9  58 4a b5 b1 44 33 da 41  |.....+..XJ..D3.A|
00000750  2b cb c1 c9 0a 69 d1 17  cb 00 00 41 8b cb c1 c9  |+....i.....A....|
00000760  04 03 d1 44 33 c2 41 8d  88 a8 b5 4a 4e c1 c9 04  |...D3.A....JN...|
00000770  69 d1 1e c8 00 00 41 8b  c8 c1 c9 09 33 d1 44 33  |i.....A.....3.D3|
00000780  da 41 8b cb 33 cf c1 c1  08 69 d1 58 4a 00 00 41  |.A..3....i.XJ..A|
00000790  8b cb c1 c1 02 2b d1 8b  cf 44 33 c2 41 2b c8 c1  |.....+...D3.A+..|
000007a0  c9 0b 69 d1 b5 b1 00 00  41 8b c8 c1 c9 0c 2b d1  |..i.....A.....+.|
000007b0  44 33 da 41 8b cb 81 f1  b5 b1 00 00 69 d1 17 cb  |D3.A........i...|
000007c0  00 00 41 8b cb c1 e9 08  33 d1 44 33 c2 45 33 d8  |..A.....3.D3.E3.|
000007d0  44 33 c3 44 89 85 c4 00  00 00 45 33 dd 41 81 f3  |D3.D......E3.A..|
000007e0  4f 81 ab 79 41 8b da 44  89 9d c8 00 00 00 45 8b  |O..yA..D......E.|
000007f0  e9 45 88 46 fc 8a 8d c8  00 00 00 c1 8d c4 00 00  |.E.F............|
00000800  00 08 41 88 0e 4d 8d 76  08 c1 8d c8 00 00 00 08  |..A..M.v........|
00000810  8a 8d c4 00 00 00 41 88  4e f3 8a 8d c8 00 00 00  |......A.N.......|
00000820  c1 8d c4 00 00 00 08 41  88 4e f7 c1 8d c8 00 00  |.......A.N......|
00000830  00 08 8a 8d c4 00 00 00  41 88 4e f2 c1 8d c4 00  |........A.N.....|
00000840  00 00 08 8a 8d c8 00 00  00 41 88 4e f6 c1 8d c8  |.........A.N....|
00000850  00 00 00 08 8a 8d c4 00  00 00 41 88 4e f1 8a 8d  |..........A.N...|
00000860  c8 00 00 00 41 88 4e f5  8b 95 c4 00 00 00 44 8b  |....A.N.......D.|
00000870  9d c8 00 00 00 c1 ca 08  41 c1 cb 08 89 95 c4 00  |........A.......|
00000880  00 00 44 89 9d c8 00 00  00 4c 2b fe 0f 85 a4 fc  |..D......L+.....|
00000890  ff ff 48 8b 5d d8 48 8b  75 d0 4c 8b 75 48 0f b6  |..H.].H.u.L.uH..|
000008a0  c8 49 89 0c 36 48 8b 75  08 48 89 b5 b8 03 00 00  |.I..6H.u.H......|
000008b0  4c 89 b5 b0 03 00 00 48  8d 05 02 ce 01 00 41 bc  |L......H......A.|
000008c0  08 00 00 00 48 89 85 90  03 00 00 4c 89 a5 98 03  |....H......L....|
000008d0  00 00 4c 8d 3d 47 cd 01  00 41 bd a0 00 00 00 4c  |..L.=G...A.....L|
000008e0  89 bd a0 03 00 00 4c 89  ad a8 03 00 00 ff 15 a5  |......L.........|
000008f0  80 01 00 45 8d 44 24 28  41 8b d4 48 8b c8 ff 15  |...E.D$(A..H....|
00000900  a4 80 01 00 48 8b f8 33  c0 48 85 ff 75 0a be 17  |....H..3.H..u...|
00000910  00 00 c0 e9 80 01 00 00  89 37 8b f6 ff 15 76 80  |.........7....v.|
00000920  01 00 44 8b c6 41 8b d4  48 8b c8 ff 15 77 80 01  |..D..A..H....w..|
00000930  00 48 85 c0 75 0a be 17  00 00 c0 e9 d4 00 00 00  |.H..u...........|
00000940  48 89 47 08 4c 8b c6 49  8b d6 48 8b c8 e8 54 6d  |H.G.L..I..H...Tm|
00000950  01 00 44 89 6f 10 ff 15  3c 80 01 00 4d 8b c5 41  |..D.o...<...M..A|
00000960  8b d4 48 8b c8 ff 15 3d  80 01 00 48 8b c8 48 85  |..H....=...H..H.|
00000970  c0 74 c3 48 89 47 18 41  0f 10 07 ba 80 00 00 00  |.t.H.G.A........|
00000980  0f 11 00 41 0f 10 4f 10  0f 11 48 10 41 0f 10 47  |...A..O...H.A..G|
00000990  20 0f 11 40 20 41 0f 10  4f 30 0f 11 48 30 41 0f  | ..@ A..O0..H0A.|
000009a0  10 47 40 0f 11 40 40 41  0f 10 4f 50 0f 11 48 50  |.G@..@@A..OP..HP|
000009b0  41 0f 10 47 60 0f 11 40  60 41 0f 10 4f 70 0f 11  |A..G`..@`A..Op..|
000009c0  4c 10 f0 41 0f 10 04 17  0f 11 04 10 41 0f 10 4c  |L..A........A..L|
000009d0  17 10 0f 11 4c 10 10 44  89 67 20 ff 15 b7 7f 01  |....L..D.g .....|
000009e0  00 4d 8b c4 41 8b d4 48  8b c8 ff 15 b8 7f 01 00  |.M..A..H........|
000009f0  33 c9 48 85 c0 0f 84 3b  ff ff ff 48 89 47 28 f2  |3.H....;...H.G(.|
00000a00

Hors ligne

#21 Le 26/03/2018, à 14:24

Leponge

Re : Recuperations DIFFICILE

nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=1911574528 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=1911574528 | hexdump -C5+0 records in
5+0 records out
00000000  eb 52 90 4e 54 46 53 20  20 20 20 00 02 08 00 00  |.R.NTFS    .....|
2560 bytes (2.6 kB, 2.5 KiB) copied, 3.7436e-05 s, 68.4 MB/s
00000010  00 00 00 00 00 f8 00 00  3f 00 ff 00 00 50 f0 71  |........?....P.q|
00000020  00 00 00 00 80 00 80 00  ff 07 80 02 00 00 00 00  |................|
00000030  00 00 0c 00 00 00 00 00  02 00 00 00 00 00 00 00  |................|
00000040  f6 00 00 00 01 00 00 00  2f c3 80 2a ec 80 2a 9e  |......../..*..*.|
00000050  00 00 00 00 fa 33 c0 8e  d0 bc 00 7c fb 68 c0 07  |.....3.....|.h..|
00000060  1f 1e 68 66 00 cb 88 16  0e 00 66 81 3e 03 00 4e  |..hf......f.>..N|
00000070  54 46 53 75 15 b4 41 bb  aa 55 cd 13 72 0c 81 fb  |TFSu..A..U..r...|
00000080  55 aa 75 06 f7 c1 01 00  75 03 e9 dd 00 1e 83 ec  |U.u.....u.......|
00000090  18 68 1a 00 b4 48 8a 16  0e 00 8b f4 16 1f cd 13  |.h...H..........|
000000a0  9f 83 c4 18 9e 58 1f 72  e1 3b 06 0b 00 75 db a3  |.....X.r.;...u..|
000000b0  0f 00 c1 2e 0f 00 04 1e  5a 33 db b9 00 20 2b c8  |........Z3... +.|
000000c0  66 ff 06 11 00 03 16 0f  00 8e c2 ff 06 16 00 e8  |f...............|
000000d0  4b 00 2b c8 77 ef b8 00  bb cd 1a 66 23 c0 75 2d  |K.+.w......f#.u-|
000000e0  66 81 fb 54 43 50 41 75  24 81 f9 02 01 72 1e 16  |f..TCPAu$....r..|
000000f0  68 07 bb 16 68 52 11 16  68 09 00 66 53 66 53 66  |h...hR..h..fSfSf|
00000100  55 16 16 16 68 b8 01 66  61 0e 07 cd 1a 33 c0 bf  |U...h..fa....3..|
00000110  0a 13 b9 f6 0c fc f3 aa  e9 fe 01 90 90 66 60 1e  |.............f`.|
00000120  06 66 a1 11 00 66 03 06  1c 00 1e 66 68 00 00 00  |.f...f.....fh...|
00000130  00 66 50 06 53 68 01 00  68 10 00 b4 42 8a 16 0e  |.fP.Sh..h...B...|
00000140  00 16 1f 8b f4 cd 13 66  59 5b 5a 66 59 66 59 1f  |.......fY[ZfYfY.|
00000150  0f 82 16 00 66 ff 06 11  00 03 16 0f 00 8e c2 ff  |....f...........|
00000160  0e 16 00 75 bc 07 1f 66  61 c3 a1 f6 01 e8 09 00  |...u...fa.......|
00000170  a1 fa 01 e8 03 00 f4 eb  fd 8b f0 ac 3c 00 74 09  |............<.t.|
00000180  b4 0e bb 07 00 cd 10 eb  f2 c3 0d 0a 41 20 64 69  |............A di|
00000190  73 6b 20 72 65 61 64 20  65 72 72 6f 72 20 6f 63  |sk read error oc|
000001a0  63 75 72 72 65 64 00 0d  0a 42 4f 4f 54 4d 47 52  |curred...BOOTMGR|
000001b0  20 69 73 20 63 6f 6d 70  72 65 73 73 65 64 00 0d  | is compressed..|
000001c0  0a 50 72 65 73 73 20 43  74 72 6c 2b 41 6c 74 2b  |.Press Ctrl+Alt+|
000001d0  44 65 6c 20 74 6f 20 72  65 73 74 61 72 74 0d 0a  |Del to restart..|
000001e0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
000001f0  00 00 00 00 00 00 8a 01  a7 01 bf 01 00 00 55 aa  |..............U.|
00000200  07 00 42 00 4f 00 4f 00  54 00 4d 00 47 00 52 00  |..B.O.O.T.M.G.R.|
00000210  04 00 24 00 49 00 33 00  30 00 00 d4 00 00 00 24  |..$.I.3.0......$|
00000220  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000250  00 00 00 00 00 00 e9 c0  00 90 05 00 4e 00 54 00  |............N.T.|
00000260  4c 00 44 00 52 00 07 00  42 00 4f 00 4f 00 54 00  |L.D.R...B.O.O.T.|
00000270  54 00 47 00 54 00 07 00  42 00 4f 00 4f 00 54 00  |T.G.T...B.O.O.T.|
00000280  4e 00 58 00 54 00 00 00  00 00 00 00 00 00 00 00  |N.X.T...........|
00000290  00 00 00 00 00 00 00 00  00 00 0d 0a 41 6e 20 6f  |............An o|
000002a0  70 65 72 61 74 69 6e 67  20 73 79 73 74 65 6d 20  |perating system |
000002b0  77 61 73 6e 27 74 20 66  6f 75 6e 64 2e 20 54 72  |wasn't found. Tr|
000002c0  79 20 64 69 73 63 6f 6e  6e 65 63 74 69 6e 67 20  |y disconnecting |
000002d0  61 6e 79 20 64 72 69 76  65 73 20 74 68 61 74 20  |any drives that |
000002e0  64 6f 6e 27 74 0d 0a 63  6f 6e 74 61 69 6e 20 61  |don't..contain a|
000002f0  6e 20 6f 70 65 72 61 74  69 6e 67 20 73 79 73 74  |n operating syst|
00000300  65 6d 2e 00 00 00 00 00  00 00 00 00 00 00 00 00  |em..............|
00000310  00 00 00 00 00 00 00 9a  02 66 0f b7 06 0b 00 66  |.........f.....f|
00000320  0f b6 1e 0d 00 66 f7 e3  66 a3 52 02 66 8b 0e 40  |.....f..f.R.f..@|
00000330  00 80 f9 00 0f 8f 0e 00  f6 d9 66 b8 01 00 00 00  |..........f.....|
00000340  66 d3 e0 eb 08 90 66 a1  52 02 66 f7 e1 66 a3 86  |f.....f.R.f..f..|
00000350  02 66 0f b7 1e 0b 00 66  33 d2 66 f7 f3 66 a3 56  |.f.....f3.f..f.V|
00000360  02 e8 a2 04 66 8b 0e 4e  02 66 89 0e 26 02 66 03  |....f..N.f..&.f.|
00000370  0e 86 02 66 89 0e 2a 02  66 03 0e 86 02 66 89 0e  |...f..*.f....f..|
00000380  2e 02 66 03 0e 86 02 66  89 0e 3e 02 66 03 0e 86  |..f....f..>.f...|
00000390  02 66 89 0e 46 02 66 b8  90 00 00 00 66 8b 0e 26  |.f..F.f.....f..&|
000003a0  02 e8 90 09 66 0b c0 0f  84 bf fd 66 a3 32 02 66  |....f......f.2.f|
000003b0  b8 a0 00 00 00 66 8b 0e  2a 02 e8 77 09 66 a3 36  |.....f..*..w.f.6|
000003c0  02 66 b8 b0 00 00 00 66  8b 0e 2e 02 e8 65 09 66  |.f.....f.....e.f|
000003d0  a3 3a 02 66 a1 32 02 66  0b c0 0f 84 8c fd 67 80  |.:.f.2.f......g.|
000003e0  78 08 00 0f 85 83 fd 67  66 8d 50 10 67 03 42 04  |x......gf.P.g.B.|
000003f0  67 66 0f b6 48 0c 66 89  0e 92 02 67 66 8b 48 08  |gf..H.f....gf.H.|
00000400  66 89 0e 8e 02 66 a1 8e  02 66 0f b7 0e 0b 00 66  |f....f...f.....f|
00000410  33 d2 66 f7 f1 66 a3 96  02 66 a1 46 02 66 03 06  |3.f..f...f.F.f..|
00000420  8e 02 66 a3 4a 02 66 83  3e 36 02 00 0f 84 1d 00  |..f.J.f.>6......|
00000430  66 83 3e 3a 02 00 0f 84  30 fd 66 8b 1e 3a 02 1e  |f.>:....0.f..:..|
00000440  07 66 8b 3e 4a 02 66 a1  2e 02 e8 ed 01 e8 2c 0d  |.f.>J.f.......,.|
00000450  66 0b c0 0f 84 03 00 e8  42 0e 66 0f b7 0e 00 02  |f.......B.f.....|
00000460  66 b8 02 02 00 00 e8 22  08 66 0b c0 0f 85 16 00  |f......".f......|
00000470  66 0f b7 0e 5a 02 66 b8  5c 02 00 00 e8 0c 08 66  |f...Z.f.\......f|
00000480  0b c0 0f 84 78 0e 67 66  8b 00 1e 07 66 8b 3e 3e  |....x.gf....f.>>|
00000490  02 e8 3f 06 66 a1 3e 02  66 bb 20 00 00 00 66 b9  |..?.f.>.f. ...f.|
000004a0  00 00 00 00 66 ba 00 00  00 00 e8 e4 00 66 85 c0  |....f........f..|
000004b0  0f 85 23 00 66 a1 3e 02  66 bb 80 00 00 00 66 b9  |..#.f.>.f.....f.|
000004c0  00 00 00 00 66 ba 00 00  00 00 e8 c4 00 66 0b c0  |....f........f..|
000004d0  0f 85 44 00 e9 27 0e 66  33 d2 66 b9 80 00 00 00  |..D..'.f3.f.....|
000004e0  66 a1 3e 02 e8 ca 08 66  0b c0 0f 84 10 0e 1e 07  |f.>....f........|
000004f0  66 8b 3e 3e 02 e8 db 05  66 a1 3e 02 66 bb 80 00  |f.>>....f.>.f...|
00000500  00 00 66 b9 00 00 00 00  66 ba 00 00 00 00 e8 80  |..f.....f.......|
00000510  00 66 0b c0 0f 84 e6 0d  67 66 0f b7 58 0c 66 81  |.f......gf..X.f.|
00000520  e3 ff 00 00 00 0f 85 db  0d 66 8b d8 68 00 20 07  |.........f..h. .|
00000530  66 2b ff 66 a1 3e 02 e8  00 01 68 00 20 07 66 2b  |f+.f.>....h. .f+|
00000540  ff 66 a1 3e 02 e8 ac 0a  8a 16 0e 00 b8 e8 03 8e  |.f.>............|
00000550  c0 8d 36 0b 00 2b c0 68  00 20 50 cb 06 1e 66 60  |..6..+.h. P...f`|
00000560  66 8b da 66 0f b6 0e 0d  00 66 f7 e1 66 a3 11 00  |f..f.....f..f...|
00000570  66 8b c3 66 f7 e1 a3 16  00 8b df 83 e3 0f 8c c0  |f..f............|
00000580  66 c1 ef 04 03 c7 50 07  e8 92 fb 66 61 90 1f 07  |f.....P....fa...|
00000590  c3 67 03 40 14 67 66 83  38 ff 0f 84 4c 00 67 66  |.g.@.gf.8...L.gf|
000005a0  39 18 0f 85 33 00 66 0b  c9 0f 85 0a 00 67 80 78  |9...3.f......g.x|
000005b0  09 00 0f 85 23 00 c3 67  3a 48 09 0f 85 1a 00 66  |....#..g:H.....f|
000005c0  8b f0 67 03 70 0a e8 97  06 66 51 1e 07 66 8b fa  |..g.p....fQ..f..|
000005d0  f3 a7 66 59 0f 85 01 00  c3 67 66 83 78 04 00 0f  |..fY.....gf.x...|
000005e0  84 07 00 67 66 03 40 04  eb ab 66 2b c0 c3 66 8b  |...gf.@...f+..f.|
000005f0  f3 e8 6c 06 67 66 03 00  67 f7 40 0c 02 00 0f 85  |..l.gf..g.@.....|
00000600  34 00 67 66 8d 50 10 67  3a 4a 40 0f 85 18 00 67  |4.gf.P.g:J@....g|
00000610  66 8d 72 42 e8 49 06 66  51 1e 07 66 8b fb f3 a7  |f.rB.I.fQ..f....|
00000620  66 59 0f 85 01 00 c3 67  83 78 08 00 0f 84 06 00  |fY.....g.x......|
00000630  67 03 40 08 eb c2 66 33  c0 c3 67 80 7b 08 00 0f  |g.@...f3..g.{...|
00000640  85 1c 00 06 1e 66 60 67  66 8d 53 10 67 66 8b 0a  |.....f`gf.S.gf..|
00000650  66 8b f3 67 03 72 04 f3  a4 66 61 90 1f 07 c3 66  |f..g.r...fa....f|
00000660  50 67 66 8d 53 10 66 85  c0 0f 85 0a 00 67 66 8b  |Pgf.S.f......gf.|
00000670  4a 08 66 41 eb 11 90 67  66 8b 42 18 66 33 d2 66  |J.fA...gf.B.f3.f|
00000680  f7 36 52 02 66 8b c8 66  2b c0 66 5e e8 01 00 c3  |.6R.f..f+.f^....|
00000690  06 1e 66 60 67 80 7b 08  01 0f 84 03 00 e9 ca fa  |..f`g.{.........|
000006a0  66 83 f9 00 0f 85 06 00  66 61 90 1f 07 c3 66 53  |f.......fa....fS|
000006b0  66 50 66 51 66 56 66 57  06 e8 91 04 66 8b d1 07  |fPfQfVfW....f...|
000006c0  66 5f 66 5e 66 59 66 85  c0 0f 84 34 00 66 3b ca  |f_f^fYf....4.f;.|
000006d0  0f 8d 03 00 66 8b d1 e8  82 fe 66 2b ca 66 8b da  |....f.....f+.f..|
000006e0  66 8b c2 66 0f b6 16 0d  00 66 f7 e2 66 0f b7 16  |f..f.....f..f...|
000006f0  0b 00 66 f7 e2 66 03 f8  66 58 66 03 c3 66 5b eb  |..f..f..fXf..f[.|
00000700  9f 66 85 f6 0f 84 62 fa  66 51 66 57 06 67 66 0f  |.f....b.fQfW.gf.|
00000710  b6 43 09 66 85 c0 0f 84  20 00 66 d1 e0 66 2b e0  |.C.f.... .f..f+.|
00000720  66 8b fc 66 54 66 56 67  66 0f b7 73 0a 66 03 f3  |f..fTfVgf..s.f..|
00000730  66 8b c8 f3 a4 66 5e eb  03 90 66 50 66 50 67 66  |f....f^...fPfPgf|
00000740  8b 03 66 50 67 66 8b 43  18 66 50 67 66 8b 56 20  |..fPgf.C.fPgf.V |
00000750  66 85 d2 0f 84 0b 00 66  8b fe 1e 07 66 8b c2 e8  |f......f....f...|
00000760  71 03 66 8b c6 66 5a 66  59 66 42 66 51 66 56 e8  |q.f..fZfYfBfQfV.|
00000770  3f 06 66 85 c0 0f 84 f1  f9 66 5e 66 59 66 8b fe  |?.f......f^fYf..|
00000780  1e 07 e8 4e 03 66 8b c6  66 8b d9 66 59 66 5a 66  |...N.f..f..fYfZf|
00000790  51 66 56 66 d1 e9 e8 f8  fd 66 85 c0 0f 84 ca f9  |QfVf.....f......|
000007a0  66 5e 66 59 66 03 e1 07  66 5f 66 59 66 8b d0 66  |f^fYf...f_fYf..f|
000007b0  58 66 5b 66 8b da e9 f5  fe 06 1e 66 60 26 67 66  |Xf[f.......f`&gf|
000007c0  0f b7 5f 04 26 67 66 0f  b7 4f 06 66 0b c9 0f 84  |.._.&gf..O.f....|
000007d0  98 f9 66 03 df 66 83 c3  02 66 81 c7 fe 01 00 00  |..f..f...f......|
000007e0  66 49 66 0b c9 0f 84 17  00 26 67 8b 03 26 67 89  |fIf......&g..&g.|
000007f0  07 66 83 c3 02 66 81 c7  00 02 00 00 66 49 eb e2  |.f...f......fI..|
00000800  66 61 90 1f 07 c3 06 1e  66 60 66 b8 01 00 00 00  |fa......f`f.....|
00000810  66 a3 22 02 66 a1 1e 02  66 03 06 86 02 66 a3 8a  |f.".f...f....f..|
00000820  02 66 03 06 86 02 66 a3  4e 02 66 a1 30 00 66 0f  |.f....f.N.f.0.f.|
00000830  b6 1e 0d 00 66 f7 e3 66  8b 1e 4e 02 66 89 07 66  |....f..f..N.f..f|
00000840  a3 11 00 83 c3 04 66 a1  56 02 66 89 07 a3 16 00  |......f.V.f.....|
00000850  83 c3 04 66 89 1e 4e 02  66 8b 1e 1e 02 1e 07 e8  |...f..N.f.......|
00000860  bb f8 66 8b fb e8 51 ff  66 a1 1e 02 66 bb 20 00  |..f...Q.f...f. .|
00000870  00 00 66 b9 00 00 00 00  66 ba 00 00 00 00 e8 10  |..f.....f.......|
00000880  fd 66 0b c0 0f 84 19 01  66 8b d8 1e 07 66 8b 3e  |.f......f....f.>|
00000890  1a 02 66 33 c0 e8 a2 fd  66 8b 1e 1a 02 66 81 3f  |..f3....f....f.?|
000008a0  80 00 00 00 0f 84 eb 00  03 5f 04 eb f0 66 53 66  |........._...fSf|
000008b0  8b 47 10 66 f7 26 56 02  66 50 66 33 d2 66 0f b6  |.G.f.&V.fPf3.f..|
000008c0  1e 0d 00 66 f7 f3 66 52  e8 dc 00 66 0b c0 0f 84  |...f..fR...f....|
000008d0  98 f8 66 8b 0e 56 02 66  0f b6 1e 0d 00 66 f7 e3  |..f..V.f.....f..|
000008e0  66 5a 66 03 c2 66 8b 1e  4e 02 66 89 07 83 c3 04  |fZf..f..N.f.....|
000008f0  66 0f b6 06 0d 00 66 2b  c2 66 3b c1 0f 86 03 00  |f.....f+.f;.....|
00000900  66 8b c1 66 89 07 66 2b  c8 66 5a 0f 84 75 00 66  |f..f..f+.fZ..u.f|
00000910  03 c2 66 50 66 33 d2 66  0f b6 1e 0d 00 66 f7 f3  |..fPf3.f.....f..|
00000920  66 51 e8 82 00 66 59 66  0b c0 0f 84 3c f8 66 0f  |fQ...fYf....<.f.|
00000930  b6 1e 0d 00 66 f7 e3 66  8b 1e 4e 02 66 8b 17 83  |....f..f..N.f...|
00000940  c3 04 66 03 17 66 3b d0  0f 85 15 00 66 0f b6 06  |..f..f;.....f...|
00000950  0d 00 66 3b c1 0f 86 03  00 66 8b c1 66 01 07 eb  |..f;.....f..f...|
00000960  a5 83 c3 04 66 89 1e 4e  02 66 89 07 83 c3 04 66  |....f..N.f.....f|
00000970  0f b6 06 0d 00 66 3b c1  0f 86 03 00 66 8b c1 66  |.....f;.....f..f|
00000980  89 07 eb 82 83 c3 04 66  ff 06 22 02 66 89 1e 4e  |.......f..".f..N|
00000990  02 66 5b 03 5f 04 66 81  3f 80 00 00 00 0f 84 0c  |.f[._.f.?.......|
000009a0  ff 66 61 90 1f 07 c3 66  8b d0 66 8b 0e 22 02 66  |.fa....f..f..".f|
000009b0  8b 36 8a 02 66 03 36 86  02 66 52 66 51 66 52 66  |.6..f.6..fRfQfRf|
000009c0  8b 1e 8a 02 66 8b 3e 56  02 66 8b 04 66 a3 11 00  |....f.>V.f..f...|
000009d0  83 c6 04 66 8b 04 a3 16  00 83 c6 04 1e 07 e8 3c  |...f...........<|
000009e0  f7 66 2b f8 0f 84 08 00  f7 26 0b 00 03 d8 eb d9  |.f+......&......|
000009f0  66 8b 3e 8a 02 1e 07 e8  bf fd 66 a1 8a 02 66 bb  |f.>.......f...f.|
00000a00

Hors ligne

#22 Le 26/03/2018, à 14:26

Leponge

Re : Recuperations DIFFICILE

nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=1930207232 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=1930207232 | hexdump -C5+0 records in
5+0 records out
00000000  eb 52 90 4e 54 46 53 20  20 20 20 00 02 08 00 00  |.R.NTFS    .....|
2560 bytes (2.6 kB, 2.5 KiB) copied, 3.6493e-05 s, 70.2 MB/s
00000010  00 00 00 00 00 f8 00 00  3f 00 ff 00 00 a0 0c 73  |........?......s|
00000020  00 00 00 00 80 00 80 00  ff 7f 60 01 00 00 00 00  |..........`.....|
00000030  00 00 0c 00 00 00 00 00  02 00 00 00 00 00 00 00  |................|
00000040  f6 00 00 00 01 00 00 00  38 17 a0 86 42 a0 86 a4  |........8...B...|
00000050  00 00 00 00 fa 33 c0 8e  d0 bc 00 7c fb 68 c0 07  |.....3.....|.h..|
00000060  1f 1e 68 66 00 cb 88 16  0e 00 66 81 3e 03 00 4e  |..hf......f.>..N|
00000070  54 46 53 75 15 b4 41 bb  aa 55 cd 13 72 0c 81 fb  |TFSu..A..U..r...|
00000080  55 aa 75 06 f7 c1 01 00  75 03 e9 dd 00 1e 83 ec  |U.u.....u.......|
00000090  18 68 1a 00 b4 48 8a 16  0e 00 8b f4 16 1f cd 13  |.h...H..........|
000000a0  9f 83 c4 18 9e 58 1f 72  e1 3b 06 0b 00 75 db a3  |.....X.r.;...u..|
000000b0  0f 00 c1 2e 0f 00 04 1e  5a 33 db b9 00 20 2b c8  |........Z3... +.|
000000c0  66 ff 06 11 00 03 16 0f  00 8e c2 ff 06 16 00 e8  |f...............|
000000d0  4b 00 2b c8 77 ef b8 00  bb cd 1a 66 23 c0 75 2d  |K.+.w......f#.u-|
000000e0  66 81 fb 54 43 50 41 75  24 81 f9 02 01 72 1e 16  |f..TCPAu$....r..|
000000f0  68 07 bb 16 68 70 0e 16  68 09 00 66 53 66 53 66  |h...hp..h..fSfSf|
00000100  55 16 16 16 68 b8 01 66  61 0e 07 cd 1a 33 c0 bf  |U...h..fa....3..|
00000110  28 10 b9 d8 0f fc f3 aa  e9 5f 01 90 90 66 60 1e  |(........_...f`.|
00000120  06 66 a1 11 00 66 03 06  1c 00 1e 66 68 00 00 00  |.f...f.....fh...|
00000130  00 66 50 06 53 68 01 00  68 10 00 b4 42 8a 16 0e  |.fP.Sh..h...B...|
00000140  00 16 1f 8b f4 cd 13 66  59 5b 5a 66 59 66 59 1f  |.......fY[ZfYfY.|
00000150  0f 82 16 00 66 ff 06 11  00 03 16 0f 00 8e c2 ff  |....f...........|
00000160  0e 16 00 75 bc 07 1f 66  61 c3 a0 f8 01 e8 09 00  |...u...fa.......|
00000170  a0 fb 01 e8 03 00 f4 eb  fd b4 01 8b f0 ac 3c 00  |..............<.|
00000180  74 09 b4 0e bb 07 00 cd  10 eb f2 c3 0d 0a 41 20  |t.............A |
00000190  64 69 73 6b 20 72 65 61  64 20 65 72 72 6f 72 20  |disk read error |
000001a0  6f 63 63 75 72 72 65 64  00 0d 0a 42 4f 4f 54 4d  |occurred...BOOTM|
000001b0  47 52 20 69 73 20 6d 69  73 73 69 6e 67 00 0d 0a  |GR is missing...|
000001c0  42 4f 4f 54 4d 47 52 20  69 73 20 63 6f 6d 70 72  |BOOTMGR is compr|
000001d0  65 73 73 65 64 00 0d 0a  50 72 65 73 73 20 43 74  |essed...Press Ct|
000001e0  72 6c 2b 41 6c 74 2b 44  65 6c 20 74 6f 20 72 65  |rl+Alt+Del to re|
000001f0  73 74 61 72 74 0d 0a 00  8c a9 be d6 00 00 55 aa  |start.........U.|
00000200  07 00 42 00 4f 00 4f 00  54 00 4d 00 47 00 52 00  |..B.O.O.T.M.G.R.|
00000210  04 00 24 00 49 00 33 00  30 00 00 d4 00 00 00 24  |..$.I.3.0......$|
00000220  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000250  00 00 00 00 00 00 eb 22  90 90 05 00 4e 00 54 00  |......."....N.T.|
00000260  4c 00 44 00 52 00 00 00  00 00 00 00 00 00 00 00  |L.D.R...........|
00000270  00 00 00 00 00 00 00 00  00 00 66 0f b7 06 0b 00  |..........f.....|
00000280  66 0f b6 1e 0d 00 66 f7  e3 66 a3 52 02 66 8b 0e  |f.....f..f.R.f..|
00000290  40 00 80 f9 00 0f 8f 0e  00 f6 d9 66 b8 01 00 00  |@..........f....|
000002a0  00 66 d3 e0 eb 08 90 66  a1 52 02 66 f7 e1 66 a3  |.f.....f.R.f..f.|
000002b0  66 02 66 0f b7 1e 0b 00  66 33 d2 66 f7 f3 66 a3  |f.f.....f3.f..f.|
000002c0  56 02 e8 95 04 66 8b 0e  4e 02 66 89 0e 26 02 66  |V....f..N.f..&.f|
000002d0  03 0e 66 02 66 89 0e 2a  02 66 03 0e 66 02 66 89  |..f.f..*.f..f.f.|
000002e0  0e 2e 02 66 03 0e 66 02  66 89 0e 3e 02 66 03 0e  |...f..f.f..>.f..|
000002f0  66 02 66 89 0e 46 02 66  b8 90 00 00 00 66 8b 0e  |f.f..F.f.....f..|
00000300  26 02 e8 83 09 66 0b c0  0f 84 5e fe 66 a3 32 02  |&....f....^.f.2.|
00000310  66 b8 a0 00 00 00 66 8b  0e 2a 02 e8 6a 09 66 a3  |f.....f..*..j.f.|
00000320  36 02 66 b8 b0 00 00 00  66 8b 0e 2e 02 e8 58 09  |6.f.....f.....X.|
00000330  66 a3 3a 02 66 a1 32 02  66 0b c0 0f 84 2b fe 67  |f.:.f.2.f....+.g|
00000340  80 78 08 00 0f 85 22 fe  67 66 8d 50 10 67 03 42  |.x....".gf.P.g.B|
00000350  04 67 66 0f b6 48 0c 66  89 0e 72 02 67 66 8b 48  |.gf..H.f..r.gf.H|
00000360  08 66 89 0e 6e 02 66 a1  6e 02 66 0f b7 0e 0b 00  |.f..n.f.n.f.....|
00000370  66 33 d2 66 f7 f1 66 a3  76 02 66 a1 46 02 66 03  |f3.f..f.v.f.F.f.|
00000380  06 6e 02 66 a3 4a 02 66  83 3e 36 02 00 0f 84 1d  |.n.f.J.f.>6.....|
00000390  00 66 83 3e 3a 02 00 0f  84 cf fd 66 8b 1e 3a 02  |.f.>:......f..:.|
000003a0  1e 07 66 8b 3e 4a 02 66  a1 2e 02 e8 e0 01 66 0f  |..f.>J.f......f.|
000003b0  b7 0e 00 02 66 b8 02 02  00 00 e8 22 08 66 0b c0  |....f......".f..|
000003c0  0f 85 16 00 66 0f b7 0e  5a 02 66 b8 5c 02 00 00  |....f...Z.f.\...|
000003d0  e8 0c 08 66 0b c0 0f 84  42 0c 67 66 8b 00 1e 07  |...f....B.gf....|
000003e0  66 8b 3e 3e 02 e8 3f 06  66 a1 3e 02 66 bb 20 00  |f.>>..?.f.>.f. .|
000003f0  00 00 66 b9 00 00 00 00  66 ba 00 00 00 00 e8 e4  |..f.....f.......|
00000400  00 66 85 c0 0f 85 23 00  66 a1 3e 02 66 bb 80 00  |.f....#.f.>.f...|
00000410  00 00 66 b9 00 00 00 00  66 ba 00 00 00 00 e8 c4  |..f.....f.......|
00000420  00 66 0b c0 0f 85 44 00  e9 f1 0b 66 33 d2 66 b9  |.f....D....f3.f.|
00000430  80 00 00 00 66 a1 3e 02  e8 ca 08 66 0b c0 0f 84  |....f.>....f....|
00000440  da 0b 1e 07 66 8b 3e 3e  02 e8 db 05 66 a1 3e 02  |....f.>>....f.>.|
00000450  66 bb 80 00 00 00 66 b9  00 00 00 00 66 ba 00 00  |f.....f.....f...|
00000460  00 00 e8 80 00 66 0b c0  0f 84 b0 0b 67 66 0f b7  |.....f......gf..|
00000470  58 0c 66 81 e3 ff 00 00  00 0f 85 a5 0b 66 8b d8  |X.f..........f..|
00000480  68 00 20 07 66 2b ff 66  a1 3e 02 e8 00 01 68 00  |h. .f+.f.>....h.|
00000490  20 07 66 2b ff 66 a1 3e  02 e8 ac 0a 8a 16 0e 00  | .f+.f.>........|
000004a0  b8 e8 03 8e c0 8d 36 0b  00 2b c0 68 00 20 50 cb  |......6..+.h. P.|
000004b0  06 1e 66 60 66 8b da 66  0f b6 0e 0d 00 66 f7 e1  |..f`f..f.....f..|
000004c0  66 a3 11 00 66 8b c3 66  f7 e1 a3 16 00 8b df 83  |f...f..f........|
000004d0  e3 0f 8c c0 66 c1 ef 04  03 c7 50 07 e8 3e fc 66  |....f.....P..>.f|
000004e0  61 90 1f 07 c3 67 03 40  14 67 66 83 38 ff 0f 84  |a....g.@.gf.8...|
000004f0  4c 00 67 66 39 18 0f 85  33 00 66 0b c9 0f 85 0a  |L.gf9...3.f.....|
00000500  00 67 80 78 09 00 0f 85  23 00 c3 67 3a 48 09 0f  |.g.x....#..g:H..|
00000510  85 1a 00 66 8b f0 67 03  70 0a e8 97 06 66 51 1e  |...f..g.p....fQ.|
00000520  07 66 8b fa f3 a7 66 59  0f 85 01 00 c3 67 66 83  |.f....fY.....gf.|
00000530  78 04 00 0f 84 07 00 67  66 03 40 04 eb ab 66 2b  |x......gf.@...f+|
00000540  c0 c3 66 8b f3 e8 6c 06  67 66 03 00 67 f7 40 0c  |..f...l.gf..g.@.|
00000550  02 00 0f 85 34 00 67 66  8d 50 10 67 3a 4a 40 0f  |....4.gf.P.g:J@.|
00000560  85 18 00 67 66 8d 72 42  e8 49 06 66 51 1e 07 66  |...gf.rB.I.fQ..f|
00000570  8b fb f3 a7 66 59 0f 85  01 00 c3 67 83 78 08 00  |....fY.....g.x..|
00000580  0f 84 06 00 67 03 40 08  eb c2 66 33 c0 c3 67 80  |....g.@...f3..g.|
00000590  7b 08 00 0f 85 1c 00 06  1e 66 60 67 66 8d 53 10  |{........f`gf.S.|
000005a0  67 66 8b 0a 66 8b f3 67  03 72 04 f3 a4 66 61 90  |gf..f..g.r...fa.|
000005b0  1f 07 c3 66 50 67 66 8d  53 10 66 85 c0 0f 85 0a  |...fPgf.S.f.....|
000005c0  00 67 66 8b 4a 08 66 41  eb 11 90 67 66 8b 42 18  |.gf.J.fA...gf.B.|
000005d0  66 33 d2 66 f7 36 52 02  66 8b c8 66 2b c0 66 5e  |f3.f.6R.f..f+.f^|
000005e0  e8 01 00 c3 06 1e 66 60  67 80 7b 08 01 0f 84 03  |......f`g.{.....|
000005f0  00 e9 76 fb 66 83 f9 00  0f 85 06 00 66 61 90 1f  |..v.f.......fa..|
00000600  07 c3 66 53 66 50 66 51  66 56 66 57 06 e8 91 04  |..fSfPfQfVfW....|
00000610  66 8b d1 07 66 5f 66 5e  66 59 66 85 c0 0f 84 34  |f...f_f^fYf....4|
00000620  00 66 3b ca 0f 8d 03 00  66 8b d1 e8 82 fe 66 2b  |.f;.....f.....f+|
00000630  ca 66 8b da 66 8b c2 66  0f b6 16 0d 00 66 f7 e2  |.f..f..f.....f..|
00000640  66 0f b7 16 0b 00 66 f7  e2 66 03 f8 66 58 66 03  |f.....f..f..fXf.|
00000650  c3 66 5b eb 9f 66 85 f6  0f 84 0e fb 66 51 66 57  |.f[..f......fQfW|
00000660  06 67 66 0f b6 43 09 66  85 c0 0f 84 20 00 66 d1  |.gf..C.f.... .f.|
00000670  e0 66 2b e0 66 8b fc 66  54 66 56 67 66 0f b7 73  |.f+.f..fTfVgf..s|
00000680  0a 66 03 f3 66 8b c8 f3  a4 66 5e eb 03 90 66 50  |.f..f....f^...fP|
00000690  66 50 67 66 8b 03 66 50  67 66 8b 43 18 66 50 67  |fPgf..fPgf.C.fPg|
000006a0  66 8b 56 20 66 85 d2 0f  84 0b 00 66 8b fe 1e 07  |f.V f......f....|
000006b0  66 8b c2 e8 71 03 66 8b  c6 66 5a 66 59 66 42 66  |f...q.f..fZfYfBf|
000006c0  51 66 56 e8 3f 06 66 85  c0 0f 84 9d fa 66 5e 66  |QfV.?.f......f^f|
000006d0  59 66 8b fe 1e 07 e8 4e  03 66 8b c6 66 8b d9 66  |Yf.....N.f..f..f|
000006e0  59 66 5a 66 51 66 56 66  d1 e9 e8 f8 fd 66 85 c0  |YfZfQfVf.....f..|
000006f0  0f 84 76 fa 66 5e 66 59  66 03 e1 07 66 5f 66 59  |..v.f^fYf...f_fY|
00000700  66 8b d0 66 58 66 5b 66  8b da e9 f5 fe 06 1e 66  |f..fXf[f.......f|
00000710  60 26 67 66 0f b7 5f 04  26 67 66 0f b7 4f 06 66  |`&gf.._.&gf..O.f|
00000720  0b c9 0f 84 44 fa 66 03  df 66 83 c3 02 66 81 c7  |....D.f..f...f..|
00000730  fe 01 00 00 66 49 66 0b  c9 0f 84 17 00 26 67 8b  |....fIf......&g.|
00000740  03 26 67 89 07 66 83 c3  02 66 81 c7 00 02 00 00  |.&g..f...f......|
00000750  66 49 eb e2 66 61 90 1f  07 c3 06 1e 66 60 66 b8  |fI..fa......f`f.|
00000760  01 00 00 00 66 a3 22 02  66 a1 1e 02 66 03 06 66  |....f.".f...f..f|
00000770  02 66 a3 6a 02 66 03 06  66 02 66 a3 4e 02 66 a1  |.f.j.f..f.f.N.f.|
00000780  30 00 66 0f b6 1e 0d 00  66 f7 e3 66 8b 1e 4e 02  |0.f.....f..f..N.|
00000790  66 89 07 66 a3 11 00 83  c3 04 66 a1 56 02 66 89  |f..f......f.V.f.|
000007a0  07 a3 16 00 83 c3 04 66  89 1e 4e 02 66 8b 1e 1e  |.......f..N.f...|
000007b0  02 1e 07 e8 67 f9 66 8b  fb e8 51 ff 66 a1 1e 02  |....g.f...Q.f...|
000007c0  66 bb 20 00 00 00 66 b9  00 00 00 00 66 ba 00 00  |f. ...f.....f...|
000007d0  00 00 e8 10 fd 66 0b c0  0f 84 19 01 66 8b d8 1e  |.....f......f...|
000007e0  07 66 8b 3e 1a 02 66 33  c0 e8 a2 fd 66 8b 1e 1a  |.f.>..f3....f...|
000007f0  02 66 81 3f 80 00 00 00  0f 84 eb 00 03 5f 04 eb  |.f.?........._..|
00000800  f0 66 53 66 8b 47 10 66  f7 26 56 02 66 50 66 33  |.fSf.G.f.&V.fPf3|
00000810  d2 66 0f b6 1e 0d 00 66  f7 f3 66 52 e8 dc 00 66  |.f.....f..fR...f|
00000820  0b c0 0f 84 44 f9 66 8b  0e 56 02 66 0f b6 1e 0d  |....D.f..V.f....|
00000830  00 66 f7 e3 66 5a 66 03  c2 66 8b 1e 4e 02 66 89  |.f..fZf..f..N.f.|
00000840  07 83 c3 04 66 0f b6 06  0d 00 66 2b c2 66 3b c1  |....f.....f+.f;.|
00000850  0f 86 03 00 66 8b c1 66  89 07 66 2b c8 66 5a 0f  |....f..f..f+.fZ.|
00000860  84 75 00 66 03 c2 66 50  66 33 d2 66 0f b6 1e 0d  |.u.f..fPf3.f....|
00000870  00 66 f7 f3 66 51 e8 82  00 66 59 66 0b c0 0f 84  |.f..fQ...fYf....|
00000880  e8 f8 66 0f b6 1e 0d 00  66 f7 e3 66 8b 1e 4e 02  |..f.....f..f..N.|
00000890  66 8b 17 83 c3 04 66 03  17 66 3b d0 0f 85 15 00  |f.....f..f;.....|
000008a0  66 0f b6 06 0d 00 66 3b  c1 0f 86 03 00 66 8b c1  |f.....f;.....f..|
000008b0  66 01 07 eb a5 83 c3 04  66 89 1e 4e 02 66 89 07  |f.......f..N.f..|
000008c0  83 c3 04 66 0f b6 06 0d  00 66 3b c1 0f 86 03 00  |...f.....f;.....|
000008d0  66 8b c1 66 89 07 eb 82  83 c3 04 66 ff 06 22 02  |f..f.......f..".|
000008e0  66 89 1e 4e 02 66 5b 03  5f 04 66 81 3f 80 00 00  |f..N.f[._.f.?...|
000008f0  00 0f 84 0c ff 66 61 90  1f 07 c3 66 8b d0 66 8b  |.....fa....f..f.|
00000900  0e 22 02 66 8b 36 6a 02  66 03 36 66 02 66 52 66  |.".f.6j.f.6f.fRf|
00000910  51 66 52 66 8b 1e 6a 02  66 8b 3e 56 02 66 8b 04  |QfRf..j.f.>V.f..|
00000920  66 a3 11 00 83 c6 04 66  8b 04 a3 16 00 83 c6 04  |f......f........|
00000930  1e 07 e8 e8 f7 66 2b f8  0f 84 08 00 f7 26 0b 00  |.....f+......&..|
00000940  03 d8 eb d9 66 8b 3e 6a  02 1e 07 e8 bf fd 66 a1  |....f.>j......f.|
00000950  6a 02 66 bb 80 00 00 00  66 b9 00 00 00 00 66 8b  |j.f.....f.....f.|
00000960  d1 e8 81 fb 66 0b c0 0f  84 ff f7 66 8b d8 66 58  |....f......f..fX|
00000970  66 56 e8 2c 01 66 5e 66  0b c0 0f 84 05 00 66 5b  |fV.,.f^f......f[|
00000980  66 5b c3 66 59 66 5a e2  84 66 33 c0 c3 06 1e 66  |f[.fYfZ..f3....f|
00000990  60 66 50 66 51 66 33 d2  66 0f b6 1e 0d 00 66 f7  |`fPfQf3.f.....f.|
000009a0  f3 66 52 66 57 e8 53 ff  66 5f 66 0b c0 0f 84 b9  |.fRfW.S.f_f.....|
000009b0  f7 66 0f b6 1e 0d 00 66  f7 e3 66 5a 66 03 c2 66  |.f.....f..fZf..f|
000009c0  a3 11 00 66 59 66 0f b6  1e 0d 00 66 3b cb 0f 8e  |...fYf.....f;...|
000009d0  13 00 89 1e 16 00 66 2b  cb 66 58 66 03 c3 66 50  |......f+.fXf..fP|
000009e0  66 51 eb 14 90 66 58 66  03 c1 66 50 89 0e 16 00  |fQ...fXf..fP....|
000009f0  66 b9 00 00 00 00 66 51  06 66 57 8b df 83 e3 0f  |f.....fQ.fW.....|
00000a00

Hors ligne

#23 Le 26/03/2018, à 14:28

Leponge

Re : Recuperations DIFFICILE

Nasman a écrit :
sudo dd if=/dev/sda bs=512 count=5 skip=1953308672 | hexdump -C
ubuntu@ubuntu:~$ sudo dd if=/dev/sda bs=512 count=5 skip=1953308672 | hexdump -C5+0 records in
5+0 records out
00000000  eb 58 90 4d 53 44 4f 53  35 2e 30 00 02 02 fe 19  |.X.MSDOS5.0.....|
2560 bytes (2.6 kB, 2.5 KiB) copied, 4.3661e-05 s, 58.6 MB/s
00000010  02 00 00 00 00 f8 00 00  3f 00 ff 00 00 20 6d 74  |........?.... mt|
00000020  00 20 03 00 01 03 00 00  00 00 00 00 02 00 00 00  |. ..............|
00000030  01 00 06 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
00000040  80 01 29 35 83 e9 00 4e  4f 20 4e 41 4d 45 20 20  |..)5...NO NAME  |
00000050  20 20 46 41 54 33 32 20  20 20 33 c9 8e d1 bc f4  |  FAT32   3.....|
00000060  7b 8e c1 8e d9 bd 00 7c  88 4e 02 8a 56 40 b4 41  |{......|.N..V@.A|
00000070  bb aa 55 cd 13 72 10 81  fb 55 aa 75 0a f6 c1 01  |..U..r...U.u....|
00000080  74 05 fe 46 02 eb 2d 8a  56 40 b4 08 cd 13 73 05  |t..F..-.V@....s.|
00000090  b9 ff ff 8a f1 66 0f b6  c6 40 66 0f b6 d1 80 e2  |.....f...@f.....|
000000a0  3f f7 e2 86 cd c0 ed 06  41 66 0f b7 c9 66 f7 e1  |?.......Af...f..|
000000b0  66 89 46 f8 83 7e 16 00  75 38 83 7e 2a 00 77 32  |f.F..~..u8.~*.w2|
000000c0  66 8b 46 1c 66 83 c0 0c  bb 00 80 b9 01 00 e8 2b  |f.F.f..........+|
000000d0  00 e9 2c 03 a0 fa 7d b4  7d 8b f0 ac 84 c0 74 17  |..,...}.}.....t.|
000000e0  3c ff 74 09 b4 0e bb 07  00 cd 10 eb ee a0 fb 7d  |<.t............}|
000000f0  eb e5 a0 f9 7d eb e0 98  cd 16 cd 19 66 60 80 7e  |....}.......f`.~|
00000100  02 00 0f 84 20 00 66 6a  00 66 50 06 53 66 68 10  |.... .fj.fP.Sfh.|
00000110  00 01 00 b4 42 8a 56 40  8b f4 cd 13 66 58 66 58  |....B.V@....fXfX|
00000120  66 58 66 58 eb 33 66 3b  46 f8 72 03 f9 eb 2a 66  |fXfX.3f;F.r...*f|
00000130  33 d2 66 0f b7 4e 18 66  f7 f1 fe c2 8a ca 66 8b  |3.f..N.f......f.|
00000140  d0 66 c1 ea 10 f7 76 1a  86 d6 8a 56 40 8a e8 c0  |.f....v....V@...|
00000150  e4 06 0a cc b8 01 02 cd  13 66 61 0f 82 75 ff 81  |.........fa..u..|
00000160  c3 00 02 66 40 49 75 94  c3 42 4f 4f 54 4d 47 52  |...f@Iu..BOOTMGR|
00000170  20 20 20 20 00 00 00 00  00 00 00 00 00 00 00 00  |    ............|
00000180  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000001a0  00 00 00 00 00 00 00 00  00 00 00 00 0d 0a 52 65  |..............Re|
000001b0  6d 6f 76 65 20 64 69 73  6b 73 20 6f 72 20 6f 74  |move disks or ot|
000001c0  68 65 72 20 6d 65 64 69  61 2e ff 0d 0a 44 69 73  |her media....Dis|
000001d0  6b 20 65 72 72 6f 72 ff  0d 0a 50 72 65 73 73 20  |k error...Press |
000001e0  61 6e 79 20 6b 65 79 20  74 6f 20 72 65 73 74 61  |any key to resta|
000001f0  72 74 0d 0a 00 00 00 00  00 ac cb d8 00 00 55 aa  |rt............U.|
00000200  52 52 61 41 00 00 00 00  00 00 00 00 00 00 00 00  |RRaA............|
00000210  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000003e0  00 00 00 00 72 72 41 61  59 20 01 00 4e 65 00 00  |....rrAaY ..Ne..|
000003f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
00000400  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000005f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
00000600  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000a00

Hors ligne

#24 Le 26/03/2018, à 14:29

Nasman

Re : Recuperations DIFFICILE

Mes points de repères :
une partition ntfs présente les caractères NTFS au début de la partition (comme pour ta capture du post#21), une partition Linux (ext3 ou ext4) n'affiche rien avant l'offset 400 et le dernier point de montage apparaît à l'offset 488.
A mon avis les deux premiers résultats ne correspondent à rien de connu - peut être que testdisk pourra nous en dire plus.

Edit: je viens de voir tes deux derniers posts qui correspondent à des en-tête ntfs et fat32

re-edit : les deux dernières partitions en ntfs se chevauchent, elles ont dues être crées à des dates différentes. Si des traces d'en-têtes sont présents, il est fort probable que la partition la plus récente ait en partie écrasé des données de l'ancienne. D'où l'intérêt de connaitre l'histoire du disque pour savoir dans quelle partition tu pourras retrouver des données utiles.

Maintenant c'est à testdisk d'afficher - si possible - les fichiers encore présents dans les 6 partitions détectées.

Dernière modification par Nasman (Le 26/03/2018, à 14:36)


PC fixe sous Bionic 64 bits et portable avec Focal 64 bits

Hors ligne

#25 Le 26/03/2018, à 14:48

Leponge

Re : Recuperations DIFFICILE

Ok,
Merci beaucoup 0 vous
Donc je refait testdisk sur chaque partitions?

Hors ligne