ddrescue, et après? Fermé

Question

Bonjour, 

J'ai une carte SD de 16Go avec 2 partitions qui a planté (windows me propose un formatage).

J'ai lancé sous linux un ddrescue, j'ai un gros fichier de 16go (lorsque je l'édite avec un éditeur hexa j'ai des données dessus), mais je suis incapable d'exploiter ce fichier : je n'arrive pas à monter l'image.

Mes connaissances en hardware touchent leur limites, auriez-vous une aide à me donner svp?




Configuration: Windows / Firefox 70.0

tomsawyer1311 · Answer

Bonjour,
Je n'ai jamais fait de récupération de données. Je sous-entends cela parce que https://www.gnu.org/software/ddrescue/ddrescue_fr.html
Néanmoins, pour augmenter les chances de récupération de données sur un support de stockage, il faut éviter d'écrire dessus car une nouvelle écriture pourrait prendre la place d'un emplacement écrit, par conséquent, cet emplacement sera encore plus difficile, voire impossible, à récupérer.
Je te propose de lire le lien que je t'ai donnée, puis la documentation qui est sous forme de lien à l'intérieur.

zipe31 · Answer

Salut, j'ai un gros fichier de 16go Ce fichier a-t-il une extension ?
Que renvoie la commande file ton_fichier ?

mister3d · Answer

En tout cs merci pour vos réponses :)

abolibibelot · Answer

Est-ce que la solution a été trouvée finalement ?
Sinon, est-ce que ce fichier image a été conservé ?

Il est certes toujours sage de faire une image avant de procéder à la (tentative de) récupération proprement dite (c'est à dire la détection puis l'extraction des fichiers individuels), mais c'est surtout utile s'agissant d'un support physiquement endommagé, par exemple un disque dur présentant des secteurs défectueux. Une carte mémoire dont le contenu n'est plus accessible, c'est généralement une panne dite “logique”, pouvant correspondre à une corruption du système de fichiers (méta-données permettant au système d'exploitation d'identifier les informations d'allocation, le nom, les horodatages et attributs de chaque fichier). Un bon logiciel de récupération de données comme R-Studio parvient à lire le contenu d'une partition dont le système de fichiers a été modérément corrompu. En cas de corruption sévère, on en est réduit à extraire les données par la méthode “raw file carving”, qui consiste à détecter les “signatures” de fichiers connus (suite de caractères spécifique trouvée au début ou à la fin de chaque type de fichier) et à extraire ce qui suit, soit jusqu'à un indicateur spécifique de fin de fichier, soit jusqu'au début du fichier suivant. Ça marche très bien si les fichiers sont d'un seul bloc (à ceci près qu'on perd les noms, les horodatages, et la structure des dossiers / sous-dossiers), mais en cas de fragmentation le résultat peut être très mauvais (fichiers tronqués et illisibles). Sur une carte mémoire d'appareil photo / vidéo, si on efface régulièrement les anciens fichiers après sauvegarde, les nouveaux sont généralement écrits de façon contiguë, donc sans fragmentation, dans ce cas cette méthode marche bien, faute de mieux.

Maintenant, pour ouvrir un fichier image, si celui-ci ne peut être monté (ça peut être le cas si le secteur de démarrage est corrompu, même si le système de fichiers est par ailleurs intact), on peut utiliser :
– soit Photorec => Dans une invite de commande, taper “photorec_win.exe [nom de l'image]” (d'abord accéder au répertoire où se trouve photorec_win.exe ou ajouter le chemin complet à la commande / mettre le nom de l'image entre guillemets si celui-ci comporte des espaces) ; ou alors, autre méthode, faire un clic droit sur le fichier image, puis pointer sur “ouvrir avec”, puis cliquer sur “choisir le programme par défaut” (sous Windows 7), puis rechercher le dossier où se trouve Photorec, puis cliquer sur l'exécutable photorec_win.exe (avec cette méthode l'extension que porte le fichier image sera désormais associée par défaut à Photorec, ce qui peut être un avantage ou un inconvénient). Photorec ne permet que la méthode brute ou “raw file carving”, et à moins de spécifier le contraire, analyse l'intégralité du support, extrayant au fur et à mesure tout ce qui est identifié comme un type de fichier connu et activé dans les paramètres. Il est préférable pour améliorer le résultat de n'activer dans les paramètres que les fichiers censés se trouver sur le support et désactiver tous les autres, sinon on peut obtenir de faux fichiers (par exemple le logiciel peut détecter une fausse signature de fichier MP3 présente par hasard à l'intérieur d'un fichier vidéo MP4, et extraire ce qui suit comme si c'était un fichier audio MP3, mais le fichier ainsi extrait sera bien évidemment illisible, et pire, l'extraction du fichier MP4 sera interrompue à cet endroit, même si le fichier était encore présent en intégralité sur le support et contigü / non fragmenté).
– soit TestDisk, logiciel compagnon de Photorec => Même méthode pour ouvrir l'image, ensuite voir le manuel pour rechercher les partitions, lister et extraire le contenu.
– soit R-Studio => Cliquer sur “Open image”, ou encore plus simple, faire un glisser-déposer du fichier image vers la liste des supports détectés, le fichier image sera alors ajouté à la fin à la rubrique “Image files” ; ensuite pour l'analyser, cliquer sur “Drive” puis “Scan” puis valider et attendre la fin de l'analyse. Si on a de la chance, le contenu est détecté par la méthode basée sur le système de fichiers, donc avec la structure d'origine, les noms, les horodatages, etc. ; sinon, si le système de fichiers est sévèrement corrompu, on a quand même une liste de fichiers détectés par méthode “raw file carving” classés par type dans un dossier virtuel appelé “Extra found files” (même chose que pour Photorec, il est préférable de désactiver les types de fichiers autres que ceux recherchés) ; si rien n'est trouvé même là, c'est que le support était très sévèrement endommagé.
– WinHex peut aussi ouvrir des images de volumes, en afficher et extraire le contenu, même si ce n'est pas un logiciel de récupération dédié.
(Procédures décrites sous Windows, à adapter le cas échéant si un autre système est utilisé. Photorec existe sous Linux, R-Studio aussi, mais pas WinHex.)

Hope it helps...

mister3d · Answer

Bonsoir,

ce n'est pas résolu, j'ai toujours mon fichier image de 16go que je regarde en espérant trouver une solution... photorec ne trouve rien, il faut que je teste Rstudio, je ne connaissais pas, merci!

Ddrescue, et après?

5 réponses