Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Récupération des données sur un ancien disque dur HDD crypté

mucaco

Bonjour à tous,

Voilà deux mois que j'ai installer ubuntu 16.04.3 LTS sur un ordinateur portable DELL Latitude E6410.
J'ai au moment de l'installation crypté le disque dur qui est non partitionné.
Suite à un problème système (que je ne connais pas), je suis maintenant constamment redirigé vers Busybox (après GRUB et également après avoir entré la passphrase de décryptage du DD).

Je me suis alors reconnecté à mon ordinateur avec un live USB persistant pour au moins récupérer les fichiers qui m'importent.
Après avoir installé cryptsetup pour monter mon DD crypté à ma session, je tape mon code, mais le périphérique disparaît.
Il est néanmoins détecté dans le terminal.
J'ai réussi à extraire quelques fichiers en bidouillant avec testdisk (à l'aide du sujet suivant : https://forum.ubuntu-fr.org/viewtopic.php?id=1224121 ) mais ils sont majoritairement cryptés.

Étant débutant sur Linux, je suis certain d'avoir oublié beaucoup d'informations pertinentes. Néanmoins si une bonne âme a une idée qui puisse me sortir de cette galère, je l'en remercierais éternellement (ou très très très longtemps).

??

mucaco a écritBonjour à tous,

Voilà deux mois que j'ai installé ubuntu 16.04.3 LTS sur un ordinateur portable DELL Latitude E6410.
J'ai au moment de l'installation crypté le disque dur qui est non partitionné.
Suite à un problème système (que je ne connais pas), je suis maintenant constamment redirigé vers Busybox (après GRUB et également après avoir entré la passphrase de décryptage du DD).
.

Bonsoir
Avant de faire n'importe quoi, il serait bon d'avoir une idée du problème
A) Merci de faire un boot-info en utilisant ton support d'installation de ubuntu https://doc.ubuntu-fr.org/tutoriel/boot-info
B) Merci de donner l'état du disque paragraphes 1.2 et 3.1 de https://doc.ubuntu-fr.org/smartmontools
C) Merci de nous communiquer ce qu'il y a d'écrit juste avant d'entrer dans le busybox soit par écrit en recopiant manuellement soit via une photo que tu posteras dans un site de partage de photo ( http://www.hostingpics.net ) et dont tu nous communiqueras l'adresse du lien

D) As-tu essayé de booter avec un noyau ancien en faisant apparaître le menu de choix, pour choisir le mode avancé et enfin un vieux noyau. chapitre 3 de https://doc.ubuntu-fr.org/grub-pc#utilisation_du_menu

mucaco

Le boot info est là:
http://paste.ubuntu.com/26065967/

L'état du disque :

mucaco@mucaco-Latitude-E6410:~$ sudo smartctl -s on -a /dev/sda5
smartctl 6.5 2016-01-24 r4214 [x86_64-linux-4.10.0-28-generic] (local build)
Copyright (C) 2002-16, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Model Family:     Western Digital Black
Device Model:     WDC WD1600BEKT-75A25T0
Serial Number:    WD-WXD1A50F1737
LU WWN Device Id: 5 0014ee 2049ccd6c
Firmware Version: 01.01A01
User Capacity:    160 041 885 696 bytes [160 GB]
Sector Size:      512 bytes logical/physical
Rotation Rate:    7200 rpm
Device is:        In smartctl database [for details use: -P show]
ATA Version is:   ATA8-ACS (minor revision not indicated)
SATA Version is:  SATA 2.6, 3.0 Gb/s
Local Time is:    Tue Nov 28 18:54:50 2017 CET
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF ENABLE/DISABLE COMMANDS SECTION ===
SMART Enabled.

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status:  (0x00)	Offline data collection activity
					was never started.
					Auto Offline Data Collection: Disabled.
Self-test execution status:      (   0)	The previous self-test routine completed
					without error or no self-test has ever 
					been run.
Total time to complete Offline 
data collection: 		( 4560) seconds.
Offline data collection
capabilities: 			 (0x7b) SMART execute Offline immediate.
					Auto Offline data collection on/off support.
					Suspend Offline collection upon new
					command.
					Offline surface scan supported.
					Self-test supported.
					Conveyance Self-test supported.
					Selective Self-test supported.
SMART capabilities:            (0x0003)	Saves SMART data before entering
					power-saving mode.
					Supports SMART auto save timer.
Error logging capability:        (0x01)	Error logging supported.
					General Purpose Logging supported.
Short self-test routine 
recommended polling time: 	 (   2) minutes.
Extended self-test routine
recommended polling time: 	 (  57) minutes.
Conveyance self-test routine
recommended polling time: 	 (   5) minutes.
SCT capabilities: 	       (0x7037)	SCT Status supported.
					SCT Feature Control supported.
					SCT Data Table supported.

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  1 Raw_Read_Error_Rate     0x002f   200   200   051    Pre-fail  Always       -       103
  3 Spin_Up_Time            0x0027   150   139   021    Pre-fail  Always       -       1491
  4 Start_Stop_Count        0x0032   095   095   000    Old_age   Always       -       5546
  5 Reallocated_Sector_Ct   0x0033   200   200   140    Pre-fail  Always       -       0
  7 Seek_Error_Rate         0x002e   200   200   000    Old_age   Always       -       0
  9 Power_On_Hours          0x0032   090   090   000    Old_age   Always       -       7431
 10 Spin_Retry_Count        0x0032   100   100   000    Old_age   Always       -       0
 11 Calibration_Retry_Count 0x0032   100   100   000    Old_age   Always       -       0
 12 Power_Cycle_Count       0x0032   095   095   000    Old_age   Always       -       5544
191 G-Sense_Error_Rate      0x0032   001   001   000    Old_age   Always       -       2341
192 Power-Off_Retract_Count 0x0032   200   200   000    Old_age   Always       -       408
193 Load_Cycle_Count        0x0032   167   167   000    Old_age   Always       -       99149
194 Temperature_Celsius     0x0022   109   082   000    Old_age   Always       -       34
196 Reallocated_Event_Count 0x0032   200   200   000    Old_age   Always       -       0
197 Current_Pending_Sector  0x0032   199   199   000    Old_age   Always       -       33
198 Offline_Uncorrectable   0x0030   100   253   000    Old_age   Offline      -       0
199 UDMA_CRC_Error_Count    0x0032   200   200   000    Old_age   Always       -       0
200 Multi_Zone_Error_Rate   0x0008   100   253   000    Old_age   Offline      -       0
240 Head_Flying_Hours       0x0032   091   091   000    Old_age   Always       -       6957
241 Total_LBAs_Written      0x0032   200   200   000    Old_age   Always       -       10795670663
242 Total_LBAs_Read         0x0032   200   200   000    Old_age   Always       -       20389528983
254 Free_Fall_Sensor        0x0032   197   197   000    Old_age   Always       -       3

SMART Error Log Version: 1
ATA Error Count: 264 (device log contains only the most recent five errors)
	CR = Command Register [HEX]
	FR = Features Register [HEX]
	SC = Sector Count Register [HEX]
	SN = Sector Number Register [HEX]
	CL = Cylinder Low Register [HEX]
	CH = Cylinder High Register [HEX]
	DH = Device/Head Register [HEX]
	DC = Device Command Register [HEX]
	ER = Error register [HEX]
	ST = Status register [HEX]
Powered_Up_Time is measured from power on, and printed as
DDd+hh:mm:SS.sss where DD=days, hh=hours, mm=minutes,
SS=sec, and sss=millisec. It "wraps" after 49.710 days.

Error 264 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours)
  When the command that caused the error occurred, the device was active or idle.

  After command completion occurred, registers were:
  ER ST SC SN CL CH DH
  -- -- -- -- -- -- --
  40 51 08 37 61 0f ef  Error: UNC 8 sectors at LBA = 0x0f0f6137 = 252666167

  Commands leading to the command that caused the error were:
  CR FR SC SN CL CH DH DC   Powered_Up_Time  Command/Feature_Name
  -- -- -- -- -- -- -- --  ----------------  --------------------
  c8 00 08 30 61 0f ef 08      00:03:39.244  READ DMA
  ec 00 00 00 00 00 a0 08      00:03:39.241  IDENTIFY DEVICE
  ef 03 46 00 00 00 a0 08      00:03:39.241  SET FEATURES [Set transfer mode]

Error 263 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours)
  When the command that caused the error occurred, the device was active or idle.

  After command completion occurred, registers were:
  ER ST SC SN CL CH DH
  -- -- -- -- -- -- --
  40 51 08 37 61 0f ef  Error: UNC 8 sectors at LBA = 0x0f0f6137 = 252666167

  Commands leading to the command that caused the error were:
  CR FR SC SN CL CH DH DC   Powered_Up_Time  Command/Feature_Name
  -- -- -- -- -- -- -- --  ----------------  --------------------
  c8 00 08 30 61 0f ef 08      00:03:37.389  READ DMA
  ec 00 00 00 00 00 a0 08      00:03:37.385  IDENTIFY DEVICE
  ef 03 46 00 00 00 a0 08      00:03:37.383  SET FEATURES [Set transfer mode]

Error 262 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours)
  When the command that caused the error occurred, the device was active or idle.

  After command completion occurred, registers were:
  ER ST SC SN CL CH DH
  -- -- -- -- -- -- --
  40 51 08 37 61 0f ef  Error: UNC 8 sectors at LBA = 0x0f0f6137 = 252666167

  Commands leading to the command that caused the error were:
  CR FR SC SN CL CH DH DC   Powered_Up_Time  Command/Feature_Name
  -- -- -- -- -- -- -- --  ----------------  --------------------
  c8 00 08 30 61 0f ef 08      00:03:35.525  READ DMA
  ec 00 00 00 00 00 a0 08      00:03:35.522  IDENTIFY DEVICE
  ef 03 46 00 00 00 a0 08      00:03:35.520  SET FEATURES [Set transfer mode]

Error 261 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours)
  When the command that caused the error occurred, the device was active or idle.

  After command completion occurred, registers were:
  ER ST SC SN CL CH DH
  -- -- -- -- -- -- --
  40 51 08 37 61 0f ef  Error: UNC 8 sectors at LBA = 0x0f0f6137 = 252666167

  Commands leading to the command that caused the error were:
  CR FR SC SN CL CH DH DC   Powered_Up_Time  Command/Feature_Name
  -- -- -- -- -- -- -- --  ----------------  --------------------
  c8 00 08 30 61 0f ef 08      00:03:33.667  READ DMA
  c8 00 08 28 61 0f ef 08      00:03:33.667  READ DMA
  c8 00 08 20 61 0f ef 08      00:03:33.667  READ DMA
  c8 00 08 18 61 0f ef 08      00:03:33.666  READ DMA
  c8 00 08 10 61 0f ef 08      00:03:33.666  READ DMA

Error 260 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours)
  When the command that caused the error occurred, the device was active or idle.

  After command completion occurred, registers were:
  ER ST SC SN CL CH DH
  -- -- -- -- -- -- --
  40 51 40 37 61 0f ef  Error: UNC 64 sectors at LBA = 0x0f0f6137 = 252666167

  Commands leading to the command that caused the error were:
  CR FR SC SN CL CH DH DC   Powered_Up_Time  Command/Feature_Name
  -- -- -- -- -- -- -- --  ----------------  --------------------
  c8 00 40 00 61 0f ef 08      00:03:31.233  READ DMA
  c8 00 00 00 7e cf ee 08      00:03:31.232  READ DMA
  c8 00 08 d8 82 d0 ee 08      00:03:31.221  READ DMA
  c8 00 00 00 7d cf ee 08      00:03:31.217  READ DMA
  c8 00 00 00 7c cf ee 08      00:03:31.215  READ DMA

SMART Self-test log structure revision number 1
Num  Test_Description    Status                  Remaining  LifeTime(hours)  LBA_of_first_error
# 1  Short offline       Completed without error       00%         0         -
# 2  Short offline       Completed without error       00%         0         -
# 3  Short offline       Completed without error       00%         0         -

SMART Selective self-test log data structure revision number 1
 SPAN  MIN_LBA  MAX_LBA  CURRENT_TEST_STATUS
    1        0        0  Not_testing
    2        0        0  Not_testing
    3        0        0  Not_testing
    4        0        0  Not_testing
    5        0        0  Not_testing
Selective self-test flags (0x0):
  After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.

Et les deux premières lignes au démarage sur le HDD:
http://hpics.li/ba209f7

Je tente le D) tout de suite
(ça n'a pas l'air de marcher)

??

Je n'aime pas cela

9 Power_On_Hours          0x0032   090   090   000    Old_age   Always       -       7431

Le disque a 7431 heures de fonctionnement et des erreurs de lectures très récentes.

Error 264 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours) Error: UNC 8 sectors at LBA = 0x0f0f6137 = 252666167

Error 263 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours) Error: UNC 8 sectors at LBA = 0x0f0f6137 = 252666167

Error 262 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours) Error: UNC 8 sectors at LBA = 0x0f0f6137 = 252666167

Error 261 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours) Error: UNC 8 sectors at LBA = 0x0f0f6137 = 252666167

Error 260 occurred at disk power-on lifetime: 7430 hours (309 days + 14 hours) Error: UNC 64 sectors at LBA = 0x0f0f6137 = 252666167

Je ne sais pas ce qu'il y a dans cette zone, Mais il y a toutes les chances que cette zone serve au boot de ce noyau.

Tu as de la chance, la partie mécanique de ton disque est bonne, Il n'y a donc pas lieu d'entreprendre sa duplication.

ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  1 Raw_Read_Error_Rate     0x002f   200   200   051    Pre-fail  Always       -       103
  3 Spin_Up_Time            0x0027   150   139   021    Pre-fail  Always       -       1491
  7 Seek_Error_Rate         0x002e   200   200   000    Old_age   Always       -       0
 10 Spin_Retry_Count        0x0032   100   100   000    Old_age   Always       -       0
 11 Calibration_Retry_Count 0x0032   100   100   000    Old_age   Always       -       0

Donc, ce secteur n'est pas le seul à avoir des ennuis. . Il y en a 33 en tout

197 Current_Pending_Sector  0x0032   199   199   000    Old_age   Always       -       33

As-tu essayé de faire apparaitre la liste de choix des noyaux?

mucaco

Oui,
et j'ai essayé de lancer l'OS sur un noyau plus ancien mais je me retrouve tout le temps sur busybox (les 2 première lignes de code de début changent néanmoins)

J'ai accès à linux 4.10.0- 28/37/38/40
en upstart et recovery mode.

Après mon seul impératif serait de récupérer les document de mon dossier utilisateur, pas forcément de sauver le DD.

??

mucaco a écritBonjour à tous,

Je me suis alors reconnecté à mon ordinateur avec un live USB persistant pour au moins récupérer les fichiers qui m'importent.
Après avoir installé cryptsetup pour monter mon DD crypté à ma session, je tape mon code, mais le périphérique disparaît.
Il est néanmoins détecté dans le terminal.

Étant débutant sur Linux, je suis certain d'avoir oublié beaucoup d'informations pertinentes. Néanmoins si une bonne âme a une idée qui puisse me sortir de cette galère, je l'en remercierais éternellement (ou très très très longtemps).

Vu le problème du disque, je ne vois pas trop comment le réparer ....
je ne connais pas trop cette technique
Mais la première idée qui me vient est: Es-tu bien sur d'avoir frappé correctement la phrase de décryptage . ou le mot de passe...
Et la seconde plus embêtante: Est-ce le bon logiciel que tu as installé car il me semble avoir vu que ce logiciel n'est plus conforme à la nouvelle technique de cryptage utilisée par ubuntu.

Je pense que dans les 48 heures quelques personnes connaissant mieux le problème que moi vont se manifester.
Si ce n'est pas le cas, tu referas une réactivation en postant un message-réponse du style "quelqu'un a t-il une idée pour récupérer".

Nota, Je viens de voir ta réponse
"Je tente le D) tout de suite
(ça n'a pas l'air de marcher)"

Peux-t-on savoir ce qui ne marche pas? Est-ce la grille de proposition qui n'est pas affichée ?
Est-ce le le fait de choisir un autre noyau qui donne de nouveau le plantage?

mucaco

Je suis sûr du code, car quand je lance ubuntu, la phase de décryptage du DD se fait avec succès.
Choisir un nouveau noyau me renvoi systématiquement vers busybox,
les deux premières lignes de codes au lancement de busybox peuvent varier selon le noyau utilisé mais je reste néanmoins bloqué.
Edit
Après le bon logiciel, je ne sais pas, j'ai utilisé lors de l'installation d'ubuntu le cryptage de base lors de l'installation, et ensuite pour essayer d'y accéder en live usb j'ai mis cryptsetup
Du coup, vache maigre...

Merci à toi pour ton temps.

??

Peut-être faut-il malgré tout dupliquer le disque avec ddescue ( https://doc.ubuntu-fr.org/ddrescue , Identifier les 33 secteurs qui ne peuvent être copiés et mettre des zéros dans les zones oubliées.
Puis de relancer en faisant un FSCK (sous le cryptage ) pour rétablir une structure de fichier cohérente en enfin regarder
Car il est possible que ce logiciel soit très peu parlant sur les ennuis disques

Nota pour la duplication, tu peux utiliser un disque de taille plus grande, Mais pendant la manipulation, il sera entièrement détruit Donc pas de données a toi dedans.
Après la manipulation tu pourras le reformater et le réutiliser normalement

mucaco

j'ai tenté la duplication mais alors s'affiche:
ddrescue c'ant open the input file : No such file or directory
j'utilise pourtant dev/sda5 qui me semble être le bon

??

J'ai parlé de dupliquer le disque et pas une partition.
mais il devrait etre possible de dupliquer une partition.
Merci de dire la commande que tu as frappée..

mucaco

Ah. Je ne peux plus trop m'y atteler ce soir.
Mais ce que j'ai noté c'est "ddrescue /dev/sda5 media/muchacho/clefusb media/muchacho
Si ma mémoire est bonne je ne l'ai plus sous le nez
Après ça m'a mis ce message.
Je retente demain matin

??

Je ne sais pas si la clé usb que tu as branchée fait plus de 159 go,
Je n'ai pas trop compris où se trouvait le fichier de suivi,
à 5 go près , je préfère que tu recopies tout le disque pour éviter des problèmes de rectification des secteurs qui ne seront pas recopiés,

La codif devrait être de ce style

 sudo   ddrescue /dev/sda   /dev/sdc   /media/muchacho/suivi

sdc étant un autre support que ta clé usb d'installation de ubuntu

mucaco

Bon, alors, je me rends compte que je n'ai pas de support faisant 160GB disponible pour dupliquer.
Mais par contre, j'ai enfin accès (je ne sais pas pourquoi) au disque dur sur mon liveUSB, la seule chose qui ne marche toujours pas (et pas des moindres) c'est que l'accès au dossier /home/user n'est pas possible, et ce même en cliquant sur access-your-private-data.desktop ni en utilisant la commande

ecryptfs-mount-private

.
Peut être y aurait-il une solution pour modifier les programmes nécessaire au boot ou bien d'ouvrir par une manière détournée le dossier user?
Et sinon tant pis je peux essayer de réparer directement sans back-up, mais bon... pas l'idéal non plus

mucaco

Bon, étant assez mauvais, j'ai réussi à trouver une solution pour récupérer mes données en montant mon DD dans /dev/mapper puis en suivant ces explications: http://deferred.io/posts/2013/01/06/recovering-ecryptfs-home-dir.html
Le principal problème était que

sudo ecryptfs-recover-private

détectait un fichier d'un ancien noyau et restait planté à la phase de recherche.

Mais, novice que je suis, je n'ai pas pensé à naviguer avec le terminal pour guider la recherche.
Du coup, après avoir monter le DD dans mon dossier user, j'ai utiliser la commande:

mucaco@mucaco-Latitude-E6410:/media/mucaco/63939e98-f3a4-4242-adcb-fba723c08712/home/.ecryptfs/muchacho$ sudo ecryptfs-recover-private .Private/

J'ai pu récupérer mes données, après je ne sais pas si mon disque dur a un problème mécanique ou non.
Je vais réinstaller l'OS pour voir.
Merci pour tes conseils et ton temps ??
Désolé de ne pas avoir été plus persistant dans mes recherches avant de vous consulter (j'étais un peu paniqué).
Des bisous

??

Bonjour,
Je suis content pour toi
Vu ton expérience récente, pourrais-tu dire si le paragraphe 7.2 de cette documentation semble correct

Pour l'état du disque

sudo smartctl -s on -a /dev/sda5
=== START OF INFORMATION SECTION ===
Model Family:     Western Digital Black
Device Model:     WDC WD1600BEKT-75A25T0
Serial Number:    WD-WXD1A50F1737
User Capacity:    160 041 885 696 bytes [160 GB]

Je t'ai donné mon avis

Olivier Zorro

Bonjour,

J'ai le même problème mais je n'ai pas réussi.
Voici le rapport de boot info :

http://paste.ubuntu.com/p/w4m6RGxRTm/

D'avance merci

??

?? a écrit Bonsoir
Avant de faire n'importe quoi, il serait bon d'avoir une idée du problème
A) Merci de faire un boot-info en utilisant ton support d'installation de ubuntu https://doc.ubuntu-fr.org/tutoriel/boot-info
B) Merci de donner l'état du disque paragraphes 1.2 et 3.1 de https://doc.ubuntu-fr.org/smartmontools
C) Merci de nous communiquer ce qu'il y a d'écrit juste avant d'entrer dans le busybox soit par écrit en recopiant manuellement soit via une photo que tu posteras dans un site de partage de photo ( http://www.hostingpics.net ) et dont tu nous communiqueras l'adresse du lien

D) As-tu essayé de booter avec un noyau ancien en faisant apparaître le menu de choix, pour choisir le mode avancé et enfin un vieux noyau. chapitre 3 de https://doc.ubuntu-fr.org/grub-pc#utilisation_du_menu

Bonjour.
Faire le point A est insuffisant. Il confirme que tu as bien une partition chiffrée.z

Le site hostingpics ne fonctionne plus. voir https://doc.ubuntu-fr.org/capture_d_ecran