Récupérer des données non écrasées
laotseu63
Messages postés
110
Date d'inscription
Statut
Membre
Dernière intervention
-
laotseu63 Messages postés 110 Date d'inscription Statut Membre Dernière intervention -
laotseu63 Messages postés 110 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Suite à un problème de driver et sans pouvoir trouver d'aide, j'ai voulu réinstaller Linux et j'ai fait la c... que je n'avais jamais encore faite: j'ai coché la réinstallation sur le disque tout entier.
Autrement dit (avec mes mots): à partir de mon disque dur (500 Go) composé d'une partition destinée à Linux et d'une autre contenant mes données, j'ai, au moment de l'installation, non seulement laissée cochée la case m'invitant à formater les 12Go (et quelques) suffisantes, mais cliqué sur la 2ème partition (449Go).
Mes données (dossier personnel) sont donc perdues, ou plutôt: inaccessibles mais récupérables pour la plupart (+ de 300 Go, des mois de collecte et de travail)!
Je pense devoir acheter un nouveau disque dur pour la récupération, mais peut-être est-il possible de modifier la partition pour redéfini ces données comme "lisibles" et non "effaçables". Si je n'y connais pas grand'chose, je suis sûr au mois de ceci: elles ne sont pas encore écrasées.
Je me sers donc d'un disque live pour accéder ici.
Au secours!
Suite à un problème de driver et sans pouvoir trouver d'aide, j'ai voulu réinstaller Linux et j'ai fait la c... que je n'avais jamais encore faite: j'ai coché la réinstallation sur le disque tout entier.
Autrement dit (avec mes mots): à partir de mon disque dur (500 Go) composé d'une partition destinée à Linux et d'une autre contenant mes données, j'ai, au moment de l'installation, non seulement laissée cochée la case m'invitant à formater les 12Go (et quelques) suffisantes, mais cliqué sur la 2ème partition (449Go).
Mes données (dossier personnel) sont donc perdues, ou plutôt: inaccessibles mais récupérables pour la plupart (+ de 300 Go, des mois de collecte et de travail)!
Je pense devoir acheter un nouveau disque dur pour la récupération, mais peut-être est-il possible de modifier la partition pour redéfini ces données comme "lisibles" et non "effaçables". Si je n'y connais pas grand'chose, je suis sûr au mois de ceci: elles ne sont pas encore écrasées.
Je me sers donc d'un disque live pour accéder ici.
Au secours!
A voir également:
- Récupérer des données non écrasées
- Trier des données excel - Guide
- Récupérer données clé usb non reconnue - Guide
- Comment récupérer des messages supprimés sur whatsapp - Guide
- Logiciel de récupération de données - Guide
- Récupérer compte yahoo sans numéro de téléphone - Guide
6 réponses
Résumé de la discussion
Le problème central est l'installation Linux qui a formaté une partition et rendu inaccessibles près de 300 Go de données sur un disque de 500 Go, laissant espérer une récupération potentielle.
Plusieurs solutions évoquées incluent TestDisk pour retrouver les partitions perdues et PhotoRec pour récupérer les fichiers, tout en rappelant que la réécriture du MBR ou des partitions peut tout écraser.
Des conseils recommandent d'utiliser un LiveCD pour éviter d'écrire sur le disque source et, si nécessaire, d'acheter un second disque pour récupérer les données sur un support dédié.
D'autres éléments montrent que l'efficacité dépend de l'emplacement des données: si elles n'étaient pas dans la portion réécrite, une récupération partielle peut être possible et la probabilité de succès reste incertaine.
Salut,
Jette un oeil à cette FAQ : Récupération de données perdues
Surtout du côté de testdisk...
;-))
Jette un oeil à cette FAQ : Récupération de données perdues
Surtout du côté de testdisk...
;-))
Bonjour zipe 31,
Enfin âme qui vive ici!
Avant de partir acheter un nouveau hdd, et pour le cas où tu pourrais me donner un embryon de réponse (bref, tant que tu es là): existe-t-il la moindre chance de retoruver ces données avec testdisk sans cet achat?
Merci d'avance.
P.S: je sais, je pourrais lire le tuto, mais l'ai la tête dans le c.. (presque pas dormi).
Apparemment, je vais devoir utiliser:
https://www.cgsecurity.org/wiki/TestDisk:_undelete_file_for_ext2
.. et apparemment, c'est mieux avec un autre disque:
"For maximum security, TestDisk doesn't try to unerase files but let you copy the deleted files on another partition or disk. Remember you must avoid writing anything on the file system that was holding the data - otherwise deleted files may be overwritten by new ones."
Mais, étant donné que je n'ai fait que des mises à jour et que mon disque n'a pas d'autre partition...
Enfin âme qui vive ici!
Avant de partir acheter un nouveau hdd, et pour le cas où tu pourrais me donner un embryon de réponse (bref, tant que tu es là): existe-t-il la moindre chance de retoruver ces données avec testdisk sans cet achat?
Merci d'avance.
P.S: je sais, je pourrais lire le tuto, mais l'ai la tête dans le c.. (presque pas dormi).
Apparemment, je vais devoir utiliser:
https://www.cgsecurity.org/wiki/TestDisk:_undelete_file_for_ext2
.. et apparemment, c'est mieux avec un autre disque:
"For maximum security, TestDisk doesn't try to unerase files but let you copy the deleted files on another partition or disk. Remember you must avoid writing anything on the file system that was holding the data - otherwise deleted files may be overwritten by new ones."
Mais, étant donné que je n'ai fait que des mises à jour et que mon disque n'a pas d'autre partition...
C'est bien ce que j'ai compris (et appris à mes dépens). Je pensais que la situation était spéciale, s'agissant d'un logiciel de récupération (je n'en ai jamais utilisé).
Pour l'instant, j'essaie de comprendre comment l'installer. je suppose que je dois le faire en "console" et, en la matière, je suis au niveau maternelle, début de première année.
Pour l'instant, j'essaie de comprendre comment l'installer. je suppose que je dois le faire en "console" et, en la matière, je suis au niveau maternelle, début de première année.
j'essaie de comprendre comment l'installer.Le plus simple est de prendre un LiveCD (comme SysRescueCD ou UBCD) où il est déjà présent et de le lancer.
Structure détaillée du disque (suite):
Périphérique : sda1
UUID : 1a250cfe-38b2-457d-b1af-f40d04af3a92
Type : Journalised FS: ext4 (0x83)
Début : secteur 2048
Taille : 12Gio (2%), 25187872 secteurs
Cylindre 0 à 1567
Partition d'amorçage par défaut
(pour DOS/Windows, pas pour LILO)
Périphérique : sda5
UUID : 6a13bf6d-75df-4c4b-a910-faede3f99e0b
Type : Linux swap (0x82)
Début : secteur 25192448
Taille : 3.8Gio (0%), 8174557 secteurs
Cylindre 1568 à 2076
Périphérique : sda6
UUID : cfa4e87b-9d03-49b4-adcd-f272745f4a42
Type : Journalised FS: ext4 (0x83)
Début : secteur 33370112
Taille : 449Gio (96%), 943397953 secteurs
Cylindre 2077 à 60800
Périphérique : sda1
UUID : 1a250cfe-38b2-457d-b1af-f40d04af3a92
Type : Journalised FS: ext4 (0x83)
Début : secteur 2048
Taille : 12Gio (2%), 25187872 secteurs
Cylindre 0 à 1567
Partition d'amorçage par défaut
(pour DOS/Windows, pas pour LILO)
Périphérique : sda5
UUID : 6a13bf6d-75df-4c4b-a910-faede3f99e0b
Type : Linux swap (0x82)
Début : secteur 25192448
Taille : 3.8Gio (0%), 8174557 secteurs
Cylindre 1568 à 2076
Périphérique : sda6
UUID : cfa4e87b-9d03-49b4-adcd-f272745f4a42
Type : Journalised FS: ext4 (0x83)
Début : secteur 33370112
Taille : 449Gio (96%), 943397953 secteurs
Cylindre 2077 à 60800
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Si on regarde le tuto, pour récupérer des données effécées, c'est Advanced qu'il faut choisir et les résultat finaux (quel que soit le système de fichiers) ne correspondent pas à ton copier/coller ;-\
Oui, je suis d'accord, j'aurais dû choisir Advanced.
Je l'ai compris juste trop tard (je me suis trop avancé car je ne voyais plus tes réponses et j'avais peur d'abuser de ta patience.
J'essaie Continue...
Oui, je suis d'accord, j'aurais dû choisir Advanced.
Je l'ai compris juste trop tard (je me suis trop avancé car je ne voyais plus tes réponses et j'avais peur d'abuser de ta patience.
J'essaie Continue...
> FAT32 LBA 0 1 1 60801 254 63 976784067 [response=(n]
Linux 0 32 33 1568 7 39 25188352
Linux 804 105 6 2372 80 12 25188352
Linux 806 115 14 2374 90 20 25188352
Linux 806 180 15 2374 155 21 25188352
Linux 812 80 37 2380 55 43 25188352
Linux 813 20 40 2380 250 46 25188352
Linux 815 128 18 2383 103 24 25188352
Linux 815 193 19 2383 168 25 25188352
Linux 815 225 51 2383 200 57 25188352
Linux Swap 1568 40 1 1568 40 63 63
Linux Swap 1568 40 9 2077 16 51 8175616
Linux 2077 49 21 60801 15 14 943398912
(...)
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
FAT32, blocksize=32768, 500 GB / 465 GiB
On revient au type de cheminement précédent, sur une autre partie du disque.
Je crois comprendre que je devrais tout recommencer à zéro et choisir "Advanced".
Linux 0 32 33 1568 7 39 25188352
Linux 804 105 6 2372 80 12 25188352
Linux 806 115 14 2374 90 20 25188352
Linux 806 180 15 2374 155 21 25188352
Linux 812 80 37 2380 55 43 25188352
Linux 813 20 40 2380 250 46 25188352
Linux 815 128 18 2383 103 24 25188352
Linux 815 193 19 2383 168 25 25188352
Linux 815 225 51 2383 200 57 25188352
Linux Swap 1568 40 1 1568 40 63 63
Linux Swap 1568 40 9 2077 16 51 8175616
Linux 2077 49 21 60801 15 14 943398912
(...)
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
FAT32, blocksize=32768, 500 GB / 465 GiB
On revient au type de cheminement précédent, sur une autre partie du disque.
Je crois comprendre que je devrais tout recommencer à zéro et choisir "Advanced".
Donc on est toujours dans l'analyse ;-\
Mais bon, au moins elle a bien confirmé que c'était de l'ext4 (ext4 blocksize=4096 Large file Sparse superblock Recover, 483 GB / 449 GiB).
Je pense qu'à ce stade, il te faut maintenant revenir au menu et choisir Advanced et suivre la procédure pour récupérer tes données.
Mais bon, au moins elle a bien confirmé que c'était de l'ext4 (ext4 blocksize=4096 Large file Sparse superblock Recover, 483 GB / 449 GiB).
Je pense qu'à ce stade, il te faut maintenant revenir au menu et choisir Advanced et suivre la procédure pour récupérer tes données.
Oh! là! Je n'ai pas vu que la ligne, en bas de l'écran donne des renseignements supplémentaires, selon la ligne en surbrillance de la liste "partition"* (qui, jusqu'à présent était toujours celle du haut, commençant par FAT32). Malheureusement, la copie d'écran n'est pas installée. Je vais essayer de les énumérer:
FAT32, blocksize=32768, 500 GB / 465 GiB (ligne 1)
ext4 blocksize=4096 Large file Sparse superblock, 12 GB / 12 GiB (ligne 2)
ext4 blocksize=4096 Large file Sparse superblock Recover, 12 GB / 12 GiB (lignes 3 à 10)
SWAP2 version 0, pagesize=8192, 32 KB / 31 KiB (ligne 11)
SWAP2 version 1, pagesize=4096, 4185 MB / 3992 MiB (ligne 12)
ext4 blocksize=4096 Large file Sparse superblock, 483 GB / 449 GiB (ligne 13)
* https://forums.commentcamarche.net/forum/affich-30767688-recuperer-des-donnees-non-ecrasees#50
FAT32, blocksize=32768, 500 GB / 465 GiB (ligne 1)
ext4 blocksize=4096 Large file Sparse superblock, 12 GB / 12 GiB (ligne 2)
ext4 blocksize=4096 Large file Sparse superblock Recover, 12 GB / 12 GiB (lignes 3 à 10)
SWAP2 version 0, pagesize=8192, 32 KB / 31 KiB (ligne 11)
SWAP2 version 1, pagesize=4096, 4185 MB / 3992 MiB (ligne 12)
ext4 blocksize=4096 Large file Sparse superblock, 483 GB / 449 GiB (ligne 13)
* https://forums.commentcamarche.net/forum/affich-30767688-recuperer-des-donnees-non-ecrasees#50
20H30: me voici de retour. J'ai essayé "advanced" et les résultats ressemblent dans une certaine mesure à l'exemple. Je pourrai peut-être me débrouiller seul, je ne sais pas encore, mais une chose est sûre: je ne pourrai plus me passer de copies d'écran si je dois demander conseil car tout le bazar passe à la couleur.
Je n'ai pas encore bien compris si mon rêve était réalisable, de laisser les fichiers là où ils sont et de les marquer, l'un après l'autre s'il le faut, comme "à ne pas effacer". Ce qui reviendrait à dire, dans mon esprit, que la taille disponible des dossiers "musique", "vidéo", "documents", etc... diminuerait peu à peu sans que j'aie à copier quoi que ce soit de volumineux.
Étant donnée l'exacte superposition (supposée) des agencements successifs du disque dur, ça devrait être possible, mais pas avec ce logiciel si j'en crois cette mention, à la fin du tuto:
For maximum security, TestDisk doesn't try to unerase* files but let you copy the deleted files on another partition or disk. Remember you must avoid writing anything on the file system that was holding the data - otherwise deleted files may be overwritten by new ones.
* Quoiqu'il n'y a peut-être pas besoin d'un logiciel pour faire ça, si le risque est accepté.
Désolé, je ne sais pas le dire en jargon et je ne suis pas sûr de me faire comprendre...
Je vais probablement remettre ça à demain....
Je n'ai pas encore bien compris si mon rêve était réalisable, de laisser les fichiers là où ils sont et de les marquer, l'un après l'autre s'il le faut, comme "à ne pas effacer". Ce qui reviendrait à dire, dans mon esprit, que la taille disponible des dossiers "musique", "vidéo", "documents", etc... diminuerait peu à peu sans que j'aie à copier quoi que ce soit de volumineux.
Étant donnée l'exacte superposition (supposée) des agencements successifs du disque dur, ça devrait être possible, mais pas avec ce logiciel si j'en crois cette mention, à la fin du tuto:
For maximum security, TestDisk doesn't try to unerase* files but let you copy the deleted files on another partition or disk. Remember you must avoid writing anything on the file system that was holding the data - otherwise deleted files may be overwritten by new ones.
* Quoiqu'il n'y a peut-être pas besoin d'un logiciel pour faire ça, si le risque est accepté.
Désolé, je ne sais pas le dire en jargon et je ne suis pas sûr de me faire comprendre...
Je vais probablement remettre ça à demain....
A partir du moment où la partition a été formatée, les données sont peut-être encore physiquement présentes sur le disque mais c'est momentané, elles sont susceptibles d'être écrasées à tout moment puisque pour le système c'est de l'espace disponible. Il n'y a pas moyen de marquer l'emplacement comme occupé pour empêcher le système d'écrire à cet emplacement ! Le seul moyen dont tu disposes est de recopier ces données sur un autre support pour ensuite les récupérer avant que d'autres données soient écrites par dessus. Déjà, il est probable qu'une partie des données est corrompue alors dépêche-toi de les copier sur un autre support avant qu'il ne soit trop tard. Enfin, c'est toi qui vois...
Bonsoir jn55,
Je vais probablement m'y résoudre parce que mes données sont plus précieuses qu'un disque, et que je ne veux pas faire le malin.
Il n'y a pas moyen de marquer l'emplacement comme occupé pour empêcher le système d'écrire à cet emplacement !
Je soupçonne que si (disons: théoriquement), même si je n'y connais rien...
De toutes façons, si j'achète un nouveau disque-dur et que j'y installe Linux, j'aurai tout loisir d'examiner le premier. Avec testdisk (installé sur le nouveau, bien sûr).
P.S: (21H41) j'ai édité pour essayer enlever les lien (en bleu) mais ils reviennent. Tant pis.
Je vais probablement m'y résoudre parce que mes données sont plus précieuses qu'un disque, et que je ne veux pas faire le malin.
Il n'y a pas moyen de marquer l'emplacement comme occupé pour empêcher le système d'écrire à cet emplacement !
Je soupçonne que si (disons: théoriquement), même si je n'y connais rien...
De toutes façons, si j'achète un nouveau disque-dur et que j'y installe Linux, j'aurai tout loisir d'examiner le premier. Avec testdisk (installé sur le nouveau, bien sûr).
P.S: (21H41) j'ai édité pour essayer enlever les lien (en bleu) mais ils reviennent. Tant pis.
Surtout le cours pas le risque de tout gâcher en démarrant le pc à partir du disque dur ce qui provoquerait sans doute des écritures sur le disque...
Démarre sur une session live, installe testdisk dans la session et sauvegarde le contenu de la partition. Après, tu auras tout ton temps pour les récupérer (ce qui ne sera pas forcément aisé)
Démarre sur une session live, installe testdisk dans la session et sauvegarde le contenu de la partition. Après, tu auras tout ton temps pour les récupérer (ce qui ne sera pas forcément aisé)
Bien sûr que ton idée est logique, c'est d'ailleurs ce que fait le système pour isoler les secteurs défectueux du disque lorsque tu fais une vérification du disque. Mais d'une part à ma connaissance il n'existe pas de commande permettant de marquer ces secteurs, d'autre part même si cette commande existait, il faudrait repérer avec exactitude tous les secteurs du disque qui sont concernés sachant que ces secteurs ne sont pas forcément contigus, bonjour le sac de noeuds !
