Récupération d'un disque dur qui ne peut pas être ouvert testdisk. Récupérer les données d'une partition RAW à l'aide de TestDisk. Réparer le secteur de démarrage NTFS
Cet exemple est problématique ( Exemple de récupération ) les situations sont des actions étape par étape lorsque vous travaillez avec TestDisk, vous permettant de récupérer et de réparer la ou les partitions endommagées.
L'une des conditions pour travailler dans le programme est :
- Le programme doit être lancé avec les privilèges / droits "administrateur".
Points importants pour l'utilisation de TestDisk :
- Pour aller sur TestDisk, utilisez les touches fléchées haut bas et Page précédente / Page suivante .
- Pour continuer, validez votre choix en appuyant sur la touche Entrer .
- Pour revenir à l'affichage précédent ou quitter TestDisk, utilisez la touche Q (sortir ).
- Pour enregistrer les modifications apportées pendant l'exécution de TestDisk, vous devez les confirmer avec la touche Oui (oui) et/ou Entrer
- Pour écrire des données sur la partition MBR, vous devez sélectionner "Ecrire" en sélectionnant à partir du clavier et appuyer sur la touche Entrer .
Panneaux
1. Si la partition principale du disque dur contient un système d'exploitation, il ne démarrera probablement plus ; en raison de dans la section primaire du secteur de démarrage.
2. Si le disque dur contient des partitions secondaires inaccessibles ou si vous pouvez connecter votre disque à un deuxième canal sur un autre ordinateur (généralement un lecteur de CD/DVD y est connecté), et que les symptômes suivants sont observés, les symptômes suivants seraient c'est noté:
- L'explorateur Windows ou le gestionnaire de disque affiche la première partition principale comme cru non formaté et Windows affiche :
Le disque n'est pas formaté, voulez-vous le formater maintenant ? [ Votre disque n'est pas formaté. Le formater maintenant ?] - Il n'y a pas de partition logique. Dans l'explorateur Windows, le lecteur logique n'est pas accessible. Le composant logiciel enfichable Gestion des disques affiche uniquement « l'espace non alloué » où se trouvait cette partition logique.
Exécution de TestDisk
Si TestDisk n'est pas déjà installé, il peut être téléchargé à partir de TestDisk Download. Décompressez tous les fichiers de l'archive, y compris les sous-dossiers.
Pour récupérer une partition perdue ou récupérer le système de fichiers d'un disque dur, stockage USB, carte à puce... vous devez disposer des droits nécessaires pour accéder à l'appareil.
Pour récupérer une partition à partir d'une image de périphérique ou restaurer le système de fichiers d'une image, exécutez
- testdisk image.dd pour diviser l'image
- testdisk image.E01 pour récupérer les fichiers de l'image Encase EWF
- disque de test "image. ???" si l'image Encase est divisée en plusieurs fichiers.
Pour restaurer un système de fichiers qui n'apparaît pas dans TestDisk, exécutez testdisk device, par exemple
- testdisk / dev / mapper / truecrypt0 ou testdisk / dev / loop0 pour récupérer les fichiers du secteur de démarrage NTFS ou FAT32 à partir d'une partition TrueCrypt. Cette même méthode fonctionne avec les systèmes de fichiers cryptés avec cryptsetup / dm-crypt / LUKS.
- testdisk / dev / md0 pour restaurer le système de fichiers sur un périphérique Linux Raid.
Création de journal
- Utilisez les boutons fléchés haut/bas pour sélectionner le disque dur "à problème".
Dans la mesure du possible, choisissez les périphériques raw / dev / rdisk * plutôt que logical / dev / disk * pour de meilleures vitesses de transfert de données.
Sélection du type de table de partition
TestDisk affiche les types de table de partition.
- Sélectionnez l'élément de menu "Analyser" pour vérifier la structure des partitions du disque actuel et rechercher les partitions "perdues".
- Appuyez sur Entrée pour continuer.
- Répondre à la question TestDisk doit-il rechercher une partition créée sous Vista ? (Rechercher des partitions créées sous Vista OS ?).
- Sélectionnez cette section et cliquez sur p pour afficher la liste des fichiers (Pour quitter le mode d'affichage de la liste des fichiers, appuyez sur q ).
Tous les dossiers et fichiers s'affichent normalement. (L'utilitaire ne comprend pas le russe, donc les fichiers avec des noms russes ne s'afficheront pas correctement)
- Appuyez sur Entrée pour continuer.
Voulez-vous enregistrer la table de partition ou continuer votre recherche ?
- Lorsque toutes les sections souhaitées sont présentes et que leurs données s'affichent correctement, vous devez sélectionner l'élément Écrivez dans le menu pour conserver la structure de la partition. L'élément de menu Extd Part vous donne la possibilité de décider si la partition étendue utilisera tout l'espace disque disponible ou uniquement celui requis (minimal).
- Comme la première section est toujours manquante , sélectionnez l'élément de menu Recherche plus approfondie (s'il n'a pas été sélectionné automatiquement) et appuyez sur (Entrée) pour continuer.
Section toujours manquante : Recherche approfondie
Recherche plus approfondie recherche également la sauvegarde du secteur de démarrage FAT32, la sauvegarde du superbloc du secteur de démarrage NTFS, la sauvegarde du superbloc ext2 / ext3 pour trouver plus de partitions,
Après une recherche plus approfondie, les résultats seront affichés comme dans l'image ci-dessous :
Première section "Partie 1"
a été trouvé à l'aide d'une sauvegarde du secteur de démarrage. Sur la ligne du bas de la fenêtre, vous pouvez voir le message "NTFS trouvé en utilisant le secteur de sauvegarde !"
et la taille de la partition. Deuxième partie "Partie 2"
affiché deux fois avec des tailles différentes.
Les deux sections sont marquées avec le statut ré
à supprimer car ils se chevauchent.
- Mettez en surbrillance la première partition Partition 2 et appuyez sur p pour lister ses données.
Le système de fichiers de la partition logique supérieure (étiquette Partition 2) est endommagé | (cliquez sur le pouce). |
- Laissez cette partition Partition 2 avec un système de fichiers endommagé marqué comme D (supprimé).
- Mettez en surbrillance la deuxième partition Partition 2 ci-dessous
- Appuyez sur p pour lister ses fichiers.
Cela fonctionne, vous avez trouvé la bonne partition !
- Utilisez la flèche gauche/droite pour naviguer dans vos dossiers et regardez vos fichiers pour plus de vérification
Noter:
La liste des répertoires FAT est limitée à 10 clusters, certains fichiers peuvent ne pas apparaître mais cela n'affecte pas la récupération.
- Appuyez sur q pour quitter pour revenir à l'affichage précédent.
- Les statuts disponibles sont Primaire, * bootable, Logique et Supprimé.
A l'aide des touches fléchées gauche/droite, changez l'état de la partition sélectionnée en L (logique)
- Confirmez à Écrivez avec Entrée, y et et Ok.
Maintenant, toutes les partitions sont enregistrées dans la table de partition.
Réparer le secteur de démarrage NTFS
Le secteur de démarrage de la première partition nommée Partition 1 est toujours endommagé. Il est temps de le réparer. L'état du secteur d'amorçage NTFS est mauvais et le secteur d'amorçage de sauvegarde est valide. Les secteurs d'amorçage ne sont pas identiques.
- Pour copier la sauvegarde du secteur de démarrage sur le secteur de démarrage, sélectionnez , validez avec Enter, utilisez y pour confirmer et ensuite Ok.
Plus d'informations sur la réparation de votre secteur de démarrage sous les éléments de menu TestDisk. Le message suivant s'affiche :
Le secteur d'amorçage et sa sauvegarde sont maintenant à la fois ok et identiques : le secteur d'amorçage NTFS a été récupéré avec succès.
- Appuyez sur Entrée pour quitter.
- TestDisk affiche Vous devez redémarrer votre ordinateur pour accéder à vos données appuyez donc sur Entrée une dernière fois et redémarrez votre ordinateur.
Récupérer des fichiers supprimés
TestDisk peut récupérer
- les fichiers des partitions NTFS à partir de la version 6.11.
Si cela ne fonctionne pas ou pour un autre système de fichiers, essayez PhotoRec, un utilitaire de récupération de fichiers basé sur les signatures.
Il y a presque tout ce dont vous avez besoin pour votre travail quotidien. Commencez à abandonner progressivement les versions piratées au profit d'équivalents gratuits plus pratiques et fonctionnels. Si vous n'utilisez toujours pas notre chat, nous vous recommandons fortement de vous familiariser avec celui-ci. Vous y trouverez de nombreux nouveaux amis. C'est également le moyen le plus rapide et le plus efficace de contacter les administrateurs de projet. La section Mises à jour antivirus continue de fonctionner - des mises à jour gratuites toujours à jour pour Dr Web et NOD. Vous n'avez pas eu le temps de lire quelque chose ? Le contenu complet de la ligne rampante peut être trouvé sur ce lien.
TestDisk. Pas à pas
Cet exemple de situation problématique (exemple de récupération) est une opération TestDisk étape par étape pour récupérer et réparer une ou plusieurs partitions endommagées.
Un exemple de problème
Nous avons un disque dur de 36 Go avec 3 partitions. Malheureusement:
- le secteur de démarrage sur la partition NTFS principale a été corrompu, et
- une partition logique NTFS a été accidentellement supprimée.
Cet exemple de récupération vous guidera à travers les étapes d'utilisation de TestDisk pour récupérer ces partitions "perdues":
- écraser le secteur de démarrage endommagé, et
- récupération d'une partition logique NTFS supprimée accidentellement.
L'une des conditions pour travailler dans le programme est :Points importants pour l'utilisation de TestDisk :
- Le programme doit être lancé avec les privilèges / droits "administrateur".
- Pour aller sur TestDisk, utilisez les touches fléchées haut bas et Page précédente / Page suivante .
- Pour continuer, validez votre choix en appuyant sur la touche Entrer .
- Pour revenir à l'affichage précédent ou quitter TestDisk, utilisez la touche Q (sortir ).
- Pour enregistrer les modifications apportées pendant l'exécution de TestDisk, vous devez les confirmer avec la touche Oui (oui) et/ou Entrer
- Pour écrire des données sur la partition MBR, vous devez sélectionner "Ecrire" en sélectionnant à partir du clavier et appuyer sur la touche Entrer .
Signes d'un problème
1. Si la partition principale du disque dur contient un système d'exploitation, il ne démarrera probablement plus ; en raison de dans la section primaire du secteur de démarrage.
2. Si le disque dur contient des partitions secondaires inaccessibles ou si vous pouvez connecter votre disque à un deuxième canal sur un autre ordinateur (généralement un lecteur de CD/DVD y est connecté), et que les symptômes suivants sont observés, les symptômes suivants seraient c'est noté:
- L'explorateur Windows ou le gestionnaire de disque affiche la première partition principale comme cru non formaté et Windows affiche :
Le disque n'est pas formaté, voulez-vous le formater maintenant ? [ Votre disque n'est pas formaté. Le formater maintenant ?] - Il n'y a pas de partition logique. Dans l'explorateur Windows, le lecteur logique n'est pas accessible. Le composant logiciel enfichable Gestion des disques affiche uniquement « l'espace non alloué » où se trouvait cette partition logique.
Exécution de TestDisk
Si TestDisk n'a pas encore été installé, vous pouvez le télécharger ici : TestDisk Download. Extraire tout le contenu de l'archive.
Pour récupérer des données à partir d'un disque dur, d'une clé USB, d'une carte à puce, d'un CD ou d'un DVD ou d'un autre support, vous devez y avoir un accès complet.
Pour récupérer des données à partir d'une image d'appareil :
- testdisk image.dd pour prendre une image disque brute
- testdisk image.E01 pour récupérer les données de l'image Encase EWF
- testdisk "image. *" si l'image Encase est divisée en plusieurs parties
Pour récupérer les données de tout autre appareil, exécutez testdisk device, c'est-à-dire
- testdisk/dev/mapper/truecrypt0 ou testdisk/dev/loop0 pour récupérer les données d'une partition créée par TrueCrypt. Le même principe fonctionne pour les systèmes de fichiers chiffrés avec cryptsetup, dm-crypt, LUKS, etc.
- testdisk/dev/md0 pour récupérer les données du logiciel Linux RAID
Création de journaux de travail
- Utilisez les boutons fléchés haut/bas pour sélectionner le disque dur "à problème".
Dans la mesure du possible, choisissez les périphériques raw / dev / rdisk * plutôt que logical / dev / disk * pour de meilleures vitesses de transfert de données.
Choix d'un type de table de partition
TestDisk affiche les types de table de partition.
- Sélectionnez l'élément de menu "Analyser" pour vérifier la structure des partitions du disque actuel et rechercher les partitions "perdues".
- Appuyez sur Entrée pour continuer.
- Répondre à la question TestDisk doit-il rechercher une partition créée sous Vista ? (Rechercher des partitions créées sous Vista OS ?).
- Sélectionnez cette section et cliquez sur p pour afficher la liste des fichiers (Pour quitter le mode d'affichage de la liste des fichiers, appuyez sur q ).
Tous les dossiers et fichiers s'affichent normalement. (L'utilitaire ne comprend pas le russe, donc les fichiers avec des noms russes ne s'afficheront pas correctement)
- Appuyez sur Entrée pour continuer.
Enregistrez le tableau des sections ou recherchez d'autres sections
- Lorsque toutes les sections sont disponibles et les données sont correctes dans la liste, vous devez aller dans le menu Écrivez maintenir la structure des sections. Le menu Extd Part vous permet de décider si la partition étendue utilisera tout l'espace disque disponible ou uniquement l'espace (minimum) requis.
- Si la première section est toujours manquante , mettez le menu en surbrillance Recherche plus approfondie (si ce n'est déjà fait automatiquement) et appuyez sur Entrée pour continuer.
Section toujours manquante : recherche approfondie
Recherche plus approfondie (recherche approfondie recherchera la sauvegarde du secteur de démarrage FAT32, la sauvegarde du superbloc de démarrage NTFS, la sauvegarde du superbloc ext2/ext3 pour trouver toutes les partitions,
le programme va scanner chaque cylindre :
Après une recherche approfondie, les résultats sont affichés comme suit :
Première section "Partie 1"
qui a été trouvé en utilisant la sauvegarde du secteur de démarrage. Sur la dernière ligne de l'écran, vous pouvez lire le message "NTFS trouvé en utilisant le secteur de sauvegarde !" (NTFS trouvé en utilisant la sauvegarde de secteur)
et la taille de votre section. "Partition 2" s'affiche deux fois avec des tailles différentes.
Les deux sections sont répertoriées avec le statut ré
aussi éloignés car ils se chevauchent.
- Laissez cette partition Partition 2 avec un système de fichiers endommagé être marquée comme D (supprimée).
- Mettez en surbrillance la deuxième partition 2 ci-dessous.
- Appuyez sur P pour accéder à votre liste de fichiers.
Tout fonctionne depuis que vous avez trouvé la bonne section !
- Utilisez les flèches gauche / droite pour parcourir les dossiers et parcourir les fichiers pour une vérification supplémentaire
Noter:
La liste des répertoires FAT est limitée à 10 clusters, certains fichiers peuvent ne pas apparaître dans les listes détectées, mais cela n'affecte pas la récupération.
- Appuyez sur Q pour quitter pour revenir à l'écran précédent.
- Les partitions disponibles sont Primary, * bootable, Logical et Deleted.
Utilisez les touches fléchées gauche/droite pour changer l'état de la section sélectionnée en L (logique)
Astuce : lisez Comment reconnaître les partitions primaires et logiques ?
Remarque : si une partition de la liste est définie comme * (démarrable) mais que vous ne pouvez pas démarrer à partir de cette partition, vous pouvez changer son statut en P
cloison rimary
- Appuyez sur Entrée pour continuer.
Récupération de la table de partition
Vous pouvez maintenant écrire la structure de partition restaurée.
Noter:
la partition étendue est installée automatiquement. TestDisk le détecte en analysant les différentes structures de partition.
- Pour copier le secteur de démarrage de sauvegarde à l'emplacement du secteur de démarrage endommagé, sélectionnez , appuyez sur Entrée, et confirmez en appuyant sur Y puis sur Ok.
Vous trouverez plus d'informations sur la restauration de votre secteur de démarrage dans les éléments de menu TestDisk. Le message suivant s'affiche :