#51 Le 08/07/2014, à 12:29
- Nasman
Re : Disque dur externe en swap?
L'en tête FAT32 me parait correct
Dernière modification par Nasman (Le 08/07/2014, à 12:29)
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#52 Le 08/07/2014, à 12:29
- Diegos30
Re : Disque dur externe en swap?
sudo dd if=/dev/sdg bs=512 count=10 skip=970092544 | hexdump -C
00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
10+0 enregistrements lus
10+0 enregistrements écrits
00000400 01 00 00 00 ff bc 0c 00 00 00 00 00 5e 79 f2 e5 |............^y..|
00000410 9b 9c 41 c7 a6 9e 29 30 2d d9 f0 5d 00 00 00 00 |..A...)0-..]....|
5120 octets (5,1 kB) copiés00000420 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
00000ff0 00 00 00 00 00 00 53 57 41 50 53 50 41 43 45 32 |......SWAPSPACE2|
, 0,000103766 s, 49,3 MB/s
00001000 02 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 |................|
00001010 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00 |................|
*
00001040 01 00 01 00 01 00 01 00 01 00 07 00 01 00 00 00 |................|
00001050 10 00 00 00 00 00 00 00 73 1f 69 09 00 00 08 00 |........s.i.....|
00001060 74 04 00 00 10 00 00 00 73 1a 69 09 00 00 07 00 |t.......s.i.....|
00001070 80 04 00 00 10 00 00 00 14 69 69 0d 00 00 06 00 |.........ii.....|
00001080 8c 04 00 00 10 00 00 00 17 69 69 0d 00 00 05 00 |.........ii.....|
00001090 96 04 00 00 10 00 00 00 11 69 69 0d 00 00 04 00 |.........ii.....|
000010a0 a0 04 00 00 10 00 00 00 74 19 69 09 00 00 03 00 |........t.i.....|
000010b0 aa 04 00 00 10 00 00 00 10 69 69 0d 00 00 02 00 |.........ii.....|
000010c0 b6 04 00 00 00 00 00 00 78 7d 00 00 08 00 00 00 |........x}......|
000010d0 7c 7d 00 00 08 00 00 00 ec 7f 00 00 08 00 00 00 ||}..............|
000010e0 04 80 00 00 08 00 00 00 18 80 00 00 08 00 00 00 |................|
000010f0 c8 7f 00 00 06 05 00 00 cc 7f 00 00 06 07 00 00 |................|
00001100 d0 7f 00 00 06 09 00 00 d4 7f 00 00 06 11 00 00 |................|
00001110 d8 7f 00 00 06 1a 00 00 dc 7f 00 00 06 1d 00 00 |................|
00001120 e0 7f 00 00 06 29 00 00 e4 7f 00 00 06 36 00 00 |.....).......6..|
00001130 e8 7f 00 00 06 44 00 00 f0 7f 00 00 06 4e 00 00 |.....D.......N..|
00001140 f4 7f 00 00 06 50 00 00 f8 7f 00 00 06 55 00 00 |.....P.......U..|
00001150 fc 7f 00 00 06 57 00 00 88 7e 00 00 07 01 00 00 |.....W...~......|
00001160 8c 7e 00 00 07 02 00 00 90 7e 00 00 07 03 00 00 |.~.......~......|
00001170 94 7e 00 00 07 04 00 00 98 7e 00 00 07 06 00 00 |.~.......~......|
00001180 9c 7e 00 00 07 08 00 00 a0 7e 00 00 07 09 00 00 |.~.......~......|
00001190 a4 7e 00 00 07 0a 00 00 a8 7e 00 00 07 0b 00 00 |.~.......~......|
000011a0 ac 7e 00 00 07 0c 00 00 b0 7e 00 00 07 0d 00 00 |.~.......~......|
000011b0 b4 7e 00 00 07 0e 00 00 b8 7e 00 00 07 0f 00 00 |.~.......~......|
000011c0 bc 7e 00 00 07 10 00 00 c0 7e 00 00 07 12 00 00 |.~.......~......|
000011d0 c4 7e 00 00 07 13 00 00 c8 7e 00 00 07 14 00 00 |.~.......~......|
000011e0 cc 7e 00 00 07 15 00 00 d0 7e 00 00 07 16 00 00 |.~.......~......|
000011f0 d4 7e 00 00 07 17 00 00 d8 7e 00 00 07 18 00 00 |.~.......~......|
00001200 dc 7e 00 00 07 19 00 00 e0 7e 00 00 07 1b 00 00 |.~.......~......|
00001210 e4 7e 00 00 07 1c 00 00 e8 7e 00 00 07 1d 00 00 |.~.......~......|
00001220 ec 7e 00 00 07 1e 00 00 f0 7e 00 00 07 1f 00 00 |.~.......~......|
00001230 f4 7e 00 00 07 20 00 00 f8 7e 00 00 07 21 00 00 |.~... ...~...!..|
00001240 fc 7e 00 00 07 22 00 00 00 7f 00 00 07 23 00 00 |.~...".......#..|
00001250 04 7f 00 00 07 24 00 00 08 7f 00 00 07 25 00 00 |.....$.......%..|
00001260 0c 7f 00 00 07 26 00 00 10 7f 00 00 07 27 00 00 |.....&.......'..|
00001270 14 7f 00 00 07 28 00 00 18 7f 00 00 07 29 00 00 |.....(.......)..|
00001280 1c 7f 00 00 07 2a 00 00 20 7f 00 00 07 2b 00 00 |.....*.. ....+..|
00001290 24 7f 00 00 07 2c 00 00 28 7f 00 00 07 2d 00 00 |$....,..(....-..|
000012a0 2c 7f 00 00 07 2e 00 00 30 7f 00 00 07 2f 00 00 |,.......0..../..|
000012b0 34 7f 00 00 07 30 00 00 38 7f 00 00 07 31 00 00 |4....0..8....1..|
000012c0 3c 7f 00 00 07 32 00 00 40 7f 00 00 07 33 00 00 |<....2..@....3..|
000012d0 44 7f 00 00 07 34 00 00 48 7f 00 00 07 35 00 00 |D....4..H....5..|
000012e0 4c 7f 00 00 07 37 00 00 50 7f 00 00 07 38 00 00 |L....7..P....8..|
000012f0 54 7f 00 00 07 39 00 00 58 7f 00 00 07 3a 00 00 |T....9..X....:..|
00001300 5c 7f 00 00 07 3b 00 00 60 7f 00 00 07 3c 00 00 |\....;..`....<..|
00001310 64 7f 00 00 07 3d 00 00 68 7f 00 00 07 3e 00 00 |d....=..h....>..|
00001320 6c 7f 00 00 07 3f 00 00 70 7f 00 00 07 40 00 00 |l....?..p....@..|
00001330 74 7f 00 00 07 41 00 00 78 7f 00 00 07 42 00 00 |t....A..x....B..|
00001340 7c 7f 00 00 07 43 00 00 80 7f 00 00 07 45 00 00 ||....C.......E..|
00001350 84 7f 00 00 07 46 00 00 88 7f 00 00 07 47 00 00 |.....F.......G..|
00001360 8c 7f 00 00 07 48 00 00 90 7f 00 00 07 49 00 00 |.....H.......I..|
00001370 94 7f 00 00 07 4a 00 00 98 7f 00 00 07 4b 00 00 |.....J.......K..|
00001380 9c 7f 00 00 07 4c 00 00 a0 7f 00 00 07 4d 00 00 |.....L.......M..|
00001390 a4 7f 00 00 07 4f 00 00 a8 7f 00 00 07 51 00 00 |.....O.......Q..|
000013a0 ac 7f 00 00 07 52 00 00 b0 7f 00 00 07 53 00 00 |.....R.......S..|
000013b0 b4 7f 00 00 07 54 00 00 b8 7f 00 00 07 56 00 00 |.....T.......V..|
000013c0 bc 7f 00 00 07 58 00 00 c0 7f 00 00 07 59 00 00 |.....X.......Y..|
000013d0 c4 7f 00 00 07 5a 00 00 53 83 ec 08 e8 5f 0e 00 |.....Z..S...._..|
000013e0 00 81 c3 9b 6a 00 00 8b 83 64 01 00 00 85 c0 74 |....j....d.....t|
000013f0 05 e8 5a 02 00 00 83 c4 08 5b c3 00 00 00 00 00 |..Z......[......|
00001400
Hors ligne
#53 Le 08/07/2014, à 12:34
- Nasman
Re : Disque dur externe en swap?
L'en tête ext.. me semble bon (rien dans les deux premiers secteurs - donc avant offset 400 et point de montage en 488)
L'en tête swap me semble aussi correct.
Il faut donc analyser finement la partition ext.. commençant à la LBA = 802445312 (soit C=49949, H=232 et S=12)
Dernière modification par Nasman (Le 08/07/2014, à 12:34)
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#54 Le 08/07/2014, à 12:38
- Diegos30
Re : Disque dur externe en swap?
Merci Nasman, mais là je comprend pas grand chose à ce que tu dit. Pour l'analyse je vais donc sur testdisks ou il faut une ligne de commande différente?
Hors ligne
#55 Le 08/07/2014, à 12:59
- melixgaro
Re : Disque dur externe en swap?
à Nasman
une question : est-ce que une copie octet-à-octect avec dd en démarrant et en s'arrêtant aux bons endroits (pour couvrir la partition en FAT) ne suffirait-elle pas ?
Linux depuis ~2007. Xubuntu seulement.
Hors ligne
#56 Le 08/07/2014, à 13:40
- Nasman
Re : Disque dur externe en swap?
Il y a tout de même un petit problème car la fin de partition de la partition fat32 empiète sur le début de la partition linux
FAT32 de 63 à 802446749
Linux de 802445312 à 970092543
Linux-swap de 970092544 à 976771071
Recopier des partitions avec dd reproduirait le défaut sur la partition de destination. Je pense qu'il est préférable de récupérer les fichiers qui peuvent l'être et de faire son deuil du reste.
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#57 Le 08/07/2014, à 13:47
- Diegos30
Re : Disque dur externe en swap?
Il faudra espérer que le tombeau soit le plus petit possible.
Cela représente quoi cette empiétement de 1437??
Pour l'instant je bouge pas, dite moi ce que je doit faire. Merci
Hors ligne
#58 Le 08/07/2014, à 13:59
- Nasman
Re : Disque dur externe en swap?
Je pense qu'en faisant "Enter" tu dois maintenant pouvoir faire un deeper search qui va analyser la totalité du disque et devrait te permettre (à la fin de l'analyse) d'afficher toutes les partitions retrouvées (mêmes celles détruites ou reformatées depuis). Il sera alors temps de sélectionner les partitions trouvées et d'afficher les fichiers (p). Si c'est bon, tu devrais pouvoir les recopier ailleurs.
Il faudra peut être être "root" pour les copier sur ton nouveau disque.
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#59 Le 08/07/2014, à 14:07
- Diegos30
Re : Disque dur externe en swap?
Je viens de faire "Enter"
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdg - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
1 * Linux Swap 60385 119 23 60801 47 46 6678528
[ Quit ] >[Deeper Search] [ Write ]
Try to find more partitions
je valide Deeper Search
Hors ligne
#60 Le 08/07/2014, à 14:10
- Diegos30
Re : Disque dur externe en swap?
Encore merci Nasman
L'analyse cylinder et en train de s'effectuer 650/60800 : 01%
dés que ça se termine j'affiche le rapport.
Hors ligne
#61 Le 08/07/2014, à 14:18
- Diegos30
Re : Disque dur externe en swap?
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdg - 500 GB / 465 GiB - CHS 60801 255 63
Analyse cylinder 2600/60800: 03%
FAT32 LBA 0 1 1 49949 211 52 802443967 [My Book] (Pourquoi il y a 2 lignes FAT32??? )
FAT32 LBA 0 1 1 49949 211 52 802443967 [NO NAME]
Linux Swap 0 32 33 60801 47 30 976769008
Or qu'avant de lancer depper search j'avais ça
> FAT32 LBA 0 1 1 49949 254 63 802446687 [My Book]
Linux 49949 232 12 60385 119 22 167647232 <----- on a bien une ligne linux est non FAT32
* Linux Swap 60385 119 23 60801 47 46 6678528
Hors ligne
#62 Le 08/07/2014, à 14:24
- Nasman
Re : Disque dur externe en swap?
Patience, tu devrais voir apparaitre ta partition linux en deeper search vers le secteur 49949/60800 - voire peut être même avant
Dernière modification par Nasman (Le 08/07/2014, à 14:26)
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#63 Le 08/07/2014, à 14:29
- Diegos30
Re : Disque dur externe en swap?
je patiente
Hors ligne
#64 Le 08/07/2014, à 16:19
- Diegos30
Re : Disque dur externe en swap?
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdg - 500 GB / 465 GiB - CHS 60801 255 63
The harddisk (500 GB / 465 GiB) seems too small! (< 537 GB / 500 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...
The following partitions can't be recovered:
Partition Start End Size in sectors
> Linux 54931 37 19 65366 179 29 167647232
Linux 54931 69 51 65366 211 61 167647232
Linux 54933 242 30 65369 129 40 167647232
Linux 54936 225 10 65372 112 20 167647232
Linux 54937 132 44 65373 19 54 167647232
ext4 blocksize=4096 Large file Sparse superblock Recover, 85 GB / 79 GiB
Oups il me manque une ligne, j'ai voulu réduire la fenêtre et j'ai débordé sur la ligne qui à disparue, peut on actualiser pour retrouver cette ligne?
je me souviens juste du choix " > continue" mais continue quoi??
Hors ligne
#65 Le 08/07/2014, à 16:23
- Nasman
Re : Disque dur externe en swap?
Ces dernières partitions sembles être des traces de déplacement de partitions. Je pense qu'en faisant continuer tu devrais avoir un récapitulatif de ce qui a été trouvé.
Tu devras ensuite avoir la possibilité de faire un list files (touche p) sur la partition souhaitée.
Edit : J'espère que la partition de swap de ce disque n'est pas utilisée (ubuntu peut parfois utiliser une partition de swap qui traine - notamment en mode LiveCD si une partition de swap d'un disque est détectée). Utiliser une telle partition de swap risquerait de compromettre la récupération de données.
Dernière modification par Nasman (Le 08/07/2014, à 16:26)
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#66 Le 08/07/2014, à 16:26
- Diegos30
Re : Disque dur externe en swap?
je valide continue voici l'affichage
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdg - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
> FAT32 LBA 0 1 1 49949 254 63 802446687 [My Book]
Linux Swap 0 32 33 60801 47 46 976769024
Linux 49949 232 12 60385 119 22 167647232
Linux Swap 60385 119 23 60801 47 46 6678528
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
FAT32, blocksize=32768, 410 GB / 382 GiB
Hors ligne
#67 Le 08/07/2014, à 16:30
- Diegos30
Re : Disque dur externe en swap?
effectivement en faisant P
sur FAT32 LBA j'ai bien la liste de mes dossiers et fichiers
sur linux il y a ça
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Linux 49949 232 12 60385 119 22 167647232
Directory /
>drwxr-xr-x 0 0 4096 16-Jan-2014 13:11 .
drwxr-xr-x 0 0 4096 16-Jan-2014 13:11 ..
drwx------ 0 0 16384 16-Jan-2014 12:55 lost+found
drwxr-xr-x 0 0 12288 16-Jan-2014 13:16 etc
drwxr-xr-x 0 0 4096 18-Aug-2012 00:05 media
drwxr-xr-x 0 0 4096 18-Aug-2012 00:08 var
drwxr-xr-x 0 0 4096 16-Jan-2014 13:11 bin
drwxr-xr-x 0 0 4096 16-Jan-2014 13:16 boot
drwxr-xr-x 0 0 4096 18-Aug-2012 00:06 dev
drwxr-xr-x 0 0 4096 16-Jan-2014 13:02 home
drwxr-xr-x 0 0 4096 16-Jan-2014 13:11 lib
drwxr-xr-x 0 0 4096 19-Apr-2012 11:32 mnt
drwxr-xr-x 0 0 4096 18-Aug-2012 00:05 opt
drwxr-xr-x 0 0 4096 19-Apr-2012 11:32 proc
drwx------ 0 0 4096 16-Jan-2014 13:15 root
drwxr-xr-x 0 0 4096 18-Aug-2012 00:08 run
drwxr-xr-x 0 0 4096 16-Jan-2014 13:15 sbin
drwxr-xr-x 0 0 4096 5-Mar-2012 14:48 selinux
drwxr-xr-x 0 0 4096 18-Aug-2012 00:05 srv
drwxr-xr-x 0 0 4096 14-Apr-2012 11:26 sys
Next
Use Right to change directory, h to hide deleted files
q to quit, : to select the current file, a to select all files
C to copy the selected files, c to copy the current file
Hors ligne
#68 Le 08/07/2014, à 16:43
- Diegos30
Re : Disque dur externe en swap?
Je suis dans ma liste de dossiers je doit sélectionner un dossier et le copier.
Si j'appui sur "c" je ne sais pas ce qu'il va me demander par la suite, est ce que ça risque quelque chose???
Hors ligne
#69 Le 08/07/2014, à 17:10
- Nasman
Re : Disque dur externe en swap?
Auparavant il faut que tu montes les partitions dans lesquelles tu vas mettre les données récupérées.
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#70 Le 08/07/2014, à 17:13
- Diegos30
Re : Disque dur externe en swap?
en appuyant sur "c" après avoir choisi le dossier à copier il me demande dans quel dossier cible il doit faire la copie, en utilisant les flèches on se balades dans les dossiers (home/media/user/sdh) et quand on tape sur C (majuscule) il copie bien les dossiers.
Je suis en train de faire une copie de toutes les photos de mon disque sur l'autre disque.
Nasman j'espère ne pas avoir devancé la manip. si je doit faire encore quelques manip, tu me dit.
En tout cas un grand voir énorme MERCI pour votre aide.
Comme il y a beaucoup de photos je vous tiens au courant si j'ai retrouvé mes petits.
Après la copie de tous mes dossiers si vous avez besoins de faire des manips que vous auriez pas osez avec mon disque dur je reste à votre disposition si ça permet d'aider quelqu'un.
ENCORE MERCI
Dernière modification par Diegos30 (Le 08/07/2014, à 17:14)
Hors ligne
#71 Le 08/07/2014, à 17:19
- Diegos30
Re : Disque dur externe en swap?
Nasman,
je dois partir pour la soirée, je ne sais pas monter les partitions peut tu m'expliquer et dés que je revient je suivrai tes explications. Merci
Hors ligne
#72 Le 08/07/2014, à 17:41
- Nasman
Re : Disque dur externe en swap?
Si tu arrives à copier tes fichiers dans une partition de ton nouveau disque, alors c'est bon
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#73 Le 09/07/2014, à 06:13
- Diegos30
Re : Disque dur externe en swap?
Bonjour à tous,
J'ai pas encore fini de tous copier mais pour l'instant j'ai aucun raté.
Un énorme merci à Nasman, mikedafunk, tiramiseb, melixgaro et moissan pour votre savoir et de le faire partager.
Merci Merci Merci.
Hors ligne
#74 Le 09/07/2014, à 07:20
- Nasman
Re : Disque dur externe en swap?
Il faudrait aussi remercier Christophe GRENIER, concepteur de testdisk. Je suis content pour toi si tu as retrouvé tes données.
Te souviens tu aussi du partitionnement de ton disque avant le problème. Par exemple y avait il la partition en fat 32 ou bien est ce une trace d'un partitionnement plus vieux ?
Une des difficulté avec testdisk est qu'il retrouve souvent des anciennes partitions que l'on avait supprimé volontairement et dont on ne veut plus. Il peut retrouver aussi des données d'un disque qui a eu plusieurs propriétaires, ce qui peut être parfois gênant (à moins d'utiliser la manière forte).
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#75 Le 09/07/2014, à 08:55
- Diegos30
Re : Disque dur externe en swap?
Salut Nasman,
Effectivement merci aussi à Christophe GRENIER.
La partition Fat32 est la seule et ceux depuis le début de mon acquisition du disque dur, depuis..... entre 2005 et 2007 pour dire toutes les données personnels à l’intérieur.
Pour info lors de la copie d'un dossier attention il restitue absolument tous les fichiers effacés volontairement, se sont, si j'ai bien compris, les lignes en caractères rouges, donc il faut appuyer sur "h" pour supprimer les lignes en caractère rouge.
Encore un grand Merci à tous....
Dernière modification par Diegos30 (Le 09/07/2014, à 08:55)
Hors ligne