Partition pas magique

Problème de blocage de partition.
Bonsoir, je viens de passer une soirée de galère au boulot. Je m’en remet à vous.
Je suis assez inquiet car la partition en question contient des données importantes.


OS : windows XP Familial

Voilà, j’ai amené mon portable au boulot pour de la maintenance. J’ai voulu redistribuer
de l’espace au niveau des partitions NTSF ( C,et D pour les données ).En fait j’ai voulu augmenter
la taille de C, en réduisant D,le tout avec Partition magics. Je connais assez bien la procédure.
Tout c’est bien passé, sauf qu’au redémarrage la procédure a commencée à prendre un temps fou.
Peut être à cause d’une fragmentation, je ne sais pas. Toujours est t’il qu’au moment de quitter
le boulot, j’ai du arrêter le pc alors qu’il n’avait pas fini ( je sais, c’est pas très malin mais
j’ai pas pu faire autrement ).Au redémarrage, visiblement j’ai du appuyer sur une touche qui a stoppé
le process ( je crois que c’est un fichier .bat). TERMINé !!!
Au reboot, le pc ne reconnait plus que C.
Partition magic et windows m’informent que D est toujours
sain, mais plus rien n’est accessible.impossible de fusionner cette partition avec C ( matérialisée de
couleur jaune sous partition magics ET grisée sous windows ), blocage total. Il m’est simplement proposé de la
supprimer, avec supression des données semble t’il, puisque après cette procédure l’espace complet
serait visiblement disponible.il semble que la procédure interrompue a bloqué tous le process, du coup
ma partition de données est gelée, peut ête temporairement…partition magics ne me propose plus rien en ce
qui concerne le redémarrage de la procédure de redistribution. idem pour Windows.
sous partition magics, il semble que cet espace soit reconnu comme:
type de partition: 3C(hex)PqRP
L’aide du logiciel stipule:


“Partitions PqRP”

Si l’ordinateur rencontre un problème pendant une opération de PartitionMagic,
les mentions PqRP ou PQFLEX peuvent être affichées pour la partition dans la liste de partitions de la
fenêtre principale. PartitionMagic attribue le système de fichiers PqRP et le libellé PQFLEX à une partition
pour indiquer qu’elle a été modifiée.
Considérez qu’une partition PqRP n’est pas stable. Contactez le Service d’assistance technique qui vous
aidera à récupérer les données d’une partition PqRP.


quelqu’un connait il la procédure???

Bref, je suis bloqué…vu que D est visiblement sain, et que des dizaines de GO de données sont encore
là, j’hésite à réaliser une manip qui pourrait tout formater.
Voyez vous une soluce à mon ( gros ) problème ???

Merci par avance.

Il y a ça
http://service1.symantec.com/SUPPORT/INTER/intl-powerquest.nsf/fr_docid/20040623131747976?OpenDocument&lg=fr&ct=fr&seg=hho&src=fr_hot
et ça :
Testdisk est un logiciel précieux que chacun devrait avoir en bibliothèque au cas où
un grand bravo au passage à son développeur Christophe Grenier à qui vous pouvez adresser vos remerciements (et contributions) si son logiciel (qu’il met gratuitement à la disposition de tous) vous a rendu service… Pour l’avoir personnellement utilisé quelques fois il me semble qu’un pas à pas détaillé manque un peu, certaines manips n’étant pas vraiment intuitives. Aussi, pour compléter mes sujets sur les partitions disparues, le MBR et les secteurs de boot, il m’a semblé intéressant de détailler l’utilisation de ce logiciel qui s’avère parfaitement adapté à ces manips et de vous expliquer les différentes fenêtres et procédures à effectuer.

téléchargement de la dernière version 6.7 pour Windows NT/XP/2000/2003 --> www.cgsecurity.org…
Une version “Ms-Dos” (à mettre sur disquette bootable) est également disponible pour les cas où le démarrage de l’ordi est impossible --> www.cgsecurity.org…
TestDisk (mais pas forcément la dernière version) est également inclus dans d’autres utilitaires tels Slax-LFI (voir récupération de données sous linux dans ma signature) et Ultimate Boot CD eux aussi très précieux…
Informations complémentaires --> www.cgsecurity.org…

1ère notion à retenir = prudence… Testdisk manipule en effet les partitions, secteurs de boot, MBR, géométrie du disque dur (configuration CHS), et par là même toute erreur peut compliquer voire rendre impossible toute récupération de données ultérieures

2ème notion qui en découle = strictement aucun risque tant qu’on ne fait qu’explorer les partitions et le DD. Le danger potentiel vient de la fonction [ Write ] qu’il ne faut utiliser qu’en connaissance de cause (être sûr de ses manips)

3ème notion = logiciel facile d’utilisation : les seules touches à utiliser sont les flèches haut bas droite et gauche, la touche entrée ainsi que certaines touches du clavier (A, P, T, D,…) en fonction des options qui apparaissent à l’écran

4ème point = pour mieux comprendre les explications et explorer vos propres DD, téléchargez testdisk et ouvrez votre propre fenêtre de testdisk . Tout au long du topic les fenêtres de testdisk seront représentées en rouge.

A) Ouverture de TestDisk : explorer vos DD…

après avoir téléchargé le fichier .zip, il faut le dézipper dans un répertoire (que vous nommerez testdisk) dans lequel vous trouverez testdisk mais également photorec qui est un logiciel de récupération de fichier.
pour lancer testdisk il suffit d’aller dans le sous-répertoire win et de de double-cliquer sur testdisk_win.exe présent dans ce répertoire.

  1. au démarrage TestDisk explore en 2 ou 3 secondes les données du BIOS et/ou de l’OS puis une 1ère fenêtre s’affiche vous proposant de créer un “logfile” qui permettra de résumer les données de récupération si vous souhaitez ultèrieurement demander de l’aide à C. Grenier (il suffira de lui envoyer ce logfile) : donc quand vous êtes sur “create” faites entrée (ça crèe automatiquement le logfile dans le répertoire win de testdisk) et vous passez à la fenêtre suivante où va s’afficher une liste des disques durs retrouvés sur votre ordi ainsi que des unités externes et des clés USB éventuellement branchées (il faut brancher DD externe et/ou clé USB avant de démarrer testdisk) :

Select a media (use Arrow keys, then press ENTER):
Disk /dev/hdc - 708 MB / 675 MiB
Disk /dev/sda - 120 GB / 111 GiB
Disk /dev/sdb - 120 GB / 111 GiB

[Proceed ] [ Quit ]

Note: Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has incorrect size, check HD jumper settings, BIOS
detection, and install the latest OS patches and disk drivers.

les disques apparaissent sous forme Linux : les disques durs IDE sont /dev/hda (IDE 1 maître), /dev/hdb (IDE 1 esclave), /dev/hdc (IDE 2 maître), ou /dev/hdd (IDE 2 esclave). Les disques durs SATA commencent habituellement à /dev/hde ou /dev/sda. Les périphériques SCSI et USB commencent toujours à /dev/sda
Ici il y a 2 SATA (et/ou SCSI ou périphérique USB) et un DD IDE de 708 MB configuré en maître sur le port IDE secondaire.
le message en bas d’écran explique que la taille donnée par testdisk pour les DD doit parfaitement correspondre à la taille réelle des DD car dans le cas contraire la récupération ne pourra pas marcher.
Si cette taille diffère (par exemple un DD de 120 Go reconnu comme seulement 32 Go) il faut vérifier les paramètres de détection du DD dans le BIOS ainsi que le cavalier présent sur le DD. Si le disque dur est détecté à seulement 130 Go (alors qu’il en fait 160 ou 200), il faut vérifier qu’on ait bien le SP1 installé (ou SP2) et activer le mode LBA 48 bits dans la BdR .

puis on explore le DD de son choix : par les flèches haut bas mettre en surbrillance le DD que l’on veut explorer, par les flèches droite gauche mettre en surbrillance [Proceed] pour scanner le DD en question, puis valider le choix en appuyant sur la touche Entrée.

  1. S’ouvre alors une nouvelle fenêtre qui va permettre de choisir le type de table de partition que l’on possède :

Disk /dev/sda - 120 GB / 111 GiB

Please select the partition table type, press ENTER when done…
[ Intel ] Intel/PC partition
[ Mac ] Apple partition map
[ None ] Non partioned media
[ Sun ] Sun Solaris partition
[ XBox ] XBox partition

Note: Do NOT select ‘None’ for media with only a single partition. It’s very rare for a drive to be ‘Non-partitioned’.

par les flèches haut bas sélectionner [Intel] (sauf exception) et appuyer sur Entrée : ceci vous amène dans la fenêtre de menu principal de Testdisk où figurent les différentes commandes et options :

Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63

[ Analyse ] Analyse les différentes partitions du DD et cherche des partitions perdues
[ Advanced ] permet de récupérer et réparer les secteurs de boot des partitions
[ Geometry ] modifier la géometrie du disque
[ Options ] modifier les options
[ MBR Code ] écrire le MBR de TestDisk sur le premier secteur du DD
[ Delete ] effacer la table de partition du MBR
[ Quit ] revenir à la sélection de DD

Note: Correct disk geometry is required for a successful recovery. ‘Analyse’ process may give some warnings if it thinks the logical geometry is mismatched.

À noter en haut de cette fenêtre que Testdisk explore la géométrie du DD (ici 14593 cylindres, 255 têtes et 63 secteurs par piste), et en cas d’anomalie il peut y avoir des messages d’alerte dont il faudra tenir compte pour la récupération de vos partitions disparues. cette géométrie est importante à considérer dans certaines étapes ultèrieures et est à comparer notamment aux coordonnées CHS des partitions que testdisk va retrouver.

B) Les différentes options du menu…

  1. Menu Analyse : explore la structure et l’arborescence des partitions du DD puis permet de rechercher d’éventuelles partitions perdues.

Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Current partition structure:
Partition…Start…End…Size in sectors
1 * FAT32…0…1…1…1010…254…63…16241652 [NO NAME]
2 P Linux…1011…0…1…1023…254…63…208845 [/boot]
3 E ext LBA…1024…0…1…14592…254…63…217985985
5 L Linux…1024…1…1…3573…254…63…40965687 [md0]
X extended…3574…0…1…4210…254…63…10233405
6 L Linux…3574…1…1…4210…254…63…10233342 [md1]
X extended…4211…0…1…14592…254…63…166786830
7 L Linux…4211…1…1…14592…254…63…166786767

*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
[Proceed ] [ Backup]

Cette fenêtre affiche les caractéristiques des partitions :

  • le nombre de partitions détectées : ici 6 partitions (2 principales et 1 étendue contenant elle-même 3 partitions logiques). A noter qu’il n’y a pas de partition n°4 car dans cet exemple le MBR ne contient que 3 descripteurs de partition (2 principales fat32 et linux et 1 étendue LBA)
  • le type de partition : =partition principale bootable P=partition principale L=partition logique E=partition étendue D=partition supprimée (lorsque testdisk en détecte une)
    à noter que ces indications (
    , P, L, E) ne sont pas des commandes utilisables, mais seulement un descriptif.
  • le type de fichier pour chaque partition (Linux, FAT, étendue
    ),
  • la localisation physique de la partition sur le DD sous forme CHS (début et fin de chaque partition)
  • la taille de chaque partition exprimée en nombre de secteurs (1 secteur = 512 octets)

A ce stade TestDisk a vérifié que chaque valeur est dans les limites autorisées, c’est à dire aucune valeur de secteur < 1, ni > au nombre de secteurs par tête. Les entrées de partition sont lues en utilisant le début logique et la taille logique exprimés en secteurs, et TestDisk vérifie que ces valeurs logiques correspondent bien aux informations stockées sous forme CHS. TestDisk vérifie également que la table des partitions ne comporte pas de partition se terminant après la fin du disque, et qu’aucune partition ne se chevauche.
Pour chaque partition, TestDisk lance quelques contrôles de base spécifiques au type de système de fichiers, il contrôle le secteur de boot, la présence du nombre magique (0xAA55) dans le MBR et chacune des partitions étendues. Cette phase est très rapide car les contrôles sont minimaux.

[Backup ] permet de sauvegarder sous la forme d’un fichier texte la table de partition que vous affiche testdisk (au cas où vos manips ultèrieures vous effaceraient ces données). ce fichier texte s’appelle backup.log et est créé lui aussi dans le répertoire win de testdisk. si vous utilisez cette option “backup”, proceed est ensuite automatiquement exécuté et vous passez à la fenêtre suivante.

En appuyant sur [Proceed ] TestDisk va rechercher d’éventuelles partitions « perdues » sans se servir des résultats de l’étape précédente. Pour ce, il recherche notamment les adresses de début de partition possible, la présence d’une en-tête de système de fichiers (FAT, secteur d’initialisation NTFS,…). Si une partition est découverte TestDisk l’ajoute à la liste des partitions existantes :

Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63

Partition…Start…End…Size in sectors

  • FAT32…0…1…1…1010…254…63…16241652 [NO NAME]
    P Linux…1011…0…1…1023…254…63…208845 [/boot]
    D Linux…1024…1…1…3573…254…63…40965687
    D Linux RAID…1024…1…1…3573…254…63…40965687 [md0]
    D Linux…3574…1…1…4210…254…63…10233342
    D Linux RAID…3574…1…1…4210…254…63…10233342 [md1]
    L Linux…4211…1…1…14592…254…63…166786767

Structure: Ok. Use Up/Down Arrow keys to select partition.
Use LEFT/RIGHT Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
ENTER: to continue

Là encore « *=Primary bootable P=Primary L=Logical E=Extended D=Deleted » ne sont pas des commandes mais des descriptifs du statut de chaque partition. On peut cependant les modifier (et on doit le faire lorsqu’on trouve des partitions perdues) en se positionnant sur la partition de son choix et en utilisant les flèches droite gauche (« D » permet d’effacer une partition indésirable ou que l’on pense erronée, mais on pourra toujours la récupérer par la suite en relançant testdisk car en réalité ça n’efface que le descripteur de partition).

Par contre « Keys A: add partition, L: load backup, T: change type, P: list files » sont des commandes très utiles :

  • A : permet de créer une nouvelle partition si l’on constate un trou entre les coordonnées CHS de 2 partitions (alternative à la fonction « Search »). On y reviendra plus loin dans les exemples de récupération.
  • L : permet de récupérer une éventuelle sauvegarde de la table de partition qu’on aurait pensé à faire précédemment (fonction “backup” vue au dessus). Si testdisk n’en trouve pas (cas le plus fréquent car on est hélas jamais assez prévoyant), rien ne s’affiche sous la ligne “choose the backup you want to restore:” et l’on revient à la fenêtre précédente en appuyant sur la touche entrée.
  • T : permet de changer le type de partition (FAT, NTFS, Linux…) si on pense qu’il y a une erreur sur telle ou telle partition (très rare qu’on ait à utiliser cette commande)
  • P : permet de lister les répertoires et fichiers présents sur une partition, et ainsi non seulement de confirmer qu’on a récupéré la bonne partition (et de se rassurer quand on voit les données importantes qu’on voulait récupérer) mais également, dès ce stade, de copier les données à récupérer sur n’importe quelle autre partition ou disque dur :
  • FAT32 0 1 1 1010 254 63 16241652 [NO NAME]
    Use left arrow to go back, right arrow to change directory, c to copy, q to quit
    Directory /

dr-xr-xr-x…0…0…0 14-Feb-2005 22:41 WINDOWS
dr-xr-xr-x…0…0…0 14-Feb-2005 22:41 WINDOWS
-r–r--r–…0…0…805306368 20-Jul-2005 10:35 PAGEFILE.SYS
dr-xr-xr-x…0…0…0 14-Feb-2005 22:41 WINDOWS
-r–r--r–…0…0…4952 28-Aug-2001 15:00 Bootfont.bin
-r–r--r–…0…0…251712 3-Aug-2004 22:59 NTLDR
-r–r--r–…0…0…47564 3-Aug-2004 22:38 NTDETECT.COM
-r–r--r–…0…0…212 14-Feb-2005 22:51 BOOT.INI
dr-xr-xr-x…0…0…0 14-Feb-2005 22:47 Documents

chaque ligne commencant par -r est un fichier, celles commençant par dr sont des répertoires.
on peut explorer les répertoires en se positionnant dessus et en faisant fleche droite (ou entrée), on revient au répertoire parent en se positionnant sur la 2ème ligne (qui se termine par … au lieu d’un nom de fichier ou répertoire) et en faisant fleche droite (ou entrée)
si on veut sauvegarder (copier) un répertoire (et tous les fichiers et sous-répertoires qu’il contient) sur une autre partition (ou DD), il faut se positionner dessus puis cliquer sur “c”. sur la fenêtre qui s’ouvre il est demandé si on veut copier les données dans le répertoire win de testdisk (par défaut : cliquer sur “Y” pour confirmer), ou si on veut copier les données sur n’importe quel autre support : se mettre sur la 2ème ligne (qui se termine par …) fleche droite (ou entrée) autant de fois qu’on veut pour remonter dans les répertoires parents jusqu’à sélectionner une autre partition ou disque dur puis cliquer sur “y”. lorsque le répertoire ou fichier est copié, “copy done!” s’affiche.
Une fois l’exploration et/ou copie de vos répertoires et fichiers effectuée, il faut cliquer sur “q” et on revient à la fenêtre précédente : il suffit alors de cliquer sur la touche entrée pour passer à l’étape suivante de recherche de partitions perdues :

Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63

Partition…Start…End…Size in sectors
1* FAT32…0…1…1…1010…254…63…16241652 [NO NAME]
2P Linux…1011…0…1…1023…254…63…208845 [/boot]
3E ext LBA…1024…0…1…14592…254…63…217985985
5L Linux…1024…1…1…3573…254…63…40965687 [md0]
6L Linux…3574…1…1…4210…254…63…10233342 [md1]
7L Linux…4211…1…1…14592…254…63…166786767

[ Quit ] [Search! ] [ Write ] Return to main menu

  • Quit : Quitter le programme de TestDisk sans faire aucun changement (si on a un doute)

  • Search! : Le premier balayage rapide peut avoir manquer quelques partitions. Si celle que l’on recherche n’est pas dans la liste, appuyer sur « Search » : ceci va permettre de lancer une nouvelle recherche en utilisant d’autres critères (secteur backup de l’initialisation FAT32, NTFS backup, initialisation Superblock,
    ) et testdisk va relancer une recherche approfondie cylindre par cylindre. Cette étape est plus longue pouvant prendre 20 à 40 minutes selon la taille du DD à explorer. Il est important de bien vérifier le statut de chaque partition quand la recherche est terminée : en effet, si une partition perdue est retrouvée par « Search », elle va apparaitre « D » (qui signifie Deleted = effacée) et il faut, pour la récupérer, utiliser les flèches droite gauche pour mettre le statut correct : * (principale bootable), P (principale non bootable), L (logique) ou E (étendue). A noter qu’on ne peut pas faire n’importe quoi et en cas d’erreur on va voir s’afficher le message « structure : bad » qui signifie qu’on a mal configuré le statut d’une des partitions (c’est le plus souvent un problème de chevauchement des coordonnées CHS des partitions). Si par contre la configuration est correcte on verra « Structure: Ok » (ce qui signifie que tout est correct, c’est à dire, aucune partition primaire entre deux partitions étendues, une seule (ou aucune) partition amorçable (bootable), aucune partition qui utilise le même espace disque (pas de chevauchement).
    Puis on appuie sur la touche entrée et on revient à la fenêtre précédente où il faudra confirmer les modifications par la touche « Write ».

  • Write : Valide et écrit les changements qui ont été faits (si on est sûr des modifications apportées) : TestDisk demande alors de confirmer : “Write partition table, confirm ? (Y/N)” : taper Y…

  • Extd Part : En cas de partition logique, cette option permet de décider si la partition étendue doit employer tout l’espace disque disponible ou seulement l’espace minimum exigé.

A noter qu’en cas de mauvaise manipulation sur la partition système (modifier le statut bootable de la partition, supprimer la partition, supprimer son secteur de boot
), l’ordinateur pourrait ne pas redémarrer avec divers messages d’erreur du genre « hal.dll manquant ou endommagé,
». Or dans ce cas précis une réparation via la console de récupération n’est pas garantie : d’où l’intérêt d’avoir testdisk version DOS sur disquette bootable ou un liveCD de Slax-LFI pour « réparer » d’éventuelles erreurs via testdisk.

  1. Menu Advanced : permet de récupérer et réparer les secteurs de boot des partitions :

Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63

…Partition…Start…End…Size in sectors
1* FAT32…0…1…1…1010…254…63…16241652 [NO NAME]
2P Linux…1011…0…1…1023…254…63…208845 [/boot]
3E ext LBA…1024…0…1…14592…254…63…217985985
5L Linux RAID…1024…1…1…3573…254…63…40965687 [md0]
X extended…3574…0…1…4210…254…63…10233405
6L Linux RAID…3574…1…1…4210…254…63…10233342 [md1]
X extended…4211…0…1…14592…254…63…166786830
7L Linux…4211…1…1…14592…254…63…166786767

[ Type ] [ Boot ] [ Quit ]

Sélectionnez la partition que vous souhaitez modifier (flèche haut bas) et choisissez la commande à effectuer :

  • « Type » permet de modifier le système de fichier (NTFS, FAT 32, Linux,
    ), exactement comme la commande « T » du menu « analyse » (là aussi, commande peu utilisée)

  • « Boot » permet de modifier ou de recréer le secteur de boot de la partition (« boot » n’est accessible que pour les partitions principales et logiques, pas pour les partitions étendues). Lorsqu’on clique dessus, une nouvelle fenêtre s’ouvre :

Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Partition…Start…End…Size in sectors
1 * FAT32…0…1…1…1010…254…63…16241652 [NO NAME]
Boot sector
OK
Backup boot sector
OK
Sectors are identical.

[ Quit ] [ List] [Rebuild BS] [ Dump ] [Repair FAT]

Dans cet exemple le secteur de boot et sa copie de sauvegarde ont tous les deux le statut « OK » et les secteurs sont identiques : il n’y a donc à priori aucun problème de ce côté là et on peut avoir besoin de faire “repair FAT” (ou repair MFT).

Les options de commandes visibles sur la dernière ligne diffèrent selon la structure du secteur de boot :

  • « List » permet de vérifier les fichiers et répertoires présents sur la partition, et comme avec la commande “P” du menu analyse, permet de sauvegarder (copier) les données retrouvées sur une autre partition ou DD (par la commande “c”)…

  • « Org. BS » permet de faire une sauvegarde du secteur de boot lorsque la copie de sauvegarde existante n’est pas bonne (copie du secteur de boot sur le secteur de sauvegarde). Cette commande n’apparaît que si les 2 secteurs sont différents.

  • « Backup BS » permet de restaurer le secteur de boot à partir de la copie de sauvegarde lorsque le secteur de boot n’est pas bon (copie de la sauvegarde du secteur de boot sur le secteur de boot). Cette commande n’apparaît que si les 2 secteurs sont différents.

  • « Dump » permet d’éditer sous forme hexadécimale le secteur de boot et sa copie de sauvegarde (sauf dans les FAT16 où il n’y a pas de copie de sauvegarde) pour vérifier quels sont les octets qui diffèrent de manière à savoir, en cas d’hésitation, s’il vaut mieux cliquer sur « Org. BS » ou plutôt « Backup BS ». Cette commande apparaît toujours, même lorsqu’il n’y a aucun problème.

  • « Rebuild BS » permet de reconstruire le secteur de boot. Cette commande apparaît toujours, même lorsqu’il n’y a aucun problème. La manip diffère selon que la partition soit NTFS ou FAT :

Pour les partitions NTFS, la procédure est automatique (TestDisk essaie de localiser la MFT, évalue sa taille, calcule la taille du cluster, lit la taille de l’Index Allocation Entry dans l’index du répertoire root, et en utilisant toutes ces valeurs, il peut fournir un nouveau secteur de boot) et à la fin de la procédure un secteur de boot “extrapolé” est proposé. Il peut y avoir un message d’alerte du genre « extrapolated boot sector and current boot sector are different » , mais ça ne signifie pas pour autant que le secteur de boot reconstruit ne soit pas valable : on a d’ailleurs la possibilité de vérifier si nos fichiers sont à nouveau accessibles (commande « List ») avant de confirmer et écrire le nouveau secteur de boot (« Write »). Par contre un message du genre « Warning : extrapolated boot sector have incorrect values » n’est pas glop et il vaut mieux reprendre à zéro…

Pour les partition FAT, Testdisk recherche d’abord la Table d’Allocation des Fichiers sur la partition et affiche les fichiers trouvés grâce à cette FAT : si ce sont bien les fichiers qu’on cherchait il faut confirmer par « Y(es) » et testdisk affiche alors le secteur de boot reconstruit à partir de la FAT. Là aussi on peut « lister » les fichiers de la partition avant de confirmer qu’il s’agit du bon secteur de boot avec la commande « write ».
Si on est pas sûr que testdisk ait trouvé la bonne FAT (fichiers retrouvés différents de ce qu’on attendait ou carrément absents), il faut taper « N(o) » et testdisk va alors chercher le « cluster root » puis proposer un « extrapolated boot sector ». Là encore attention à l’éventuel message warning… et « lister » les fichiers avant d’écrire ce nouveau secteur (« write »).

  • « Repair FAT » répare, dans une partition FAT, la table d’allocation des fichiers (qui pointe vers tous les fichiers et répertoires de la partition). TestDisk compare les deux copies de la FAT. Si les deux FAT ne sont pas identiques ou s’ils contiennent des erreurs, TestDisk utilise la copie de FAT qui a le moins d’erreurs et supprime les erreurs évidentes. Cette commande apparaît toujours (sauf s’il existe une différence entre le secteur de boot et sa copie de sauvegarde), même lorsqu’il n’y a aucun problème. C’est une commande signalée comme « dangereuse » par testdisk (fichiers irrécupérables sur la partition si la FAT est corrompue), mais si on l’utilise quand même et qu’il n’y a aucun problème décelé, Testdisk le signale par le message « FAT seems OK, nothing to do » (la FAT semble OK, il n’y a rien à faire)

  • « Repair MFT » répare la table principale des fichiers (Master File Table) dans une partition NTFS (la MFT au sein d’une partition NTFS correspond à la FAT dans une partition FAT). Cette commande apparaît toujours, même lorsqu’il n’y a aucun problème. Là aussi, prudence avec cette commande. Si tout va bien testdisk signale simplement « MFT is OK ».

  1. Menu Geometry : Ce menu permet de modifier les valeurs CHS lues par Testdisk lorsque des erreurs évidentes sont visibles (mais il n’affecte pas le DD lui même). attention toutefois car si après avoir modifié les valeurs de geométrie du disque on valide par « Write » mais qu’on s’est trompé dans les valeurs, on risque de ne plus pouvoir récupérer nos données par la suite : à n’utiliser donc que dans des circonstances très précises et avec beaucoup de précaution car ça peut interdire définitivement l’accès aux données récupérées.

Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512

Because these numbers change the way that TestDisk looks for partitions
and calculates their sizes, it’s important to have the correct disk geometry.
PC partitionning programs often make partitions end on cylinder boundaries.

A partition’s CHS values are based on disk translations which make them
different than its physical geometry. The most common CHS head values
are: 255, 240 and sometimes 16.

[ Cylinders ] [ Heads ] [ Sectors ] [Sector Size] [ Ok ]

Done with changing geometry

Si la géométrie du DD ne correspond pas à celle qui a été utilisée lors de la création de la table de partition, on voit apparaître lors de l’analyse un message d’erreur du type : Bad sector count, Bad relative sector or Bad ending head. Dans ce cas il faut essayer de changer le “nombre de têtes” dans “geometry” jusqu’à ce que Testdisk retrouve toutes les partitions, en testant d’abord la valeur de 255 (et à défaut 240, voire 16, 32, 64 ou 128). dans d’autres cas il faudra rajouter un cylindre pour retrouver la dernière partition…

  1. Menu Options : habituellement pas utilisé
  • Expert mode: ajoute qques fonctionnalitées. (par defaut: No)
  • Cylinder Boundary: les Partitions sont alignées sur les fins de cylindre (defaut: Yes, mais il peut être utile de mettre No en cas de chevauchement, notamment lorsqu’une partition finit en fin de cylindre alors que la suivante débute au milieu de ce même cylindre : voir le cas de zigues)
  • Allows partial last Cylinder: autorise l’utilisation partielle du dernier cylindre (defaut: No, mais il peut être utile sous Vista de mettre Yes, car Vista ne crèe plus les partitions sur les limites de cylindre mais au Mo près, et si on laisse No la dernière partition peut ne pas apparaitre)
  • Ask Partition Table order: permet de modifier l’ordre des entrées (defaut: No)
  • Halt on errors: (defaut: Yes)
  • Dump: Dumps essential sectors (default: No)
  • Ok : Save Option changes and return to main Menu.
  1. Menu MBRCode : à n’utiliser que lorsque toutes les autres solutions ont échoué et qu’on n’arrive plus du tout à booter. Cette commande réécrit le secteur de boot du MBR et sa signature 0xAA55 (comme le ferait la commande fdisk /mbr) mais en écrivant un MBR « version Testdisk «
    ce nouveau MBR (version Testdisk) va rechercher lors du démarrage un quelconque secteur de boot dans la 1ère partition. Si échec un menu va s’afficher du type :

TestDisk
1234F:

Appuyer successivement sur les touches 1, 2, 3 et 4 : ceci indiquera au MBR qu’il doit essayer de booter sur n’importe quel secteur de boot qu’il pourra trouver respectivements dans les 1ère, 2ème, 3ème ou 4ème partition.
Si on a la chance d’arriver enfin à booter il faudra ensuite reconstruire le MBR conformément à sa structure initiale (avant que les problèmes ne surviennent) : attention de ne pas se tromper pour ne pas risquer de perdre à nouveau sa table de partition

  1. Menu Delete : efface les 64 octets de la table de partition du MBR (en écrivant des zéros), mais sans toucher au secteur de boot du MBR ni à sa signature 0xAA55. A éviter… c’est en fait la commande opposée à MBRcode qui, elle, réécrit le MBR sans toucher aux 64 octets de la table de partition.

C) Quelques exemples de récupération par Testdisk :…

Si le secteur de boot est endommagé, les données ne sont plus accessibles. Windows affichera par exemple “The drive is not formatted, do you want to format it now ?” (Le volume n’est pas formaté, souhaitez-vous le formater maintenant ?)

Lancer TestDisk > sélectionner le DD à explorer > entrée > sélectionner « intel » > entrée > sélectionner « Analyse » > entrée > « Proceed » > entrée : souvent à ce stade on ne retrouve pas la partition perdue > entrée > « Search » > entrée : dans la nouvelle fenêtre qui apparaitra (après 10 à 20 minutes de scan) il faut vérifier le statut de chaque partition (*, P, L, E, D) et éventuellement modifier par les flèches droite gauche les erreurs visibles (notamment pour les partitions retrouvées qui ont souvent le statut « D » et qu’il va falloir mettre en “P” ou en “L” en évitant que les partitions ne se chevauchent) > entrée > « Write » > entrée > confirmer par « Y ».
Pour chaque partition retrouvée, un message d’alerte peut s’afficher du genre « Partition sector doesn’t have the endmark 0xAA55 » ou « Boot sector bad » :

5L FAT32…383…1…1…3736…254…63…53881947
Boot sector
test_FAT :
Partition sector doesn’t have the endmark 0xAA55
Backup boot sector
OK
First sectors (Boot code and partition information) are not identical.
Second sectors (cluster information) are not identical.
Third sectors (Second part of boot code) are not identical.

dans ce cas là il faut aller dans le menu advanced > se mettre sur la partition en question > boot : et regarder le statut de boot sector et de backup boot sector.

  • si BS bad et backup BS ok, il faut faire “backup BS”
  • si BS ok et backup BS bad il faut faire “org BS”
  • si les 2 sont bad, il faut faire “rebuild BS”
  • si les 2 sont OK mais différents, il faut faire “Dump” pour voir en quoi ils diffèrent et voir ainsi s’il vaut mieux faire “backup BS” ou “org BS” (voire “rebuild BS”)
  • si les 2 sont OK et identiques mais que les données ne sont toujours pas accessibles, c’est que le problème se situe en aval et il y a de fortes chances que la FAT (ou la MFT) soit corrompue. Dans ce cas la commande “list” échoue en renvoyant un message d’erreur du genre “can’t open filesystem. filessystem seems damaged” et il faut tenter un “repair FAT” (ou un repair MFT) : hélas ça ne marchera pas toujours et vous risquez de vous retrouver en face d’un autre message d’erreur du genre “MFT and MFT mirror are bad, failed to repair them”. dans ce cas on peut essayer de retrouver la bonne MFT (encore que j’y suis pas encore arrivé…) ou sinon essayer de récupérer les données grâce à un logiciel de récupération. voir les cas de zud et bok2000 ainsi que la solution qu’a trouvé FL04 avec getdataback…

une autre cause fréquente de plantage de partition sont les problèmes de géométrie :

  • souvent dans ce cas on est alerté par un message du genre “warning: incorrect number of head/cylinder…”. il faut alors vérifier, sur la ligne du haut, le descriptif CHS du DD > aller dans le menu geometry pour modifier head (le plus souvent) > write > retourner dans le menu analyse > proceed (> +/- search si proceed ne retrouve rien) > entrée > write > aller dans le menu advanced vérifier BS et backup BS > puis quitter testdisk et redémarrer le PC pour voir si la partition est revenue… attention de laisser testdisk ouvert entre chaque manips (geometry > analyse > advanced) sinon il faudra tout recommencer.
  • dans d’autres cas la dernière partition n’est plus accessible alors qu’on la voit dans search : il faut alors vérifier le cylindre de fin de la partition et celui du DD (normalement supèrieur de 1 ou 2 unités par rapport au cylindre de fin de partition), et si le nombre de cylindre est identique, alors il faut, dans le menu geometry, mettre un nombre de cylindres augmenté d’une unité (puis write > proceed > advanced…). Sous Vista, comme expliqué plus haut, il faut aller dans le menu option mettre yes à “allows partial last cylinder”.

un dernier cas de figure est l’impossibilité de retrouver une partition malgré search (avec par exemple un trou entre 2 partitions) : dans ce cas il faut recréer la partition manquante en cliquant sur la touche “A” dans proceed > puis rentrer successivement les valeurs adéquates de début de partition (cylinder head sector) et de fin de partition (cylinder head sector) > type : entrée > fleche de direction pour choisir le bon type de partition (NTFS, FAT,…) > entrée > done > write ou OK > menu advanced > boot : vérifier BS et backup BS…

[url=http://]
[]www.clubic.com…](http://www.clubic.com/telecharger-fiche127140-testdisk-photorec.html[/url)
Edité le 20/11/2007 à 11:27

bonsoir je cherche a savoir la différence entre une clé usb 32go et 32gb merci

marvin22 > Ta question n’a pas trop à voir avec ce vieux sujet et de plus, ça concerne plus le domaine matériel :wink:
Je t’invite donc à poster ta demande sur le forum Hardware ici : www.clubic.com…

désolé chu novice