Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Récupération partition truecrypt

lolo739

L'intégrale de l'écran c'est ça :

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/dm-0 - 1000 GB / 931 GiB - CHS 121587 255 63

     Partition                  Start        End    Size in sectors
>   P Unknown                  0   0  1 121586 254 63 1953295155


 [  Type  ]  [Image Creation] >[  Quit  ]
                              Return to main menu

lolo739

j'ai essayé NTFS (ce qui était initilament) exFAT, FAT32 mais j'ai des messages d'erreur :

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/dm-0 - 1000 GB / 931 GiB - CHS 121587 255 63
     Partition                  Start        End    Size in sectors
   P NTFS                     0   0  1 121586 254 63 1953295155

Boot sector
Status: Bad

Backup boot sector
ntfs_boot_sector: Can't read backup boot sector.
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.

>[  Quit  ]  [Rebuild BS]  [  Dump  ]
                            Return to Advanced menu

lolo739

Disk /dev/dm-0 - 1000 GB / 931 GiB - CHS 121587 255 63
     Partition                  Start        End    Size in sectors
   P FAT32                    0   0  1 121586 254 63 1953295155

Boot sector
Bad

Backup boot sector
Bad

First sectors (Boot code and partition information) are not identical.
Second sectors (cluster information) are not identical.
Third sectors (Second part of boot code) are not identical.

A valid FAT Boot sector must be present in order to access
any data; even if the partition is not bootable.

>[  Quit  ]  [Rebuild BS]  [  Dump  ]
                            Return to Advanced menu

lolo739

après sur Undelete, j'ai un message du type

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

   P NTFS                     0   0  1 121586 254 63 1953295155



Can't open filesystem. Filesystem seems damaged.



>[  Quit  ]

lolo739

ah oui les partitions proposées sont :

TestDisk 6.13, Data Recovery Utility, November 2011

   P NTFS                     0   0  1 121586 254 63 1953295155
Please choose the partition type, press Enter when done.

 Unknown                   HFSX                      ReiserFS 3.5
 BeFS                      HPFS                      ReiserFS 3.6
 btrfs                     ISO                       ReiserFS 3.x
 CramFS                    JFS                       ReiserFS 4
 exFAT                     Linux SWAP                Sun
 ext2                      Linux SWAP 2              SysV 4
 ext3                      Linux LUKS                UFS
 ext4                      Linux LVM                 UFS 2
 FAT12                     Linux LVM2                VMFS
 FAT16                     Linux md 0.9 RAID         XFS
 FAT32                     Linux md 1.x RAID         XFS 2
>FreeBSD                   Netware                   XFS 3
 GFS2                      NTFS                      XFS 4
 HFS                       OpenBSD                   ZFS
 HFS+                      OS2 Multiboot              

[ Proceed ]

jamesbad000

lolo739 a écritj'ai essayé NTFS (ce qui était initilament)

Qu'est-ce que tu entend par "ce qui était initialement". Est-ce le type que tu avais choisi lors de la création du volume truecrypt ? Ou ce que tu as vu affiché au post #11 ?

Et post #1 tu indique "J'ai crypté avec Truecrypt (volume sans volume caché et option par défaut)".
Hors "option par défaut" ça devrait être FAT (ou msdos) il me semble.

Edit : Quoiqu'il en soit, il faut pour chaque type, valider par [Rebuild BS], avant de tenter l'utilisation de [ Undelete ]
Mais surtout ne jamais utiliser [ write ] tant que tu n'a pas pu accéder à une liste de fichier

lolo739

C'était par rapport au post #20...

L'opération est un peu longue. Je vois demain.

En tout cas, merci pour ton aide.

lolo739

Bon c'est pas ça ....

   P FAT32                    0   0  1 121586 254 63 1953295155
Cluster 5698, Directory / found ?
Answer Y(es), N(o), Q(uit) or A(bort interactive mode). N or A if not sure.

>-rwxr-xr-x   0   0 1163021377 16-Oct-2022 11:58 LD_WINDO.W
 -rwxr-xr-x   0   0 1112296527 31-Oct-2021 10:58 ADY_ACTI.VE
 -rwxr-xr-x   0   0 1162567492 22-Oct-2012 11:50 NOT_FOUN.D
 -rwxr-xr-x   0   0 1230984005 17-Oct-2022 10:42 NOT_ALLO.WED
 dr-xr-xr-x   0   0         0  1-Jan-1980 10:50 NTERACTI.VE_
 dr-xr-xr-x   0   0 1330470724 22-Oct-2012 11:50 ERROR_TI.MEO
 -r-xr-xr-x   0   0 1599357765  3-Oct-2019 11:50 NITOR_HA.NDL
 -r-xr-xr-x   0   0 1381457746  5-Feb-2021 01:00 START_AP.PLI
 -r-xr-xr-x   0   0 1313431378  5-Feb-2021 01:00 STALL_SE.RVI
 dr-xr-xr-x   0   0 1314217810  5-Feb-2021 01:00 ERROR_UN.KNO
 drwxr-xr-x   0   0 1329815374 11-Feb-2019 10:50 KNOWN_FE.ATU
 -rwxr-xr-x   0   0 1330863948 19-Feb-2022 10:50 DEX_ABSE.NT
 -rwxr-xr-x   0   0 1095786316 19-Feb-2022 10:50 URCE_ABS.ENT
 -rwxr-xr-x   0   0 1599689285  4-Oct-2027 10:10 INSTALLE.D
 -r-xr-xr-x   0   0 1313431378  5-Feb-2021 01:00 ERROR_DE.VIC
 -rwxr-xr-x   0   0 1313431378  5-Feb-2021 01:00 STALL_AL.REA

J'avais essayé le type exFAT mais ca me faisait un message d'erreur avec impossibilité d'avoir la commande [Rebuild BS].

Là j'ai appuyé sur "A" et cela scanne les dossiers trouvés.J

J'attends de voir.

lolo739

Pour info en mode graphique j'ai ça :

et toujours en mode graphique il y a les options [check filesytem] et [repair filesytem] dispos. (bouton de droite sur dev/sda2/. est-ce intéressant d'essayer?

jamesbad000

Non, mieux vaut éviter en l'état, ça risque plutôt d'empirer la situation.

Et, ce que testdisk propose comme répertoire racine a franchement une sale tête. Il s'agit probablement du contenu d'un fichier qui se trouvait dans ta partition.
D'un autre coté, le fait qu'il puisse trouver des données en clair me fait dire que tu n'a pas réinitialisé ton volume truecrypt avec un formatage complet (qui aurait tout écrasé par des données alléatoires, ce qui serait totalement rédibitoire)

A ce stade je crois qu'il faudrait mieux abandonner l'idée de réparer le système de ficheir et essayer d'utiliser photorec pour recopier ailleurs (mais pas sda1 qu'il faudrait refaire propre avant d'écrire dedans !) , les fichiers qu'il pourra retrouver dans dm-0.

lolo739

Truc de dingue !!! J'ai choisi NTFS et miracle ! mes dossiers sont apparus!
Il y avait un message d'erreur :

Disk /dev/dm-0 - 1000 GB / 931 GiB - CHS 121587 255 63
     Partition                  Start        End    Size in sectors
   P NTFS                     0   0  1 121586 254 63 1953295155

filesystem size           1953295155 13792254419504846504
sectors_per_cluster       8 93
mft_lcn                   786432 217054518
mftmirr_lcn               2 1248661026
clusters_per_mft_record   -10 49
clusters_per_index_record 1 -70
Extrapolated boot sector and current boot sector are different.







 [  Dump  ] >[  List  ]  [ Write  ]  [  Quit  ]
                           List directories and files

mais après avec "list" :

 P NTFS                     0   0  1 121586 254 63 1953295155
Directory /

>dr-xr-xr-x     0     0         0 14-Feb-2014 23:17 .
 dr-xr-xr-x     0     0         0 14-Feb-2014 23:17 ..
 dr-xr-xr-x     0     0         0 18-Jan-2014 23:18 $RECYCLE.BIN
 -r--r--r--     0     0         0  3-Feb-2014 08:14 .LOG
 -r--r--r--     0     0         0  3-Feb-2014 08:14 .LOG1
 -r--r--r--     0     0         0  3-Feb-2014 08:14 .LOG2
 dr-xr-xr-x     0     0         0 18-Jan-2014 01:23 Archives
 -r--r--r--     0     0 272760832  2-Jan-2010 17:24 BitDefenderRescueCD_v2.0.0_3
 dr-xr-xr-x     0     0         0  2-Feb-2014 16:51 Boot
 -r--r--r--     0     0    383786 21-Nov-2010 04:23 bootmgr
 -r--r--r--     0     0      8192 18-Jan-2014 19:33 BOOTSECT.BAK
 dr-xr-xr-x     0     0         0 18-Jan-2014 01:24 CD de JB
 dr-xr-xr-x     0     0         0 14-Feb-2014 23:15 Complets
 dr-xr-xr-x     0     0         0 19-Jan-2014 02:36 Downloads
                                                   Next
Use Right to change directory
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file

Un conseil pour la récupération ?
Merci

lolo739

ça n'a pas l'air de marcher avec les touches. Y-a-t-il une limite de taille?

lolo739

autant pour moi, je copiais dans /dev/sdd1 alors que je devais aller dans le point de montage .....

jamesbad000

Truc de dingue !!! J'ai choisi NTFS et miracle ! mes dossiers sont apparus!

Miracle... j'en doute. Je suppose que ce coup ci tu as bien validé [Rebuild BS]. En tout cas il semble que ça va bien se terminer finalement 🙂

Après, n'oublie pas de supprimer et recréer tes partitions avant de réutiliser ce disque (juste reformater les partitions n'est pas suffisant). Parce que les partitions qui se chevauchent c'est vraiment pas bon.

Et je te conseille de revérifier après, avec fdisk (cf post #8), que tes nouvelles partitions ne se chevauchent pas. (position de fin de sda1 doit être inférieur à position de début de sda2). Parce je ne sais pas comment tu a pu faire ça, mais si c'est arrivé une fois, ça peut se reproduire. (outils de partitionnement qui a un gros bug ou os qui ne reconnais pas correctement le disque ?)

« Page précédente