Sujet Précédent Sujet Suivant

Récupérer des données non écrasées

Fermé
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 - Modifié par baladur13 le 8/09/2014 à 10:39
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 - 11 sept. 2014 à 16:14
Bonjour,
Suite à un problème de driver et sans pouvoir trouver d'aide, j'ai voulu réinstaller Linux et j'ai fait la c... que je n'avais jamais encore faite: j'ai coché la réinstallation sur le disque tout entier.
Autrement dit (avec mes mots): à partir de mon disque dur (500 Go) composé d'une partition destinée à Linux et d'une autre contenant mes données, j'ai, au moment de l'installation, non seulement laissée cochée la case m'invitant à formater les 12Go (et quelques) suffisantes, mais cliqué sur la 2ème partition (449Go).
Mes données (dossier personnel) sont donc perdues, ou plutôt: inaccessibles mais récupérables pour la plupart (+ de 300 Go, des mois de collecte et de travail)!
Je pense devoir acheter un nouveau disque dur pour la récupération, mais peut-être est-il possible de modifier la partition pour redéfini ces données comme "lisibles" et non "effaçables". Si je n'y connais pas grand'chose, je suis sûr au mois de ceci: elles ne sont pas encore écrasées.

Je me sers donc d'un disque live pour accéder ici.
Au secours!


A voir également:

6 réponses

Réponse 1 / 6
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407
8 sept. 2014 à 09:48
Salut,

Jette un oeil à cette FAQ : Récupération de données perdues
Surtout du côté de testdisk...

;-))
0
Réponse 2 / 6
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 10:19
Bonjour zipe 31,
Enfin âme qui vive ici!
Avant de partir acheter un nouveau hdd, et pour le cas où tu pourrais me donner un embryon de réponse (bref, tant que tu es là): existe-t-il la moindre chance de retoruver ces données avec testdisk sans cet achat?
Merci d'avance.
P.S: je sais, je pourrais lire le tuto, mais l'ai la tête dans le c.. (presque pas dormi).
Apparemment, je vais devoir utiliser:
https://www.cgsecurity.org/wiki/TestDisk:_undelete_file_for_ext2
.. et apparemment, c'est mieux avec un autre disque:
"For maximum security, TestDisk doesn't try to unerase files but let you copy the deleted files on another partition or disk. Remember you must avoid writing anything on the file system that was holding the data - otherwise deleted files may be overwritten by new ones."
Mais, étant donné que je n'ai fait que des mises à jour et que mon disque n'a pas d'autre partition...
0
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407
8 sept. 2014 à 10:20
Re-

De mémoire, il me semble que testdisk fait d'abord une recherche et une fois cette recherche finie, il te permet de copier les données sur un autre support. Donc, rien ne t'empêche de lancer tesdisk, voir ce qu'il en ressort, et ensuite t'occuper d'acheter un disque...
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 10:28
Ok (et grand merci: je vais essayer après une bonne douche).
Ça m'arrangerait de ne pas devoir racheter un hdd: d'abord pour des raisons de budget, mais aussi parce que mon magasin préféré est fermé le lundi.
P.S: puis-je faire touner fdisk avec mon live DVD? (il reste 695Mo sur mes 2 Go de RAM)?
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
8 sept. 2014 à 11:25
11H26: Sans réponse, j'installe sur le disque dur.
0
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407
8 sept. 2014 à 11:30
11H26: Sans réponse, j'installe sur le disque dur.
Euh... forcément quand on modifie son message, rien ne l'indique, donc forcément j'avais lu ton post mais avant son édition ;-(

j'installe sur le disque dur.
T'installes quoi sur le HD ?
0
Réponse 3 / 6
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 11:35
ben... testdisk... enfin, il est -1: je m'apprête à le faire. Ici, j'ai démarré sur le disque dur.
0
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407
8 sept. 2014 à 11:34
Pourquoi veux-tu l'installer ? Le principe d'un LiveCD c'est de pouvoir lancer un programme sans toucher au HD, donc lance-le depuis le DVD.
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 11:37
O.K: in extremis, je redémarre sur le liveDVD.
0
jns55
8 sept. 2014 à 11:46
Salut,
Si tu veux avoir une chance de récupérer une partie de tes données, surtout n'écris plus rien sur ton disque dur. La moindre chose que tu pourras écrire sur le disque endommagera davantage les données qui sont encore récupérables ! Ne démarre plus ton ordinateur à partir du disque dur.
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
8 sept. 2014 à 12:00
C'est bien ce que j'ai compris (et appris à mes dépens). Je pensais que la situation était spéciale, s'agissant d'un logiciel de récupération (je n'en ai jamais utilisé).
Pour l'instant, j'essaie de comprendre comment l'installer. je suppose que je dois le faire en "console" et, en la matière, je suis au niveau maternelle, début de première année.
0
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407
8 sept. 2014 à 12:05
j'essaie de comprendre comment l'installer.
Le plus simple est de prendre un LiveCD (comme SysRescueCD ou UBCD) où il est déjà présent et de le lancer.
0
Réponse 4 / 6
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
8 sept. 2014 à 15:40
Structure détaillée du disque (suite):

Périphérique : sda1
UUID : 1a250cfe-38b2-457d-b1af-f40d04af3a92
Type : Journalised FS: ext4 (0x83)
Début : secteur 2048
Taille : 12Gio (2%), 25187872 secteurs
Cylindre 0 à 1567
Partition d'amorçage par défaut
(pour DOS/Windows, pas pour LILO)

Périphérique : sda5
UUID : 6a13bf6d-75df-4c4b-a910-faede3f99e0b
Type : Linux swap (0x82)
Début : secteur 25192448
Taille : 3.8Gio (0%), 8174557 secteurs
Cylindre 1568 à 2076

Périphérique : sda6
UUID : cfa4e87b-9d03-49b4-adcd-f272745f4a42
Type : Journalised FS: ext4 (0x83)
Début : secteur 33370112
Taille : 449Gio (96%), 943397953 secteurs
Cylindre 2077 à 60800
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 15:47
- L'installation logicielle s'est faite en sda1.
- La partie à récupérer est donc en sda6 (et en ext4, j'en étais presque sûr).
Et à chaque installation de Mageia (il y en a eu 3: Mageia 3, 4, 4.1), j'ai utilisé le dimensionnement par défaut de chaque partie sda1, sda5, sda6...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
8 sept. 2014 à 15:52
Si on regarde le tuto, pour récupérer des données effécées, c'est Advanced qu'il faut choisir et les résultat finaux (quel que soit le système de fichiers) ne correspondent pas à ton copier/coller ;-\
Oui, je suis d'accord, j'aurais dû choisir Advanced.
Je l'ai compris juste trop tard (je me suis trop avancé car je ne voyais plus tes réponses et j'avais peur d'abuser de ta patience.
J'essaie Continue...
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 15:59
> FAT32 LBA 0 1 1 60801 254 63 976784067 [response=(n]
Linux 0 32 33 1568 7 39 25188352
Linux 804 105 6 2372 80 12 25188352
Linux 806 115 14 2374 90 20 25188352
Linux 806 180 15 2374 155 21 25188352
Linux 812 80 37 2380 55 43 25188352
Linux 813 20 40 2380 250 46 25188352
Linux 815 128 18 2383 103 24 25188352
Linux 815 193 19 2383 168 25 25188352
Linux 815 225 51 2383 200 57 25188352
Linux Swap 1568 40 1 1568 40 63 63
Linux Swap 1568 40 9 2077 16 51 8175616
Linux 2077 49 21 60801 15 14 943398912

(...)


Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
FAT32, blocksize=32768, 500 GB / 465 GiB

On revient au type de cheminement précédent, sur une autre partie du disque.

Je crois comprendre que je devrais tout recommencer à zéro et choisir "Advanced".
0
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407
8 sept. 2014 à 15:57
Donc on est toujours dans l'analyse ;-\

Mais bon, au moins elle a bien confirmé que c'était de l'ext4 (ext4 blocksize=4096 Large file Sparse superblock Recover, 483 GB / 449 GiB).

Je pense qu'à ce stade, il te faut maintenant revenir au menu et choisir Advanced et suivre la procédure pour récupérer tes données.
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 16:02
On est d'accord. Sauf que je ne vois pas comment retourner au menu. je pense devoir quitter.
0
zipe31 Messages postés 36402 Date d'inscription dimanche 7 novembre 2010 Statut Contributeur Dernière intervention 27 janvier 2021 6 407
8 sept. 2014 à 16:06
C'est clair que s'il n'y a aucun bouton Return ou Quit, oui ;-\
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 16:23
Oh! là! Je n'ai pas vu que la ligne, en bas de l'écran donne des renseignements supplémentaires, selon la ligne en surbrillance de la liste "partition"* (qui, jusqu'à présent était toujours celle du haut, commençant par FAT32). Malheureusement, la copie d'écran n'est pas installée. Je vais essayer de les énumérer:
FAT32, blocksize=32768, 500 GB / 465 GiB (ligne 1)
ext4 blocksize=4096 Large file Sparse superblock, 12 GB / 12 GiB (ligne 2)
ext4 blocksize=4096 Large file Sparse superblock Recover, 12 GB / 12 GiB (lignes 3 à 10)
SWAP2 version 0, pagesize=8192, 32 KB / 31 KiB (ligne 11)
SWAP2 version 1, pagesize=4096, 4185 MB / 3992 MiB (ligne 12)
ext4 blocksize=4096 Large file Sparse superblock, 483 GB / 449 GiB (ligne 13)

* https://forums.commentcamarche.net/forum/affich-30767688-recuperer-des-donnees-non-ecrasees#50
0
Réponse 6 / 6
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 20:42
20H30: me voici de retour. J'ai essayé "advanced" et les résultats ressemblent dans une certaine mesure à l'exemple. Je pourrai peut-être me débrouiller seul, je ne sais pas encore, mais une chose est sûre: je ne pourrai plus me passer de copies d'écran si je dois demander conseil car tout le bazar passe à la couleur.
Je n'ai pas encore bien compris si mon rêve était réalisable, de laisser les fichiers là où ils sont et de les marquer, l'un après l'autre s'il le faut, comme "à ne pas effacer". Ce qui reviendrait à dire, dans mon esprit, que la taille disponible des dossiers "musique", "vidéo", "documents", etc... diminuerait peu à peu sans que j'aie à copier quoi que ce soit de volumineux.
Étant donnée l'exacte superposition (supposée) des agencements successifs du disque dur, ça devrait être possible, mais pas avec ce logiciel si j'en crois cette mention, à la fin du tuto:
For maximum security, TestDisk doesn't try to unerase* files but let you copy the deleted files on another partition or disk. Remember you must avoid writing anything on the file system that was holding the data - otherwise deleted files may be overwritten by new ones.
* Quoiqu'il n'y a peut-être pas besoin d'un logiciel pour faire ça, si le risque est accepté.
Désolé, je ne sais pas le dire en jargon et je ne suis pas sûr de me faire comprendre...
Je vais probablement remettre ça à demain....
0
jns55
8 sept. 2014 à 21:00
A partir du moment où la partition a été formatée, les données sont peut-être encore physiquement présentes sur le disque mais c'est momentané, elles sont susceptibles d'être écrasées à tout moment puisque pour le système c'est de l'espace disponible. Il n'y a pas moyen de marquer l'emplacement comme occupé pour empêcher le système d'écrire à cet emplacement ! Le seul moyen dont tu disposes est de recopier ces données sur un autre support pour ensuite les récupérer avant que d'autres données soient écrites par dessus. Déjà, il est probable qu'une partie des données est corrompue alors dépêche-toi de les copier sur un autre support avant qu'il ne soit trop tard. Enfin, c'est toi qui vois...
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
Modifié par laotseu63 le 8/09/2014 à 21:41
Bonsoir jn55,
Je vais probablement m'y résoudre parce que mes données sont plus précieuses qu'un disque, et que je ne veux pas faire le malin.

Il n'y a pas moyen de marquer l'emplacement comme occupé pour empêcher le système d'écrire à cet emplacement !
Je soupçonne que si (disons: théoriquement), même si je n'y connais rien...
De toutes façons, si j'achète un nouveau disque-dur et que j'y installe Linux, j'aurai tout loisir d'examiner le premier. Avec testdisk (installé sur le nouveau, bien sûr).

P.S: (21H41) j'ai édité pour essayer enlever les lien (en bleu) mais ils reviennent. Tant pis.
0
jns55
8 sept. 2014 à 21:27
Surtout le cours pas le risque de tout gâcher en démarrant le pc à partir du disque dur ce qui provoquerait sans doute des écritures sur le disque...
Démarre sur une session live, installe testdisk dans la session et sauvegarde le contenu de la partition. Après, tu auras tout ton temps pour les récupérer (ce qui ne sera pas forcément aisé)
0
laotseu63 Messages postés 3677 Date d'inscription vendredi 29 août 2008 Statut Membre Dernière intervention 12 avril 2017 473
8 sept. 2014 à 21:33
Surtout le cours pas le risque de tout gâcher en démarrant le pc à partir du disque dur
Il n'est plus question que je le fasse, bien sûr. Mais mon idée ci-dessus me paraît logique.
0
jns55
Modifié par jns55 le 8/09/2014 à 22:13
Bien sûr que ton idée est logique, c'est d'ailleurs ce que fait le système pour isoler les secteurs défectueux du disque lorsque tu fais une vérification du disque. Mais d'une part à ma connaissance il n'existe pas de commande permettant de marquer ces secteurs, d'autre part même si cette commande existait, il faudrait repérer avec exactitude tous les secteurs du disque qui sont concernés sachant que ces secteurs ne sont pas forcément contigus, bonjour le sac de noeuds !
0

Discussions similaires

Comment récupérer mon compte Facebook sans pièce d'identité ?
Meki -
Adepte de la quenelle -

81 réponses