PDA

Voir la version complète : Disque inexploré



Lancazar
20/12/2009, 22h51
Bonjour :)

J'ai un soucis, aujourd'hui, de philanthropie.

Pour commencer, il apparait qu'un jour néfaste, un disque dur de portable aurait décidé de faire des siennes : Windows démarre une fois sur deux, ou pas du tout au fil du temps, le BIOS est erratique, etc...

au final, je ne sais toujours pas ce qui s'est passé à ce moment.
Quoiqu'il en soit, le propriétaire du portable en question m'a demandé de voir si je pouvais au moins récupérer des données importantes (des photos) avant de devoir signer l'arrêt d'expropriation de l'âme de ce disque à la grande faucheuse (quoique ce ne soit à proprement parler le cas : le disque vas bien je pense, c'est plutôt un problème de carte mère ou de mémoire, voir d'alim...).
J'ai tenté avec un liveCD Linux ayant la lib ntfs-3g directement installée (Ubuntu, pour ne pas le citer), mais ça n'a pas fonctionné : les dossiers étaient à peu près là, cependant lorsque j'ai ouvert le dossier "images", qui devait contenir le graal, il était entièrement vide. Conjecturant qu'il devait y avoir trop de fichier, des erreurs d'index, de fichier orphelin, ou quoique ce soit du genre, qui devait requérir l'admonestation d'un bon vieux chkdsk, je ne m'avanturais guère plus avant.

Première phase terminée : je ne pouvais aller plus loin, ne pouvant prendre le risque à ce stade de démonter le portable (je suis pas du tout sûr de moi sur ces sujets), et brancher le DD sur mon pc.

Cependant, le proprio du portable a mandaté un artisan sauvegardeur de données à venir agiter ses mimines dans le cambouis, dûment éclairé quant à la marche à suivre pour ne rien endommager des entrailles de la bête. Celui-ci a cependant indiqué qu'il n'était là que pour sauvegarder, non retrouver : l'arnaque !
il savait faire la chose, mais ne voulais pas, n'étant pas assuré pour des entreprise d'un si haut risque.

Au moins a-t-il ouvert le pc, et au moins ais-je pu recueillir ce mince corps solide et de forme circulaire molesté par la vie.

Il est donc bien au chaud branché ici chez moi, je l'ai monté sous Windows, qui m'a gentiment proposé un chkdsk au démarrage que j'ai refusé.

Je tente d'accéder au secteur concerné : introuvable.
Je vais sur le disque "VistaOS", Documents and Settings manque à l'appel : il apparaissait bien sous Ubuntu, je pouvais aller jusqu'au dossier images de "User", là Nada.
Je fais un Chkdsk /X /R :
beaucoup d'erreur, un début de correction, un abandon : une erreur inattendue nous a pris de surprise :


The type of the file system is NTFS.
Volume label is VistaOS.

CHKDSK is verifying files (stage 1 of 5)...
Deleting corrupt file record segment 1518.
Deleting corrupt file record segment 2030.
Deleting corrupt file record segment 7538.
Deleting corrupt file record segment 9237.
Deleting corrupt file record segment 9927.
Deleting corrupt file record segment 11256.
Deleting corrupt file record segment 12038.
Deleting corrupt file record segment 15785.
Deleting corrupt file record segment 15988.
Deleting corrupt file record segment 21022.
Deleting corrupt file record segment 22115.
Deleting corrupt file record segment 24007.
Deleting corrupt file record segment 25583.
Deleting corrupt file record segment 29737.
Deleting corrupt file record segment 41323.
Deleting corrupt file record segment 44056.
Deleting corrupt file record segment 76600.
Deleting corrupt file record segment 77818.
Deleting corrupt file record segment 78315.
Deleting corrupt file record segment 78916.
Deleting corrupt file record segment 81689.
Deleting corrupt file record segment 82917.
Deleting corrupt file record segment 83240.
Deleting corrupt file record segment 84615.
Deleted corrupt attribute list entry
with type code 128 in file 84801.
Deleted corrupt attribute list entry
with type code 128 in file 84801.
Deleting corrupt attribute record (128, "")
from file record segment 84804.
Deleting corrupt attribute record (128, "")
from file record segment 84805.
Deleting corrupt attribute record (128, "")
from file record segment 84879.
Deleting corrupt attribute record (128, "")
from file record segment 84954.
Deleting corrupt attribute record (128, "")
from file record segment 84956.
Deleting corrupt attribute record (128, "")
from file record segment 84958.
Deleting corrupt file record segment 84974.
Deleting corrupt file record segment 86134.
Deleting corrupt file record segment 86603.
Deleting corrupt file record segment 88882.
Deleting corrupt file record segment 88888.
Deleting corrupt file record segment 89910.
Deleting corrupt file record segment 90210.
Deleting corrupt file record segment 90685.
Deleting corrupt file record segment 92940.
Deleting corrupt file record segment 99585.
Deleting corrupt file record segment 100313.
Deleting corrupt file record segment 103421.
Deleting corrupt file record segment 106232.
Deleting corrupt file record segment 115022.
Deleting corrupt file record segment 117949.
Deleting corrupt file record segment 118939.
Deleting corrupt file record segment 120406.
Deleting corrupt file record segment 121511.
Deleting corrupt file record segment 122171.
Deleting corrupt file record segment 123077.
Deleting corrupt file record segment 132838.
Deleting corrupt file record segment 133034.
Deleting corrupt file record segment 133463.
Deleting corrupt file record segment 134672.
Deleting corrupt file record segment 134751.
Deleting corrupt file record segment 134757.
Deleting corrupt file record segment 134906.
Deleting corrupt file record segment 135164.
Deleting corrupt file record segment 135243.
Deleting corrupt file record segment 135249.
Deleting corrupt file record segment 135724.
Deleting corrupt file record segment 135730.
Deleting corrupt file record segment 137350.
Deleting corrupt file record segment 138549.
Deleting corrupt file record segment 138611.
Deleting corrupt file record segment 140975.
Deleting corrupt file record segment 146272.
Deleting corrupt file record segment 146334.
File verification completed.
Deleting orphan file record segment 18080.
Deleting orphan file record segment 20055.
Deleting orphan file record segment 22552.
Deleting orphan file record segment 26352.
Deleting orphan file record segment 42800.
Deleting orphan file record segment 49466.
Deleting orphan file record segment 53808.
Deleting orphan file record segment 72480.
Deleting orphan file record segment 75496.
Deleting orphan file record segment 76615.
Deleting orphan file record segment 77833.
Deleting orphan file record segment 81704.
Deleting orphan file record segment 84804.
Deleting orphan file record segment 84805.
Deleting orphan file record segment 84879.
Deleting orphan file record segment 84954.
Deleting orphan file record segment 84956.
Deleting orphan file record segment 84958.
Deleting orphan file record segment 84960.
Deleting orphan file record segment 105368.
Deleting orphan file record segment 113660.
Deleting orphan file record segment 122136.
Deleting orphan file record segment 122760.
Deleting orphan file record segment 134669.
Deleting orphan file record segment 136406.
Deleting orphan file record segment 146269.
Deleting orphan file record segment 149870.
Deleting orphan file record segment 151192.
CHKDSK is verifying indexes (stage 2 of 5)...
Correcting error in index $SII for file 9.
Correcting error in index $SII for file 9.
Insufficient disk space to correct errors
in index $SII of file 9.
Correcting error in index $O for file 25.
Correcting error in index $O for file 25.
Correcting error in index $O for file 25.
Correcting error in index $O for file 25.
Correcting error in index $O for file 25.
Correcting error in index $O for file 25.
Correcting error in index $O for file 25.
An unspecified error occurred.

Voilà pour l'hideux.

Je tente Restoration : le programme plante.
J'en télécharge un autre "Panda Recovery" (je n'y connais pas grand chose quant à la qualité relative de ces programme, j'ai pris les gratuits sur telecharger.com).
Au moins celui-ci me permet-il de naviguer dans le disque : je peut voir que documents and settings est bien supprimé, cependant il est vide.

D'une part, je me demande pourquoi est-ce qu'avec Ubuntu j'ai pu le voir : était-il déjà supprimé à ce moment ?
Si ce n'est pas le cas, comment se fais-ce ? le chkdsk aurait pu l'endommager ? j'en doute, mais bon. il n'apparaissait déjà pas avant.

Voilà, je n'ai par contre pas linux sous la main pour tester : je viens de changer de PC (voir demande de conseil ;) ), je n'ai pour le moment installé que windows, j'attends d'avoir un peu de temps pour remettre tout le toutim (tiens ce mot est reconnu par le correcteur orthographique) en place.

Une idée ? Je sèche assez, d'une part sur ce qui a pu causer un truc aussi erratique (pas deux boots identique apparemment), et de telles modifs sur le disque.

Je crois qu'en tout les cas c'est mort pour les photos ? ça serait vraiment balot.

Merci de votre aide, de votre attention (surtout de votre attention), et de vos idées, d'avance ;) .

Wanou
20/12/2009, 23h35
Et bien... On arrive un peu tard malheureusement.
Il aurait fallu commencer par le BABA: Faire une sauvegarde bit à bit du disque (avec les erreurs logiques donc), et ne travailler que sur ce disque, voire mieux sur une copie de la copie.
Ensuite, effectivement, il va te falloir utiliser un logiciel de récupération de données.
Si les données sont très importantes, pour à peu près 1000-1500€, le constructeur du disque a des ateliers pour te les récupérer. Mais c'est une somme...
Maintenant que le mal (le chkdsk) est fait, il ne te reste plus qu'à achete un vrai de logiciel de récupération de données (GetDataBack par ex), et voir ce qu'il arrive à retrouver là dedans...

Ton PC est bien sous Seven ou vista au moins ? Tu n'es pas en train de chkdsk une partition Vista avec XP ????

Lancazar
21/12/2009, 14h32
Cependant, est-ce que quelqu'un a une idée de pourquoi est-ce que document and settings a été supprimé ? Une différence avec la librairie ntfs de linux ?

Je test GetDataBack