Jump to content
sudes

Récupération d’une partition formatée

Recommended Posts

Bonjour à tous,

J’ai souhaité changer le HDD d’un MBP 2009 par un SSD et, au moment d’importer la sauvegarde Time machine d’un disque externe, j’ai sélectionné l’autre partition du disque externe comme partition de destination, et non le SSD interne.

Me rendant compte de cette erreur stupide, j’ai coupé la machine quelques secondes après, mais le mal était fait. J’ai cherché sur internet des outils, et j’ai installé PhotoRec qui est gratuit. Il a récupéré pas mal de fichiers, mais je souhaitais savoir si l’utilisation d’un logiciel payant pourrait donner de meilleurs résultats et, si oui, quel logiciel me conseillez-vous ? Il s’agit principalement de photos et de vidéos personnelles.

Merci :) 

 

Share this post


Link to post
Share on other sites

Si je comprends bien tu avais deux partitions A et B sur un disque externe, la partition A étant celle de Time-Machine et B celle où il y avait tes photos ? Et tu as écrasé B ? Certains logiciels de récupération commerciaux ont une version de démo qui permet de se rendre compte de leur efficacité afin d'acheter... ou pas. J'ai souvent entendu parler de Data Rescue 4.

 

Share this post


Link to post
Share on other sites
il y a une heure, pehache a dit :

Si je comprends bien tu avais deux partitions A et B sur un disque externe, la partition A étant celle de Time-Machine et B celle où il y avait tes photos ? Et tu as écrasé B ? 

C'est exactement ça.

En fait je n'ai pas l'ordinateur sous la main actuellement et quand je l'aurai, ce sera pour un temps limité. Du coup je voulais savoir en amont s'il y avait une plus-value à dépenser jusqu'à 100€ et à faire un deuxième scan avec un tel logiciel sachant que PhotoRec a l'air déjà efficace (même s'il ne peut pas faire de miracle).

Share this post


Link to post
Share on other sites

bonsoir,

un soft du type Data Rescue (payant) = récupération de données - pourra récupérer les data qui n'ont pas été écrasées …

mais je suis pas certain qu'il fasse mieux que PhotoRec.

nota : c'est difficile de savoir si il y a un soft plus efficace que d'autres. Je ne fais jamais un comparatif d'efficacité.

Au mieux j'en essaye deux ou trois quand un ne fonctionne pas (mais DR est relativement efficace)

---

Dans ton cas cela reste relativement simple … la table de partition a été effacée (donc le sommaire du livre).

De fait, on ne peut plus accéder aux chapitres (fichiers). Il faut relire toutes les pages (relire la surface du disque) pour reconstituer les chapitres (fichiers).

Selon ce qui a été effacé, on peut reconstruire uniquement les fichiers mais pas leur arborescence ou noms par ce que ces éléments sont inscrits dans une table.

-----

Et il n'y a qu'en faisant (lançant la récupération) que tu sauras si c'est récupérable ou non …

Share this post


Link to post
Share on other sites

Je suppose que si tu demandes, c'est que tu n'as pas du tout récupérer.

la dernière fois, j'ai utilisé Transcend RecoveRx.

En plus d'être gratuit, il m'a permis de retrouver les fichiers que je cherchais.

Share this post


Link to post
Share on other sites
Il y a 17 heures, sudes a dit :

C'est exactement ça.

En fait je n'ai pas l'ordinateur sous la main actuellement et quand je l'aurai, ce sera pour un temps limité. Du coup je voulais savoir en amont s'il y avait une plus-value à dépenser jusqu'à 100€ et à faire un deuxième scan avec un tel logiciel sachant que PhotoRec a l'air déjà efficace (même s'il ne peut pas faire de miracle).

Tout dépend de l'importance que tu accordes à ces fichiers...

Si tu ne peux pas avoir le disque assez longtemps pour faire des essais de récupération avec d'autres logiciels, je te conseillerais de faire une image brute (iso) de la partition que tu as écrasée (avec "dd" en ligne de commande par exemple), et après tu auras tout le temps de travailler sur l'image.

Share this post


Link to post
Share on other sites

J’y vais avec mon grain de sel: as-tu appelé le support technique d’Apple ?  Ils peuvent peut-être aider.

Si je me rappelle mes commandes Unix, il y a l’utilitaire « fsck » qui permet de réparer un file system.  Le système de fichiers HFS garde des copies de sécurité de la structure arborescente au cas où le superblock serait détruit ou corrompu, ce qui ressemble à ta situation.

J’ai cherché sur le web et voici unlien qui pourrait être pertinent dans ta situation:

https://forums.macg.co/threads/probleme-de-commandes-fsck.1304984/

Bonne chance.

Share this post


Link to post
Share on other sites

Merci à tous pour vos conseils !

Le 10/10/2018 à 12:09, Klaffh a dit :

Je suppose que si tu demandes, c'est que tu n'as pas du tout récupérer.

En fait je ne sais pas exactement ce qu'il y avait sur la partition, du coup, je ne sais pas si tout a été récupéré ou pas. Il y avait notamment une bibliothèque de photos iPhoto, donc via PhotoRec qui a tourné cette nuit, j'ai 75Go de données récupérées dont 100000 photos, mais cela inclut ce qui semble être des miniatures (genre 400x300 px) et des recadrages avec des visages (probablement la détection des visages d'iPhoto) de certaines photos. Il y a aussi des fichiers .apple (apparemment, un fichier .apple correspond à une photo), et plein de fichiers .plist. Bref, je vais essayer de faire un peu de tri, mais vu qu'effectivement il n'y a plus un seul nom de fichier ou de séparation en dossiers, ça va être drôle à parcourir ! 

Un bon côté des choses, c'est que cette bibliothèque iPhoto a été déplacée sur le DD externe il y a deux ans, donc il y a probablement une sauvegarde TM qui date d'avant le déplacement. Si je récupère cette sauvegarde, il faudra que je regarde quelles images n'ont pas besoin d'être retriées parmi les 100000 photos parce qu'elles sont déjà dans la TM. Vous savez s'il existe des commandes / applications qui permettent de comparer des fichiers (ici, des images) pour en sortir ce qui est identique ? (sachant que les photos n'ont évidemment pas les mêmes noms ni les mêmes métadonnées) ?

Bonne idée @pehache, je vais regarder comment fonctionne "dd" pour faire une image de la partition écrasée et après tenter d'autres logiciels chez moi, et "fsck" de @Cowboy pour essayer de récupérer le filesystem, mais je ne sais pas si ça va marcher parce que je n'ai pas directement formaté la partition, j'ai lancé l'installation d'OS X dessus (donc ça a peut-être eu le temps d'écrire sur autre chose que le filesystem)... Suspens !

Share this post


Link to post
Share on other sites

quelque chose comme

dd if=/dev/disk?s? of=image.iso conv=sync,noerror

(remplacer les "?" par le numéro de disque et de partition)

Share this post


Link to post
Share on other sites

J’ai pris l’habitude de l’utiliser systématiquement car ça ne peut pas faire de mal, mais ça ne sert que dans les cas où il y a des erreurs de lecture (secteurs défectueux ou autres). Avec « sync » les octets non lisibles sont remplacés par des zéros en sortie.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×