[Infos sur NTFS et ou récup de fichiers] Fermé

Question

Salut à tous,ma config:P4 à 2.8GHzRAM 1Go2 HD IDE2 Grav DVD2HD SATA Sous Windows XP FamilyAnti virus Trend Micro Internet Security 12Mon Pb:Sans que j'en connaisse les raisons ni les circonstances, un HD de 160Go SATA contenant des données privées s'est retrouvé non formaté quoique "sain".Il semble contenir toujours des données que j'aimerais récupérer. En FAT j'aurais eu des chances mais en NTFS je n'ai aucune connaissance.Mes questions:- Existe-il des cloneurs qui soient en mesure de me faire sur un autre HD une image rigoureusement identique pour me permettre des tentatives de récupérations sans compromettre les chances dans d'autres essais?- Les logiciels "récupérateurs de fichiers" permettent-ils de revenir à la situation de départ en cas de non satisfaction?- Existe-il de la littérature qui explique "de A à Z" la structure des enregistrements en NTFS sur un HD?Des réponses sur ce Forum, même partielles sont bienvenues.Merci.

Michel LATOUFFE · Answer

@@ HUG ! @@Pour ta recup de fichier :recuperation de donnees perduesPour ta culture perso je te conseillerai un p'tit site :http://worldserver.oleane.com/heissler/index.htmlhttp://www.trucs-et-astuces-windows.com/technique_pc/systeme_ntfs.htmlBon c'est pas facile de trouver des explications sur le ntfs... Peut etre qqu'un d'autre...Pour etre bref d'apres MON experience qques trucs :La partition contenant le windows doit faire au moins 10 % du disque dur , pour bien tourné d'"ailleurs cette partition doit tjs avoir 15% de libre et etre defrag le + souvent possible...PERSONNELLEMENT je ne touche pas au memoire alloué par windows (pagefile.sys) et ne fait en aucun cas avec xp ou 2000 une swap ou autre (contrairement a win98/95 et syst unix). La seule que je desactive et supprime c'est hyberfil.sys :Arrêt : Effacer le fichier d'échange de mémoire virtuelleConfiguration ordinateur\Paramètres Windows\Paramètres de sécurité\Stratégies locales\Options de sécuritéDescriptionDétermine si le fichier d'échange de la mémoire virtuelle est effacé quand le système est arrêté.La prise en charge de la mémoire virtuelle utilise un fichier d'échange système pour échanger des pages de mémoire avec le disque quand elles ne sont pas utilisées. Sur un système en fonctionnement, ce fichier d'échange est ouvert en mode exclusif par le système d'exploitation et est ainsi bien protégé. Cependant, les systèmes qui sont configurés pour permettre le démarrage d'autres systèmes d'exploitation doivent vérifier que le fichier d'échange système est bien effacé quand ce système s'arrête. Ceci garantit que des informations sensibles provenant de la mémoire des processus et qui pourraient se trouver dans le fichier d'échange ne sont pas disponibles pour un utilisateur non autorisé qui tente d'accéder directement au fichier d'échange.Quand cette stratégie est activée, le fichier d'échange système est effacé lors d'un arrêt correct. Si vous activez cette option de sécurité, le fichier d'hibernation (hiberfil.sys) est également remis à zéro quand l'hibernation est désactivée sur le système d'un ordinateur portable.Valeur par défaut : Désactivé. Pour plus d'informations, consultez :Outils du Gestionnaire de configuration de sécuritéEnsuite souvent aussi je conseille de faire souvent un chdsk (au dessus de de fragmentation) dans verification des erreurs (en cochant au moins la 1ere option.Pour les partitions j'en fais tjs plusieurs et ne depassant pas les 50 go.(meme avec des dd de 300go pour juste des films ou de la zics).Voila qques brefs conseils (qui en feront bondir certain...) mais qui par  ma pratique et mes depannage ont eu du succes ;)Mais si tu veux attend des contrib plus poussées !;)

[Infos sur NTFS et ou récup de fichiers]

1 réponse

Discussions similaires