fleche droite sur "backup BS" > entrée > write si demandé > quit > redémarre

Ca marchhhhhheeee !!! Romsk président !!! [fete] Un grand, grand, grand merci. C'est plutôt rare de voir quelqu'un autant s'interesser à un problème. Je laisse les screens sur mon ftp, si ça peut aider quelqu'un à résoudre le même problème ! Merci encore, merci, merci ! [amour]

[top] content pour toi romano91 [trinquer3] [fete]

Bonsoir, alors avant toute chose je voudrais présiciser que c'est la seconde fois que je rencontre ce pb de disque (externe) qui passe en RAW! la 1ère fois remonte à Août 2005 ou là pour résoudre se soucie, j'ai due investir dans un nouveau DD de capacité équivalante et fais l'utilisation de "Getdataback For Ntfs v2.31" pour récupérer mes données avant de le formaté! et coincidance ou pas, mais un an plus tard (je parirais sur le jour pour jour) c'est à dire dans la soiré du 27/08, le RAW est revenu hanté le même disque! je tenais à te remercier Romsk pour avoir pensé à créer ce topic et comme écrivait Romano91 c'est vraiment très clair et présit dans tes explication! malheureusement pour moi le pb demeur! je m'explique; procédure: - choix du disque: Disk /dev/sda - 200 GB / 186 GiB Disk /dev/sdb - 203 GB / 189 GiB Disk /dev/sdc - 300 GB / 279 GiB celui qui intéresse est le dernier à 300Go (sdc) -Proceed -Intel -Analyse .......partition..................start............end........size in sectors 1..*.HPFS.-.NTFS.........0...1..1..36482..254..63....586099332 -Proceed .......partition..................start............end........size in sectors 1..*.HPFS.-.NTFS.........0...1..1..36482..254..63....586099332 -Entrer .......partition..................start............end........size in sectors 1..*.HPFS.-.NTFS.........0...1..1..36482..254..63....586099332 -Write -Y -Ok ensuite je reviens à l'écran des choix Disk /dev/sdc - 300 GB / 279 GiB - CHS 36483 255 63 et je continue avec: -Advanced .......partition..................start............end........size in sectors 1..*.HPFS.-.NTFS.........0...1..1..36482..254..63....586099332 -Boot .......partition..................start............end........size in sectors 1..*.HPFS.-.NTFS.........0...1..1..36482..254..63....586099332 Boot sector OK Bachup boot sector OK Sectors are identical et la je quitte 4 fois! résultat? j'ai toujours ce RAW qui lui colle à la peaux, des données que je ne peux me permèttre de perdre et je suis dans une situation telle que je ne peux pas non plus racheter un autre disque pour sauver ce qu'il y a sur celui-ci! alors que faire? es-ce que je me suis trompé dans la procédure? manque t'il qqch? si vous pouviez répondre à ces questions et résoudre mon pb je vous en serais redevable pour longtemps!

salut dragondivin, celui qui intéresse est le dernier à 300Go (sdc) : t'es sûr déjà que c'est bien celui ci ?... analyse - Proceed - entrée - write... : tu n'as qu'une seule partition sur ce DD ? t'as pas fait search ? menu Advanced - boot... : ça confirme que ton problème de RAW ne vient apparemment pas de là... t'es bien en RAW dans propriétés du disque ? fais déjà analyse > search... fais aussi une copie d'écran de PTEDIT (partitions disparues dans ma signature) et du secteur de boot avec PTEDIT (y'a parfois des discordances avec testdisk...)

oui Romsk, c'est bien celui-ci... j'avais aussi fais le analyse > search sans savoir à quoi y servait mais y'a bien une seule partition puisque c'est un disque de stokage! (tous mes DD externe et pas ont une partition unique sauf le système ou il y a 2 partitions). je voudrais bien te faire une capture mais je ne sais pas comment l'importée à mon post! alors je vais le transcrire: Hard Disk [ Drive 3 (286181 MB) ] 36483 cyl, 255 heads, 63 sectors per track partition Table at Sector 0 (cyl 0, head 0, sector 1) : ..........................Starting........................Ending.........................Sectors .....Type....Boot....Cyl....Head....Sector.......Cyl.......Head....Sector....Before....Sectors 1...[07].....[80].....[0]....[1].......[1]..........[1023]...[254]....[63].......[63].......[586099332] 2...pour le reste y'a zéro partout quand je fais Set Type y me montre que je suis bien en NTFS alors que dans les propiété du DD je suis en RAW et aucun espace n'est alloué alors que j'ai 200Go de données dessus et que je peux les voir avec un logiciel de récupération des données! maintenant avec Boot Record: 1. Jump......................EB5290 (hex)....13. Hidden Sectors....................63 2. OEM Name...............NTFS..............14. Total Sectors (>32MB)..........0 3. Bytes per Sector.......512................15. Unused..............................80008000 (hex) 4. Sectors per Cluster....8...................16. Total NTFS Qectors.............586099331 5. Reserved Sectors......0...................17. MFT Start Cluster................786432 6. Number ot FATs........0...................18. MFT Mirror Start Cluster.......36631208 7. Root Dir Entries.........0...................19. Cluster per FRS...................246 8. Total Sectors...........0...................20. Cluster per Index Block.........1 9. Media Descriptor.......F8.................21. Serial Number......................F2E45F2DE45EF379 (hex) 10. Sector per FAT.......0...................22. Checksum..........................0 (hex) 11. Sector per Track.....63.................23. Signature...........................AA55 (hex) 12. Number of Heads.....255 moi je ne vois rien de particulier, tout me semble correcte! je voudrais savoir ce que tu en pense Romsk.

en tout cas BRAVO, t'as fait ça très bien [chinois], mais t'aurais moins perdu de temps à rechercher sur le forum comment faire une capture d'écran [clindoeil] (clic sur rechercher tout en haut et tape "capture d'écran", tu trouveras le topic de MJo 54 très bien fait...) pour en revenir à ton problème, tu es un exemple de plus que RAW peut être lié à différents problèmes : dans ton cas ça ne semble pas être un problème de partition disparue (search t'a rien trouvé de plus), ni de table de partition (normale dans PTEDIT), ni de secteur de boot (normal dans testdisk ainsi apparemment que pour PTEDIT à ce que je vois...) * commence par faire un chkdsk de ton drive 3 (vérifie la lettre qui lui est attribuée dans la gestion des disques, appelons-le "X") : démarrer > exécuter > tape "cmd" > tape "chkdsk X: /F /R" * si ça marche pas peut être un MFT corrompu ? (je dis bien peut être car on est sûr de rien pour les passages en RAW...) : retourne dans testdisk > menu advanced > boot > positionne toi sur "repair MFT" : entrée --> si la MFT est OK un message va te le signaler... * si ça ne donne rien, ben j'ai pas vraiment d'autre idée pour l'instant (je continue à explorer le sujet et toutes les expériences personnelles sont les bienvenues [clindoeil]) peut être un problème de BdR (je vais bientôt me pencher là dessus) ? peut être essayer de le sortir de son boitier externe et le mettre en esclave sur un port IDE à l'intérieur de ton PC (ça peut suffire parfois...) edit : je serais quand même curieux de voir à quoi ressemble le MBR de ce drive 3 : télécharge Edithexa sur internet > installe le et ouvre le > clique sur la 3ème case (je crois) en haut à gauche pour montrer tes lecteurs > clique sur ton drive 3 : et fais une copie d'écran du tableau qui va apparaitre (correspond au MBR de ton drive 3)

Modifié par romsk le 28/08/2006 18:26

tu doit avoir raison pour la MFT! car quand j'ai fais le repair MFT, il me dit qu'elle est conrrompu et de lancer chkdsk! l'ennui c'est que chkdsk fait un abandon et donne se message : impossible de déterminer la version et l'état du volume capture MBR [img width=650 height=520]http://img102.imageshack.us/img102/941/capturembral5.jpg[/img]

la 1ère capture est faite en sélectionant le DD concérné dans la partie lecteurs logiques! celle qui suit est faite en le sélectionant dans la partie supports physiques! [img width=650 height=520]http://img211.imageshack.us/img211/2923/capturembrphyslg4.jpg[/img]

ta 1ère capture correspond au secteur de boot de la partition, c'est la 2ème qui correspond au MBR du DD en question : et tout a l'air effectivement correct... si ce n'est la signature disque de 1B8 à 1BB (ligne 1B0, colonnes 8 à B)qui n'a pas les 2ème et 4ème octets identiques comme on le voit d'habitude ? va voir dans la BdR > déroules la clé HKEY_LOCAL_MACHINE\SYSTEM\ControSet001\Enum\Storage\Volume > et regardes si tu trouves une ou plusieurs clés contenant ....Signature61297E61Offset... A part ça MBR et secteur de boot semblent OK... * dans un 1er temps essaye de mettre ton DD externe sur une nappe IDE directement branchée sur la CM, chkdsk marchera peut être mieux. * si pas de meilleur résultat fais un chkdsk sous la console de récupération en bootant sur le CD d'XP (des fois ça marche mieux car XP n'étant pas lancé il y a moins de problèmes) * si aucun moyen de faire un chkdsk on essayera d'aller changer la MFT avec PTEDIT pour voir

je ne trouve une seule clé! mais es-ce qu'il y aurais des modifications à apporter sur certaines de ces valeurs? le teste du DD en interne je le ferais un peu plus tard car je ne peux rebooter pour le moment! [img width=650 height=520]http://img179.imageshack.us/img179/3392/baseregistresq7.jpg[/img]

regarde aussi dans HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\STORAGE\RemovableMedia, et dans HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR. (mais c'est vrai qu'en USB ou Firewire ça complique les choses)

C'est vrais merci encore Romsk! je suis retourné dans la BdR et je n'ai vu aucune clé qui serais en double, d'ailleur je suis incapable de déchiffré quoi que ce soit! http://img201.imageshack.us/img201/7384/capturebdrfx1.jpg

[hello] merci laparade [smile] (faudra bien qu'on arrive à trouver ce que c'est ce raw...) une corruption de la BdR est, je pense, une des pistes notamment avec cette histoire de signature disque qu'on doit retrouver normallement dans les clés que j'ai indiquées et qui, comme par hasard, n'apparaissent pas chez dragondivin [idee] (à suivre...) dans l'immédiat met le donc en "interne" (je veux dire dans le PC [chut] [bigsmile])

Tout d'abord 1000 MERCIS pour ce tuto et vos posts qui m'on bien aidé à me sentir moins seul [pleurer] C'était exactement le problème que j'avais sur mon Samsung 160Go plein de rush video, de mp3, de photos et de logiciels divers à avoir sous la main... J'ai suivi mot pour mot cette procédure : même messages d'erreur, utilisation de "Backup BS", puis write. Je n'avais qu'une seul partition NTFS de 160Go, avec LBA activé. Donc, je me croyais sorti d'affaire... Au premier reboot - sous W2K SP4 - chkdsk s'est lancé automatiquement et a affiché pendant 15 minutes des messages de type "Suppression du segment d'enregistrement de fichier orphelin". En tout près de 7640 messages (!). De retour dans Windows, le disk (:E) est bien reconnu mais : - je retrouve seulement 4 des repertoires d'origine et 46 fichiers (sur plusieurs milliers) - j'ai 11 file00xx.chk inutilisables. - soit un total de 8Go utilisés (alors que le disk était plein de 140Go de données). En lançant "GetDataBack for NTFS 1.03" (disk endommagé en slave, boot sur un autre disk sain), après 40 minutes de scan il "retrouve" exactement la même arborescence de fichiers! Avec "PC Inspector File Recovery" j'ai un message "Access violation at adress xxxxx in module 'Filerecovery.exe'" et il ne scan rien. Je suis perdu. Est-ce que mon backup de BS était defectueux? Est-ce que j'aurais du faire un "rebuild/reconstruct BS" dans testdisk? Puis-je relancer testdisk avec d'autres option ou recherches plus approfondies? Y-a-t-il un moyen de revenir en arrière (avant le chkdsk qui a tout cassé)? Pourquoi File recovery m'affiche un message d'erreur? Je n'ose pas supprimer le disk dans le gestionnaire de périph Windows (pour que Windows le "retrouve" dans un bon état). Autre précisions : - le disk s'est "cassé" tout seul = Windows a affiché un message alors que je ne l'utilisait même pas (j'étais sur C: en train de surfer). - je n'ai rien écrit dessus depuis le crash. Mes 140Go sont donc bien là mais comment les récupérer?! Merci pour votre aide.

salut Pokkara, p'têt bien qu'il y a pas mal de secteurs défectueux sur ce disque pour expliquer un tel nettoyage par chkdsk ? tu devrais déjà vérifier ce DD avec le logiciel constructeur qui va bien (ou à défaut HD-tune) Au premier reboot chkdsk s'est lancé automatiquement... : c'est effectivement ce qui se passe habituellement ...et a affiché pendant 15 minutes des messages de type "Suppression du segment d'enregistrement de fichier orphelin". En tout près de 7640 messages... : ça c'est pas glop [triste]. ça signifie que ta structure de fichiers a été modifiée en profondeur (notamment MFT corrompue ++), en gros qu'il n'y avait plus de correspondance entre les noms de fichiers et les données censées correspondre, et dans ce cas chkdsk supprime les noms "orphelins". mais je pense qu'effectivement les fichiers eux mêmes doivent toujours être qqpart sur ta partition et qu'un logiciel de récupération doit pouvoir te les récupérer ? mais lequel ?? Est-ce que mon backup de BS était defectueux? Est-ce que j'aurais du faire un "rebuild/reconstruct BS" dans testdisk? : non, le backup BS est certainement la meilleure option lorsqu'elle est possible et le rebuild BS doit rester la solution ultime... Puis-je relancer testdisk avec d'autres option ou recherches plus approfondies? je sais pas si ça peut marcher, mais pourquoi pas essayer (au point ou tu en es...) : refais search puis advanced et boot et tente un rebuild BS ? Y-a-t-il un moyen de revenir en arrière (avant le chkdsk qui a tout cassé)? pas sûr... il te reste plus qu'à essayer d'autres logiciels de récupération style stellar phoenix ou r-studio par exemple, ou faire appel à des sociétés spécialisées dans la récupération de données si celles ci sont précieuses, mais c'est cher je crois [triste] tiens nous au courant

Hello again! [smile] 65536 mercis pour tes suggestions Romsk! "refais search puis advanced et boot et tente un rebuild BS" J'ai refais 3 search, puis tenté le rebuild... sans succès. R-Studio Le scan fut effrayant : tout plein de "unrecognized" sur le disque; un vrai gruyère... Mais, mais, au milieu d'un immense désordre (4 partitions, avec des vieux trucs en FAT12!) il a retrouvé tous mes fichiers (à première vue). Ces derniers sont classés dans des répertoires en fonction de leur extension, sans le nom des fichiers, ni leur date. Un test sur une photo jpeg < 64kb me montre que les données sont nickel! [fete] Ai-je néanmoins une chance de retrouver plus d'infos à propos des fihciers avec d'autres outils? (nan, si j'ai bien tout compris). CONCLUSIONS 1/ Il faut faire des backups! [dent] 2/ Pour les MP3, grace aux tags je vais m'éviter de rescanner tous mes CDs [clindoeil] Il faut taguer ses MP3! 3/ Pour les photos, j'aurais du renseigner les champs de métadonnées EXIF avec des dates, voire des descriptions. Je ne l'ai pas fait hélas. J'ai commencé à cherché sur le net des outils pour taguer les jpeg automatiquement. ACDSee (livré avec mon Pentax Optio) permet de mettre une date sur plusieurs photos. D'autres outils (http://www.flickr.com/forums/help/2343/) semblent permettre de faire un peu plus. Je prévois désormais d'attribuer à mes photos une description qui corresponde aux noms des répertoires dans lesquels je les classe (sous la forme "2006-05 Vacances ski"). Ainsi, en cas de crash, je pourrai rapidement reconstituer mes données. 4/ Sinon, je vais regarder du côté des outils (simples, pas Ghost) de backup/restore des données HD (table de partoche, MBR, etc) pour faire des sauvegardes automatiques régulières vers un autre disque/PC. Je vous tiens informé si j'avance là-dessus. Bonne chance à tous et surtout ne perdez pas espoir!

[bierre] content pour toi si t'as pu récupérer tout ou partie de tes données... quant à tes conclusions elles sont pleines de bon sens : 1) surtout la 1ère qu'on ne rappelle jamais assez souvent [langue] 2) et la 4ème que j'ai prévu de mettre en topic prochainement [clindoeil]

Boujour et oui c encore moi dsl. Je test maintenant avec testdisk et j'obtiens ceci: http://img145.imageshack.us/img145/9751/sanstitre2iw7.png En vous remerciant.@+

décidément faut que tu fasses tes copies d'écran plus grosses [clindoeil] (fais les en jpg pas png...)

Salut j'éspère que cette fois c la bonne. En tout cas merci et a bientot. [URL=http://imageshack.us][img width=650 height=322]http://img279.imageshack.us/img279/3775/sanstitre2fm1.png[/img][/URL]

Bonjour romsk, bonjour à tous ! [hello] D'abord bravo pour cet excellent topic. [bierre] J'ai choisi d'exposer mon problème ici, mais si il faut le changer de place, dites le moi. Lors d'une restauration malheureuse de mon système avec True image 9, la partition C a bien été restaurée, mais toute les autres ont disparu (sauf la partition de sécurité gérée par true image). J'avai vu le topic de romsk, sans penser qu'un jour j'en aurais besoin, je me suis donc plongé dedans et j'ai obtenu ceci [img width=650 height=399]http://img86.imageshack.us/img86/6788/24102006bisij9.jpg[/img] Avant de valider quoi que ce soit, j'aimerais l'avis de romsk ou d'une autre personne qui s'y connaisse un peu. J'ai bien les 6 partitions logiques supplémentaires qui avaient disparu. Mon incertitude porte sur le chiffre 280 703 745, qui ne peut pas être une taille de partition puisque mon DD fait 150 Go. [nonnon] Merci de votre aide Liam.

Modifié par liamneil le 24/10/2006 11:49

salut liamneil, le "280 703 745" correspond à la taille de la partition étendue renfermant toutes tes partitions logiques (= somme de toutes les partitions logiques), et si tu rajoute ce chiffre aux "40 965 687" secteurs de ta partition système, tu retrouves bien tes 150 Go... donc tu peux faire "write" et ça devrait être bon, mais avant de fermer testdisk va vérifier dans advanced > boot que les secteurs de boot des différentes partitions retrouvées soient OK... (puis redémarre l'ordi)

Salut romsk Quel rapidité ! [bierre] Bon, je vais faire comme tu dis et je te tiens au courant. Déjà, un grand merci pour ce sujet qui est vraiment super abordable, même pour un néophyte comme moi. Tout l'esprit de ce forum est résumé par ta démarche : tout le monde apporte sa contribution à la hauteur de ses compétences, et elles sont souvent très élevées, bien plus que chez certains vendeurs de matériel informatique qui ne cherchent pas forcément à avoir une relation intelligente avec leurs clients. Par la suite, j'irai cliquer dans tes liens, question de découvrir un peu plus de choses, je suis sûr que c'est intéressant. Cordialement. Liam.

[hello] Salut romsk [hello] Salut à tous ! Tout va bien, j'ai tout retrouvé ! ça n'était sans doute pas aussi évident au départ, mais là, je dois dire que c'est encore mieux que de la récupération de données (opération qui m'a coûté 125 € par le passé, toujours pour la même raison d'ailleurs, : true image qui décide de faire l'impasse sur les partitions ! A ce détail près que cette fois là, il m'avait aussi empêché d'accéder au system C, en supprimant hal.dll. La totale). Donc, adieu true image, avec les économies de faites j'ai acheté Norton save and restore (technologie Ghost 10). Je ne fais pas de pub, car je n'ai pas encore pu apprécier la qualité de ce logiciel. En tout cas, s'il ne fonctionne pas mieux que le précédent, je pourrai toujours avoir recours à testdisk, et là : chapô à Mister Grenier, ainsi qu'à romsk pour son aide précieuse. Liam.

[bierre] content pour toi liamneil, et surtout, comme tu le dis, un grand bravo à christophe Grenier (vous pouvez d'ailleurs lui envoyer vos remerciements sur son site, ça lui fera certainement plaisir [clindoeil])

[bierre][url="http://forum.pcastuces.com/sujet.asp?page=-1&SUJET_ID=126033&REP_ID=1976772"]TestDisk & PhotoRec 6.5[/url]

salut niob C'est vrai, j'ai vu que photo rec se trouvait dans le dossier Testdisk. Sais-tu à quoi il sert?

scanne le disk pour trouver les fichier effacé/perdu ...

salut Niob, S'il est aussi efficace que testdisk, je l'adopte ! Merci.

photorec s'adresse plutôt aux photos perdues sur cartes mémoires et testdisk aux partitions ou DD non reconnus...

Bonjour romsk bonjour aux autres. Pour commencer bravo pour cet excellent topic. Lors d'une tentative de fusion des deux partition ce trouvant sur mon 2ème Disque Dur, le mal nommé Partition Magic a arrêté sont travail suite à une erreur qu'il a rencontré (mismatch ou quel que choses y ressemblant je ne me rappel plus précisément). Depuis ca "hier" donc l'une de ces 2 partition est inaccessible (la 1ere est toujours accessible j'arrive a booter sur sont OS "W XP" et la 2ème faisais environ 230GO et inaccessible). J'ai essayé de récupérer les données mais la majorité est corrompus. J'ai essayé de me servir de Testdisk , je dois avouer que je mis suis perdu. J'ai fait les screenes suivant: [img width=650 height=327]http://img110.imageshack.us/img110/6742/testdisk01ef0.jpg[/img] [img width=650 height=328]http://img120.imageshack.us/img120/7272/testdisk02fu7.jpg[/img] [img width=650 height=327]http://img109.imageshack.us/img109/388/testdisk03en8.jpg[/img] Quand à PTEDIT32 il ne ce lance pas. [img]http://img46.imageshack.us/img46/5512/testdisk04se0.jpg[/img] Y as t-il un espoir de récupérer la partition inaccessible. Merci de votre aide. Zitoni.

salut zitoni, quand tu es sur cet écran : [img width=650 height=327]http://img109.imageshack.us/img109/388/testdisk03en8.jpg[/img] - met toi d'abord sur la 2eme ligne > fleche droite gauche pour transformer le "P" de début de ligne en "E" - puis tu te mets sur la 3eme ligne et tu tapes "P" pour vérifier que tes fichiers soient bien retrouvés - si c'est le cas tu fais entrée > write > va dans le menu advanced > met toi sur la partition retrouvée et met toi sur "boot" avec les fleches droite gauche : si tout semble OK quitte testdisk et redémarre l'ordi, si problème dans le secteur de boot fais une copie d'écran...

Et bien en faite je n'arrive pas à transformer le "P" de début de ligne en "E". je ne sais pas trop comment je suis arrive à ce résultat (j'espère ne rien avoir fait l'irréversible car depuis hier je touchais à TestDisk): [img width=650 height=324]http://img226.imageshack.us/img226/4251/testdisk05md0.jpg[/img] [img width=650 height=325]http://img226.imageshack.us/img226/1848/testdisk06ek4.jpg[/img] Sur la partition bootable et sur la partition primaire en faisant "P" pour vérifier que mes fichiers soient bien retrouvés TestDisk me dit: Can't open filesystem. Pourtant dans mon explorateur je vois toujours ma 1ère partition très bien les fichiers qui se trouvent et j'arrive à booter dessus.Pour l'autre partion je la vois enfin mais j'y vois aucun fichier elle me semble vide. Dans le menu advanced > quand je me mets sur les partitions sur "boot" j'obtiens ça: [img width=650 height=327]http://img49.imageshack.us/img49/517/testdisk07cm3.jpg[/img] [img width=650 height=327]http://img120.imageshack.us/img120/4495/testdisk08wx6.jpg[/img] Merci d'avoir répondu aussi rapidement romsk. zitoni.

Modifié par zitoni le 28/10/2006 03:36