[james14000]

Bonjour, j'ai utilisé Gparted afin de formater un ancien DD, cependant, je n'avais pas pris connaissance des données du DD.

Eh oui ........... je sais ce que vous allez penser  

J'ai utilisé le formatage rapide de Gparted, en utilisant l'option "ne pas écraser les données existantes", donc, apparemment, il n'écraserait pas les données ? !

Que faire si je veux récuperer mes données ? Ops, je pense avoir aussi utilisé partition magique pour redimensionner les DD par la suite, sans formatage.  

Que pensez vous de cet outil ? https://www.cgsecurity.org/wiki/PhotoRec_FR

L'outil testdisk detecte deux disques, dont celui que je cherche à sauver.

Par contre, il indique ne pas trouver de partition.

Que signifient ces informations, je n'y connais rien.

(http://pix.toile-libre.org/upload/thumb/1522610375.png)

Voici ce que je lis avec Gparted. Je ne comprends pas, car je ne vois qu'une partie de mon DD. Il devrait faire 250 GO.

Je ne vois que 34 GO, alors que mon DD en fait 250 GO, que se passe-t-il ?C'est un disque dur Western digital 2500, J'oublie de dire que j'ai connecté ce disque dur via un boitier externe.

(http://pix.toile-libre.org/upload/thumb/1522611167.png)


Merci à vous toutes et tous

[S0410N3]

J'ai déjà fait ce genre de manip il y a très très très longtemps (20 ans environ). Pas très sûr que ça marche toujours aujourd'hui mais d'un autre côté je ne vois pas pourquoi ça ne marcherait pas.
J'avais fait ça avec une distro linux bootable à l'époque et fdisk de mémoire.

Le concept en gros c'est de réussir à reconstruire la table de partition à l'identique.
Ce qui m'inquiète dans ce que tu dis c'est qu'apparemment tu en avais plusieurs sur le même disque. Là ça signifie qu'il faut connaître les adresses de chaque partition pour pouvoir les réassigner.
Il faut aussi remettre le même type de fs à l'identique.

Peut être que ce que te donne testdisk correspond aux adresses en question. A trier dans tout le foutoir qu'il semble sortir.

Après tu sembles avoir joué avec plusieurs outils et même si a priori de ce que tu dis ça n'a pas affecté les données c'est peut être quand même pas gagné.

Je donne juste une idée générale du concept ici.
Quelqu'un aura peut être une vraie solution.

[james14000]

Le concept en gros c'est de réussir à reconstruire la table de partition à l'identique.

Bonjour  S0410N3

Merci de te pencher sur mon souci.

A vrai dire, j'ai merdé en bidouillant un vieux disque dur sur lequel j'avais retrouvé des données personnelles.

Le disque dur devrait faire 250 GO, cependant, seulement 33 GO sont reconnus via un boitier en externe si je le connecte sur mon PC équipé d'Ubuntu.

D'un autre coté, si je le connecte en interne sur mon P4, cela indique "erreur", et je ne lis absolument rien.

Je vais réunir toutes les informations de facon plus organisée, car comme indiqué, c'est un fouilli 

Je pense cependant que c'est cuit, car j'avais aussi recrée deux partitions sur ce disque dur, les données ont donc du etre écrasées ?

Je ne connais rien au systeme de fichier, ni au disque dur, c'est un manque total de culture générale en informatique pour ma part.

Comment font les services de police pour retrouver les données ? 

[james14000]

Miracleeeeeeeeeeeeeeeeeeeee  

Regardez ce que je viens de récuperer.

(http://pix.toile-libre.org/upload/thumb/1522627813.png)

En revanche, je ne sais pas quoi en faire, car je ne retrouve que des morceaux.  

J'ai retrouvé au hasard un MP3  

(http://pix.toile-libre.org/upload/thumb/1522627924.png)

Lorsque j'ai relancé Gparted, j'ai constaté que la seconde partition n'avait pas été créee, je l'ai donc créee, en ce sens, je me demande si j'ai eu raison de recouper en deux mon disque dur, car les données récupérées me font penser à des morceaux inexploitables  

Je vais aller visiter ce forum => https://forum.cgsecurity.org 

[james14000]

Le concept en gros c'est de réussir à reconstruire la table de partition à l'identique.
Ce qui m'inquiète dans ce que tu dis c'est qu'apparemment tu en avais plusieurs sur le même disque. Là ça signifie qu'il faut connaître les adresses de chaque partition pour pouvoir les réassigner.
Il faut aussi remettre le même type de fs à l'identique.

Après tu sembles avoir joué avec plusieurs outils et même si a priori de ce que tu dis ça n'a pas affecté les données c'est peut être quand même pas gagné.

Question : Quelle est la différence entre => https://forum.cgsecurity.org/phpBB3/viewforum.php?f=15

• Récupération de partition
• Réparation de système de fichier
• Récupération de fichier effacé
• Récupération de fichier

 

J'ai aussi un gros souci, je n'arrive pas à supprimer les fichiers récupérés, que faire ?  

Quelle commande dois-je indiquer afin de passer en root avec la commande graphique ?

[james14000]

sudo nautilus

C'est bon, j'ai trouvé la commande si dessus, elle permet d'entrer en mode graphique sur Ubuntu en root 

[james14000]

  aie aie aie !

J'ai donc réussi à supprimer tous les repertoires de recupération de mon DD externe, situés sur le DD interne, cependant, depuis, mon DD externe en USB n'est plus reconnu.

Est-ce un hasard, je ne sais pas ! Qu'en pensez-vous ?

Merci d'avance 

[le_gremz]

le_gremz arrive a la rescousse !!! 

Utilise Foremost, un outil linux en ligne de commande.

Il te faudra 2 disques. Ton disque avec les données a récupérer et un disque vide de taille assez grandes (égale ou supérieur a l'ancien).
Bon parcontre foremost va t'infliger un petite punition pour que a l'avenir tu fasse gaffe : Il ne récupère pas les nom des fichiers ni les dossiers. En gros tu aura des dossiers trier par format (.mp3,.png) et des fichiers type 033552.mp3 , 0335542.mp3... Good luck pour le travail de tri.

Quoi qu'il arrive ne fais plus aucune opération en écriture sur le disque au risque de corrompre des donées. Foremost ne demande qu'un accès en lecture le disque a analyser.

Voici des liens utiles :

https://www.howtoforge.com/recover-deleted-files-with-foremost [EN]

https://tools.kali.org/forensics/foremost [EN]

https://memo-linux.com/foremost-outil-de-recuperation-de-fichiers-effaces-sous-linux/ [FR]

https://www.it-connect.fr/a-la-recherche-de-la-donnee-perdue-avec-foremost/ [FR]

[james14000]

le_gremz arrive a la rescousse !!!  

Utilise Foremost, un outil linux en ligne de commande.

https://www.it-connect.fr/a-la-recherche-de-la-donnee-perdue-avec-foremost/ [FR]

Bonjour le gremz  

Je te remercie infiniment, toutefois, pour l'instant, le disque sur lequel sont les données à récupérer n'est plus reconnu en USB depuis hier soir.

 

[le_gremz]

Gparted(en root) le vois ou pas ?

[james14000]

Gparted(en root) le vois ou pas ?

Je n'ai pas essayé Gparted en mode root, en revanche, en mode utilisateur, Gparted ne le voit pas, alors qu'il était encore vu il y a deux jours, cependant, ce n'est pas la premiere fois, je vais donc essayer de la brancher sur mon ancien P4, et voir si il est vu, ensuite, je le rebrancherai sur Ubuntu.

J'ai bien vérifié la position esclave du DD. 

[S0410N3]

J'ai bien vérifié la position esclave du DD. 

WTF ? o_O

[james14000]

J'ai bien vérifié la position esclave du DD. 

WTF ? o_O

Slave pour esclave. 

Je vais finir par exploser. Mon DD n'est pas reconnu par Windows, il est reconnu dans le BIOS mais pas la capacité totale, à savoir, 250 GO.

Le pire, c'est que j'ai quelques connaissances en la matiere, mais cela se mélange un peu 

Il n'est pas reconnu par Partition magique sur Windows, ni par Gparted sur Ubuntu.

Que faire pour la detection dans le BIOS du Pentium 4 sous Windows, il était bien reconnu avant ce jour ?

[the lsd]

Déjà de base, on travaille pas sur un disque en live. On en fait une copie intégrale ( https://www.makeuseof.com/tag/easily-clone-restore-linux-disk-image-dd/ ). Ensuite on peut bosser dessus tranquille. Ca permet de pas flinguer les datas présentes.

Après, tu peux t'amuser avec foremost ou autres ( https://wiki.archlinux.org/index.php/file_recovery ) sans risque sur ton image disque que tu auras copié bien sûr, histoire de pouvoir garder l'image originale de coté. De préférence, ton image sera montée en Read Only.

Ensuite,  j'arrive pas à comprendre ton histoire exactement, tu pourrais donner des explications plus détaillées des différentes étapes et actions que tu as faites ?

Enjoy

The lsd

[james14000]

Ensuite,  j'arrive pas à comprendre ton histoire exactement, tu pourrais donner des explications plus détaillées des différentes étapes et actions que tu as faites ?

Enjoy

The lsd

Bonjour lsd

Je vais en effet faire un explicatif détaillé de la chronologie.  

Pour faire simple, j'ai fait n'importe quoi sur trois vieux DD, dont un de 250 GO qui me pose souci pour les données perdues.

En premier lieu, j'ai retrouvé trois anciens disques durs, l'un fait 250 GO, le second 120 GO, et le dernier 3 GO.

Je me suis amusé à les connecter les uns apres les autres à mon vieux Pentium 4, ils étaient tous reconnus en mode interne, leur taille était reconnue par Windows XP.

Par la suite, je me suis amusé à les brancher un par un en USB sur mon second PC, un ordinateur dernier crie.

Ils étaient tous reconnus sous Ubuntu, tant dans l'OS, que par Gparted.

Puis, je me suis mis à faire le "con", j'ai navigué dans le DD de 250 GO à la fois sou WIndows et sous Ubuntu.

C'est là que j'ai reconnu des données anciennes, de vagues photographies de vacances que j'ai laissées sur ce disque.

Je me suis donc dit, autant les sauvegarder, le souci étant que je me suis dit ceci apres avoir bidouillé le DD sous XP à l'aide de Partition magique, j'avais juste changé les lettres des partitions, sans prendre de précautions, et c'est à partir de là que mon DD a perdu ses données, je l'ai donc branché en USB sur Ubuntu, il etait reconnu juste les 34 GO, je l'ai donc formaté et redimensionné, pensant retrouver les 250 GO, et bien entendu, je n'ai rien retrouvé.

Voilà, ou j'en suis. Pour la suite, j'ai recrée deux partitions sur le DD de 250 GO, il était encore reconnu ( 34 GO ) en USB il y a deux jours, puis plus rien.

Il est reconnu dans le BIOS de mon P4 sous XP, mais juste 34 GO, et n'ai plus reconnu sous XP en USB comme en interne, de même sous Ubuntu en USB.

Sur ce DD de 250 GO, j'ai testé disktest, et photorec, j'ai sauvegardé les répertoires de récupération sur le DD Ubuntu, puis, je les ai supprimés hier soir, car les données étaient non exploitables, et depuis, ce DD de 250 GO n'est plus reconnu sur Ubuntu en USB via un boîtier externe, il est cependant reconnu dans le BIOS du P4, juste 34 GO, mais rien sous XP.

J’espère ne pas être trop confus dans mes explications, canalise toi juste sur le DD de 250 GO pour l'instant.  


NB : Je ne suis pas un professionnel, je travaille mal, car je n'ai pas l'habitude, les connaissances, et le matériel pour.  
NB 2 : Les DD sont des IDE. Possible que les BIOS ne reconnaissent pas tout leur espace pour cette raison ?
 

@ Bientot