Erreur clé USB "non migrée", fichiers 0 octets transformés en raw
Mina
-
jumulka Messages postés 12090 Date d'inscription Statut Membre Dernière intervention -
jumulka Messages postés 12090 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Hier soir, mon ami a voulu installer un nouvel antivirus hors ligne. Comme il n'y arrivait pas à cause de traces de l'ancien, je lui ai prête ma clé USB sur lequel j'avais CCleaner. Lourde erreur ! Ce matin, voulant utiliser ma clé, j'ai constaté qu'elle ne fonctionne plus. Il me dit qu'il a voulu aller en mode sans échec faire une restauration à une date antérieure sans penser à retirer ma clé. Au moment où le pc se fermait, il a bien vu qu'on lui disait d'enregistrer ce qui était ouvert mais comme il n'avait qu'un fichier texte inutile, il a enclenché la restauration et s'est alors souvenu de ma clé. Il me dit qu'il a eu le temps de l'éjecter pendant la fermeture mais j'ai des doutes et de toutes façons , CClenar était ouvert donc c'est chaud !
<<<<<<<<<<<<<<<<<voici le message que j'ai réussi à récupéré dans le journal d'événements :
L'appareil USBSTOR\Disk&Ven_&Prod_&Rev_1.00\13040220004402&0 n’a pas été migré à cause d'une correspondance partielle ou ambiguë.
Dernier ID d'instance d'appareil : USBSTOR\Disk&Ven_ST500LM0&Prod_12_HN-M500MBB&Rev_0009\000000000033&0
GUID de classe : {4d36e967-e325-11ce-bfc1-08002be10318}
Chemin d'accès d'emplacement :
Rang de la migration : 0xF000FC000000F120
Présent : false
Statut : 0xC0000719
J'ai tenté de faire une vérification du disque USB avec la ligne de commande chkdsk mais impossible. Un message me dit que les fichiers raw ne sont pas pris en compte par chkdsk. Dans les propriétés, on voit que les fichiers font 0 octets alors que dans la gestion des stockage, on voit que la clé contient plus de 14 Go de données. Enfin, elle-même est reconnue, son statut est bon, elle est notée comme fonctionnant correctement et pas de point d'exclamation dans le gestionnaire de périphérique. J'ai regardé si le pilote avait une mise à jour. Il est à jour.
Enfin, j'ai téléchargé recuva qui ne peut rien non plus. La réponse est la même. On me demande si je veux formater la clé. J'espère pouvoir récupérer le contenu de cette clé car j'ai quelques photos d'un membre de ma famille décédé. Que puis-je faire d'autre ? Merci de votre aide. Mina.
Hier soir, mon ami a voulu installer un nouvel antivirus hors ligne. Comme il n'y arrivait pas à cause de traces de l'ancien, je lui ai prête ma clé USB sur lequel j'avais CCleaner. Lourde erreur ! Ce matin, voulant utiliser ma clé, j'ai constaté qu'elle ne fonctionne plus. Il me dit qu'il a voulu aller en mode sans échec faire une restauration à une date antérieure sans penser à retirer ma clé. Au moment où le pc se fermait, il a bien vu qu'on lui disait d'enregistrer ce qui était ouvert mais comme il n'avait qu'un fichier texte inutile, il a enclenché la restauration et s'est alors souvenu de ma clé. Il me dit qu'il a eu le temps de l'éjecter pendant la fermeture mais j'ai des doutes et de toutes façons , CClenar était ouvert donc c'est chaud !
<<<<<<<<<<<<<<<<<voici le message que j'ai réussi à récupéré dans le journal d'événements :
L'appareil USBSTOR\Disk&Ven_&Prod_&Rev_1.00\13040220004402&0 n’a pas été migré à cause d'une correspondance partielle ou ambiguë.
Dernier ID d'instance d'appareil : USBSTOR\Disk&Ven_ST500LM0&Prod_12_HN-M500MBB&Rev_0009\000000000033&0
GUID de classe : {4d36e967-e325-11ce-bfc1-08002be10318}
Chemin d'accès d'emplacement :
Rang de la migration : 0xF000FC000000F120
Présent : false
Statut : 0xC0000719
J'ai tenté de faire une vérification du disque USB avec la ligne de commande chkdsk mais impossible. Un message me dit que les fichiers raw ne sont pas pris en compte par chkdsk. Dans les propriétés, on voit que les fichiers font 0 octets alors que dans la gestion des stockage, on voit que la clé contient plus de 14 Go de données. Enfin, elle-même est reconnue, son statut est bon, elle est notée comme fonctionnant correctement et pas de point d'exclamation dans le gestionnaire de périphérique. J'ai regardé si le pilote avait une mise à jour. Il est à jour.
Enfin, j'ai téléchargé recuva qui ne peut rien non plus. La réponse est la même. On me demande si je veux formater la clé. J'espère pouvoir récupérer le contenu de cette clé car j'ai quelques photos d'un membre de ma famille décédé. Que puis-je faire d'autre ? Merci de votre aide. Mina.
Configuration: Windows / Chrome 83.0.4103.116
2 réponses
-
-
Bonjour Jamulka. Merci pour ta réponse.
Des problèmes de connexion à la fibre dans notre résidence m'a empêché de continuer plus tôt.
Voilà où j'en suis :- Tesdisk lancé en tant qu'admin
- create a log
- choix entre :
Disk/dev/sda : 500 GB Toshiba
Disk/dev/sdb : 15 GB
--> choisi 2ème --> message
"Partition sector doesn't have endmark 0xaa55"
Là, pas de choix proposé => j'ai recliqué sur entrée puis analyse et j'ai un log que je te joins ci-dessous en espérant que tu pourras m'aider pour la suite. Je ne suis pas sûre qu'il soit complet !
Merci :-)
Tue Jul 7 17:47:47 2020
Command line: TestDisk
TestDisk 7.2-WIP, Data Recovery Utility, May 2020
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 9.3, Cygwin 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=15938355200
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=15938355200
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=249230729216
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=249633439744
filewin32_getfilesize(\\.\E:) GetFileSize err Fonction incorrecte.
filewin32_setfilepointer(\\.\E:) SetFilePointer err Fonction incorrecte.
Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=15938355200
Hard disk list
Disk /dev/sda - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512 - TOSHIBA MK5075GSX, S/N:32O9CAVVT, FW:GT00
Disk /dev/sdb - 15 GB / 14 GiB - CHS 1937 255 63, sector size=512, S/N:13040220004402, FW:1.00
Partition table type (auto): Intel
Disk /dev/sda - 500 GB / 465 GiB - TOSHIBA MK5075GSX
Partition table type: Intel
Analyse Disk /dev/sda - 500 GB / 465 GiB - CHS 60801 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 27: no test
NTFS at 51/30/44
check_part_i386 3 type 27: no test
NTFS at 30451/198/20
Current partition structure:
1 * Windows RE(store) 0 32 33 51 30 43 819200
2 P HPFS - NTFS 51 30 44 30351 177 50 486778768 [WINDOWS]
3 P Windows RE(store) 30351 179 37 30451 198 19 1607680
4 P HPFS - NTFS 30451 198 20 60801 80 15 487565312 [Data]
