Récupérer structure disque Win 7 après installation Win10Fermé

Question

Bonjour, 

J'ai passer le PC d'un ami sous Windows 10 en passant par une installation complète après avoir formaté le Disque Dur de 1 To . Je précise que je travaille dans l'informatique et avant d'écraser l'installation de Windows 7, j'ai sauvegardé tous les documents, images, vidéos, musique etc...

Après l'installation de Windows 10 mon ami me dit qu'il est certains qu'il y avait toutes ses photos dans son dossier Mes images et que la il n'y a que une petite partie.

Dés que j'ai su ça, je lui ai dis de ne plus utilisé le PC, ai récupéré le Disque Dur et  lui ai installé un autre disque en  attendant que je récupére  les données perdues.

J'ai beau connaitre la  structure des disques dur que ce  soit MBR ou GPT ou autre. Je n'arrive pas avec TestDisk a récupérer la structure du disque tel qu'il l'était sous Windows 7 afin de récupérer les données. Après une analyse rapide seulement les partitions Windows 10 de mon install sont présentes et après une recherche approfondie j'ai d'autres partitions NTFS qui apparraissent mais impossible d'y accèder et ai en plus un message d'erreur en  fin d'analyse me  disant  que le CHS du disque dépasse sa capacité  réelle.

J'ai tenté une analyse approfondie  de la totalité du disque avec photorec, je récupère des milliers de fichiers .bmp, jpg, etc... mais que des fichiers de moins d'1Mo voire moins de 500 octets quasiment tous inexploitable et corrompus mais rien ne correspondant à ses photos de famille.

J'ai déja par les mêmes  outils récupéré des  données sur des  NAS et  des SAN avec du Raid 1 où 5 même après des mois d'utilisation, et sur  de  simple disque dur même après plusieurs formatage  et écriture j'arrive toujours  à récupérer  les données même partiellement.

J'ai essayé  Récuva et d'autres logiciels de récupération de données tous me donne le même résultat qu'avec Photorec, avec qui j'ai l'habitude de travailler et qui ma toujours correctement récupéré  les données.

Il n'est pas  possible qu'un formatage bas niveau avec plusieurs passe  ait été effectué par mon collégue pendant que j'avais  le dos  tourné où autre, peu de données ont été écrites seulement l'installation de  windows 10 depuis une  clé usb en effacant  les partitions windows 7 et  en créant comme à mon habitude  une partition  pour l'OS et une autre pour  les données utilisateur.

Rien d'autre  n'a été écris sur  ce disque  depuis.

Je me tourne donc vers les experts de la récupération de données en espérant pouvoir trouver une solution car dans mon travail et mon éthique personnelle  il n'y a  rien de pire que de perdre  les données d'un client (c'est un collègue dans ce cas ^^). Je pense que beaucoup comprendrons la situation complexe  dans  laquelle je me trouve vis à vis de  mon collègue qui a perdu ses photos de famille sur plusieurs années.

Si vous souhaitez obtenir des logs de  test disk où autre je les transmettrais.

Bonne journée

PS : En espérant que  je n'ai pas besoin de payer je ne sais combien du Go à des experts pour une récupération en salle blanche...


Configuration: Windows / Firefox 100.0

quentin2121 · Answer

Bonjour,
Vous dites "avoir sauvegardé les données de l'explorateur de fichiers" avant de d'écraser le disque dur pour la nouvelle installation de Windows, à priori vous ne les retrouvez pas ?

jtiaehau · Answer

Si bien sur mais le dossier Mes images contenait  à peine quelques Go de données, j'ai vérifié l'intégralité de son disque à la recherche de tous les dossiers personnels qui auraient pu être caché autre part. Je suis trés tatillon sur les données des clients je double check voire triple check tout le problème ne peux pas venir de ma sauvegarde. En réfléchissant, il est possible qu'il avait dans son dossier profil utilisateur le dossier d'un One Drive où Google Drive, mais pour confirmer ceci il faudrait que j'arrive à reconstituer même partiellement le disque système comme il l'était sous Windows 7. Mais mon collègue est d'un niveau on dira "utilisateur occasionnel" en informatique, je sais qu'il a toujours eu des téléphones Android et donc devait posséder un stockage Google Drive, mais quand je lui demande de se connecter à son compte Google  et  d'aller vérifier  si il n'y a pas ses données dans Drive c'est la traversé de l'atlantique à la nage pour lui déja... Il ne veux même pas que je fasse un team viewer sur son PC par peur que d'autres  données soient perdus... Il me dis avoir eu plusieurs compte google et bien sur  ne se souviens ni des adresses / identifiants encore moins des mdp... Bref impossible de compter sur lui  pour avoir des infos utiles.

jtiaehau · Answer

Un stockage Cloud expliquerai le problème car  tous les fichiers ne  sont pas dispo hors connexion et donc quand je sauvegarde seul sont  présents les fichiers physiquement présent  sur le  disque et pas ceux dans le Cloud.

jtiaehau · Answer

D'habitude pour être sur je fais depuis une distro linux une image complète du disque en données brute avec DD mais la je n'avais pas assez de stockage pour la faire et je sait quand même où les utilisateurs stockent leurs données, je suis certifié Microsoft et ai 10 ans de métier ce genre d'opération c'est largement en dessous de mon niveau la c'est du helpdesk moi je travaille dans l'expertise réseau, sécurité, système (du L3 ou plus). Je ne  vois vraiment pas où j'aurai pu commettre une erreur. Mais c'est  surtout l'impossibilité de retrouver la structure du disque tel qu'il l'etait  sous W7 qui m'inquiète, surtout que trés peu de données ont été écrites et sur un disque de 1To donc l'install windows 10 qui a du écrire une 30aine de Giga de mémoire puis ma restauration de données (quelques 15 où 20 Go). Et après j'ai de suite pris les précautions, plus d'écriture sur ce disque depuis il se  fait  analyser ses secteurs pendant des journée entière, je suis même  aller jusqu'a monter le disque sous Linux et tenter de lire  les données brutes. La structure GPT est conforme. J'ai essayé divers scénario : si avec windows 7 il utilisait un MBR, je trouve effectivement une structure MBR mais qui date trop pour être son windows 7, il y'a même eu sur ce disque une partition Mac et du FAT32... C'est compliqué et c'est la 1ère fois en presque 20 ans que je manipule des ordis (j'ai commencé avec DOS, NT3.1,  W95...) que je vois ça. Mon but est de retrouver même quelques bribes de la structure et du partitioonnement de l'ancienne installation Windows 7. Je suis en train de cloner le disque dur sur un SSD NvME parce que j'en ai assez  des analyses de 72h...

jtiaehau · Answer

Je retrouve tout de même dans les dossiers de récup de photorec après une analyse approfondie quelques photos effectivement mais ce sont exactement celles que j'avais sauvegardés avant de passer en Win 10. Ce qui me fait encore plus pensé qu'il y avait un OneDrive ou GoogleDrive sur le Win 7 comme tout n'est pas disponible hors connexion et ai téléchargé quand on ouvre le fichier où quand on  le rends manuellement dispo hors connexion. Ou alors mon collègue ne sait pas ce qu'il dis et il doit avoir ses photos sur un disque externe ou clé usb... En tout cas il reste toujours le problème de l'impossibilité de restaurer la structure du disque avant l'install de Win 10. Même plusieurs mois après on arrive à retrouver les partitions même si des données sont manquantes. D'un coté si il y avait un stockage dans le cloud cela veux dire que les données ne sont pas perdues et qu'il faut retrouver le compte de son stockage en ligne. Quelqu'un à une idée de quelque chose que je pourrais tenter ? Sachant que j'ai cloné le disque dur sur du SSD NvME et du coup les analyses sont 20 X plus rapide que sur le HDD.

jtiaehau · Answer

Cela fait longtemps que j'ai passé l'etape de testdisk malgrè sa puissance, en mode expert et dump rien à faire. Je peux vous copier le résultat d'une analyse approfondie si vous souhaitez vous verrez que ce disque dur est vraiment louche (je ne travaille plus directement dessus, j'ai fait une image sur un SSD NvME). Vous préférez les logs du disque original ? logiquement que ça soit le disque où son image ça devrait être la même chose. SMART n'indique aucun soucis matériel avec ce disque.

jtiaehau · Answer

Bonjour,

C'est le Physical Drive 2 le coquin qui se laisse pas faire ^^ : voila le Log (enfin une analyse approfondie).


Thu May  5 03:13:16 2022
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, March 2022
Christophe GRENIER <***@***>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 11.2, Cygwin 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
Failed to startup volume: Invalid argument.
Failed to startup volume: Invalid argument.
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\PhysicalDrive0)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\PhysicalDrive1)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\PhysicalDrive2)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\PhysicalDrive3)=2000404086784
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\C:)=499337134080
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\D:)=2000403038208
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\E:)=1000186314752
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\F:)=845152256
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\.\G:)=547356672
Hard disk list
Disk \.\PhysicalDrive0 - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512 - Samsung SSD 970 EVO Plus 500GB, S/N:0025_3851_0141_275D., FW:2B2QEXM7
Disk \.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - Samsung SSD 970 EVO Plus 1TB, S/N:0025_385C_9150_5480., FW:2B2QEXM7
Disk \.\PhysicalDrive2 - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - TOSHIBA MQ01ABD100, S/N:Y4PBS2QFS, FW:AX1P4M
Disk \.\PhysicalDrive3 - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - Intel Raid 0 Volume, S/N:Volume1, FW:1.0.

Partition table type (auto): EFI GPT
Disk \.\PhysicalDrive2 - 1000 GB / 931 GiB - TOSHIBA MQ01ABD100
Partition table type: None

Interface Advanced
   P Unknown                  0   0  1 121601  80 63 1953525168
disk_image write() failed: No space left on device
No space left for the file image.
Change partition type:
   P Unknown                  0   0  1 121601  80 63 1953525168
Change partition type:
   P NTFS                     0   0  1 121601  80 63 1953525168

   P NTFS                     0   0  1 121601  80 63 1953525168
Can't open filesystem. Filesystem seems damaged.

   P NTFS                     0   0  1 121601  80 63 1953525168
Can't open filesystem. Filesystem seems damaged.

ntfs_boot_sector
   P NTFS                     0   0  1 121601  80 63 1953525168
filesystem size           1 35
sectors_per_cluster       0 0
mft_lcn                   0 1953525134
mftmirr_lcn               0 4984766999657158684
clusters_per_mft_record   0 -126
clusters_per_index_record 0 59
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

jtiaehau · Answer

peut être une partition recovery mais en tout cas une grande partition de presque 1 Téra

Récupérer structure disque Win 7 après installation Win10

8 réponses

Discussions similaires

Newsletters