RE: [LA-discussions] Récupérer données sur disque dur externe ntfs

On a tous les deux raté des trucs...

Si tu remontes la conversation (ce j'ai fais) ou si tu refais les commandes parted pu fdsik -l, tu verras que ça sort une taille de partition de 7,3 T alors que ton disque n'en fais que 1 To : c'est pas que Gparted ou le noyau dit n'importe quoi, c'est le MBR (Master Boot Record) de ton disque qui est corrompu, d'où le système de fichier en noir, non reconnu.

Ça ne veut pas nécessairement dire que ton système de fichier, et tes données sont corrompu, du moins, ce qui me permet de le dire, c'est cette fameuse et unique erreur UDMA_CRC dans les attribus SMART.

Le MBR , c'est les 512 premiers octets du disque, qui contiennent (entre autres) la table de partionnement du disque : c'est un registre (comme dans un hôtel) qui contient la structure de ton disque, à quelles valeurs matérielles commencent et se terminent les partitions.

Pour les systèmes de fichiers, leur structure (balisage, inodes...), journaux et registres, sont contenus dans les partitions elles mêmes...

Le MBR... On devrait faire une sauvegarde de ces trucs là, qu'on conserve sur un support à part, pour le jour qui n'arrive jamais... N'empêche quand le jour arrive, on a juste un coup de dd à faire et redémarrer, et... fini.

Si ton système de fichiers était corrompu (avec quelques erreurs), dans Gparted, sur la ligne qui y correspond, tu aurais une icône avec un ! . Avec clic droit> Informations, ça serait marqué.

Là c'est diffèrent.

Alors je conseille de NE surtout PAS le faire ICI, mais tu peux vérifier/ réparer un système de fichiers avec Gparted : clic droit sur la partition > Vérifier ,puis "Appliquer" ou menu > Edition >Appliquer toutes les opérations.

Laisses-y comme c'est, surtout ne touches pas aux partitions, ni aux vides, n'en crée ni de nouvelles, ne supprime pas, ne fais ni formatages, vérification ou réparation de système, tu risques des pertes de données massives.

Dans le cas d'une corruption de MBR, Gpart ne marche pas (moi ça n'avait pas marché). Tu peux toujours essayer, tu feras remonter.

Donc effectivement, on bascule bien dans une opération de récupération de données.

Le seule truc que tu peux modifier sur le disque c'est le MBR : tu peux imputer un nouveau MBR, une nouvelle structure de disque, ça ne modifie pas physiquement le reste du disque (que les 512 premiers octets), juste l'information qui sera lu par le noyau, le but étant de modifier pour que le noyau voit ce qu'il voyait avant, et ça y a que Testdisk qui le fait.

De : Pascal à la Poste <p_fr.prevost@xxxxxxxxxxx>
Envoyé : mercredi 1 mars 2017 08:14
À : discussions@xxxxxxxxxxxxxxxx
Objet : Re: [LA-discussions] Récupérer données sur disque dur externe ntfs

Le 28/02/2017 à 13:56, Alexandre K a écrit :
> A la base je parlais simplement de vérifier /réparer le système de fichier, en graphique avec Gparted, avant de basculer dans une opération de récupération de données...

Salut Alexandre.

Alors j'ai du rater quelque chose parce que je ne sais pas du tout
comment on fait pour vérifier/réparer un système de fichier NTFS avec
Gparted.

>
>
> C'est bizarre que la commande parted affiche pas le système de fichier ici, alors que fdisk l'a fait avant... comme si ton MBR n'était plus le bon. Dans Gparted, on ne la voit plus la partition ?

Quand je lance Gparted je vois 2 partitions. Une non allouée de quelques
Mo et une autre en noir (donc système de fichier non reconnu je pense)
de 7 Tio. Bref, Gparted raconte n'importe quoi.

>
>
> Gpart c'est pas terrible : bien que simple, ça prend pas mal de temps et si le MBR y a pris ça risque de pas marcher.
>
> Mais là déjà, on a basculé sur de la récupération de données.
>
> Alors si gpart te trouve une partition, il va te demander de la copier sur un autre disque... capable de l'accueillir, t'es pas rendu...
>
>
> Parcontre avec testdisk on peut souvent retrouver l'arborescance du disque, pouvoir sectionner ce qu'on veut récupérer et le copier sur un emplacement de sortie, à condition de savoir s'en servir, mais y a du tutos..
>

A+
--

Pour des raisons de sécurité et pour ne pas recevoir des messages
indésirables et des spams trantriques merci de mettre mon adresse
électronique en copie cachée si vous faites un envoi groupé à plusieurs
destinataires.

Ce message vous est envoyé avec un système d'exploitation GuyLux.