[OFF] Récupération de partition (résolu)

GNUTortue · Last edited by GNUTortue on Sat Sep 04, 2004 7:00 pm; edited 3 times in total

Bonjour j'écrie de la part d'un pote qui a fait une petite bêtise avec fdisk :
J'était en train de l'aider pour installer Gentoo mais il avait mi ses sauvegarde dans une partition créée avec partition magique, mais ce logiciel de c** à crée une partition étendue (hdc3) avec une partition logique (hdc5) alors qu'il y'avait encore la possibilité de crée 3 autres partitions primaires.....
Bref il n'était pas au courrant de ça et il a fait :

zdra · Posted: Sun Aug 29, 2004 11:56 am Post subject:

Avec du fat32 et fdisk du DOS j'avais déjà fais une mauvaise manip: j'avais supprimé la partition qui était sur tout le disque... j'ai simplement relancé fdisk et j'ai recréé la partition comme elle l'était... et bien ça a marché ! j'ai pue récuperer les données.

Donc essaye la meme chose, mais je ne te garanti rien !

bosozoku · Advocate Joined: 11 Jan 2004 Posts: 2431 Location: Roazhon

sireyessire · Posted: Sun Aug 29, 2004 12:35 pm Post subject:

bosozoku · Advocate Joined: 11 Jan 2004 Posts: 2431 Location: Roazhon

Bah mkreiserfs ça formatte donc c'est foutu. Mais pour la table de partition je ne savais pas

_________________
Stationlinux.org - Wiki Fvwm FR - Config Fvwm

kernelsensei · Posted: Sun Aug 29, 2004 12:48 pm Post subject:

je confirme, si on remet les partoches comme elles etaient sans formater ca marche !!
_________________
$ ruby -e'puts " .:@BFegiklnorst".unpack("x4ax7aaX6ax5aX15ax4aax6aaX7ax2aX5aX8 \
axaX3ax8aX4ax6aX3aX6ax3ax3aX9ax4ax2aX9axaX6ax3aX2ax4ax3aX4aXaX12ax10aaX7a").join'

guilc · Posted: Sun Aug 29, 2004 12:49 pm Post subject:

mkreiserfs ne formatte pas, il écrit juste la table des fichiers et journal en début de partition. Si il y avait des données avant, hors-mis celles qui sont écrasées par la table d'inodes et le journal, elles sont toutes conservées, et c'est toujours récupérable avec des outils logiciels spécialisés (il existe des sociétés spécialisées dans ce genre de récupération, et ça coute cher...)
Et dans l'absolu, meme des données écrasées sont réccupérable, puisque qu'on considère qu'une donnée sur un disque dur est conservées a cause de la rémanence magnétique des clusters pour au moins une dizane de réécritures (du a la légère imprecision des tetes du disque). Mais la, a ce stade, c'est réservé aux pros tellement c'est cher a faire (opération très compliquée techniquement)

Mais bon, les données d'un disque dur sont toujours récupérable si on y mets le prix

_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

bosozoku · Advocate Joined: 11 Jan 2004 Posts: 2431 Location: Roazhon

Oh la j'ai quelques doutes soudain !

Ya quelques jours j'ai voulu installer slack à la place de ma bonne vieille gentoo et puis bon je suis revenu à gentoo (on peut pas se séparer :lol:

), bref j'ai juste fait des mkreiserfs sur les partoches. Ca veut dire que seul le système de fichier à été créer mais les données sont toujours la ?
_________________
Stationlinux.org - Wiki Fvwm FR - Config Fvwm

zdra · Posted: Sun Aug 29, 2004 1:04 pm Post subject:

ouai mais là faut faire appelle au FBI, CIA, KGB, etc... A mon avis pour qqn de normal si ya eu un mkreizerfs alors c'est foutus. Sinon alors faut recréer la partition au meme endroit sur le disque, ce qui n'est presque pas possible si t'as pas retenu l'endroit au block pret au moment où t'as créé la partition. Evidement c'est pas dure a trouver si c'est la 1er partition qui comment en 0 :lol:

bosozoku · Advocate Joined: 11 Jan 2004 Posts: 2431 Location: Roazhon

Aa oué ok. Donc c'est pour ça qu'il existe le formattage de bas niveau qui efface vraiment les données. Faire un formattage vite fait avec mkreiserfs ne pose pas de problème si on rajoute des données par dessus, les anciennes ne compte plus ou elles prennent quand même de la place ?

Si elles sont la, elles bouffent de la place c'est bizarre je trouve.
Comment faire un formattage bas niveau ?
_________________
Stationlinux.org - Wiki Fvwm FR - Config Fvwm

guilc · Posted: Sun Aug 29, 2004 1:51 pm Post subject:

Les données ne sont pas effacées, elles sont présentes physiquement sur le dur, mais c'est tout. Pour la table d'inode, elles n'existent pas, elles seront écrasé dès qu'il y aura besoin de place (ces données résiduelles comptent pour 0 octets dans le systeme de fichiers).

Pour un effacement simple des données, pas besoin d'un formattage bas-niveau : "dd if=/dev/null of=/dev/hdax" suffit

Le formattage bas-niveau est normalement plus efficace, sachant qu'il est plus aggressif pour la surface du disque, d'ailleurs, un vrai formattage bas niveau, ça reste a éviter dans la mesure du possible (a n'utiliser que pour un disque deffectueux) car ce n'st pas une opération sans risques.

ceci dit, les données resteront récupérables par des sociétés spécialisées (pas le commun des mortel quoi...). C'est pour ça que pour des données sensibles, les dur sont physiquement détruits par broyage (la NASA fait ça par exemple)
_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

ghoti · Advocate Joined: 30 Dec 2002 Posts: 3636 Location: Belgium

bosozoku · Advocate Joined: 11 Jan 2004 Posts: 2431 Location: Roazhon

zarasoustra17 · Posted: Sun Aug 29, 2004 3:02 pm Post subject:

J'ai eu ma table de partitions effacées il y a quelques mois(suite à orage) puis cette salop... de p.... de M.... de Partition Magic qu'on m'a conseillé pour la récupérer a mis un bordel pas croyable en tentant direct de tout reformater...
J'ai utilisé gpart depuis un cdlive et j'ai pu tout récupérer, j'était en ReiserFs, il parait qu'on peut récupérer des données jusqu'après 5 formatages...

marvin rouge · Posted: Sun Aug 29, 2004 3:03 pm Post subject:

eh, je voudrais pas jouer au physicien de base, mais vous etes sur de vous avec la "remanance magnétique" ?

Parce qu'il me semble que un DD c'est un ensemble de plots ferromagnétiques, et c'est l'orientation (up ou down) qui dit si c'est un bit 1 ou 0. Et donc quand on écrit sur un bit (ou plot) on met le domaine dans le sens qu'on veut . Alors les lois de la physique font que on peut pas retourner le domaine en entier, du coup sur un plot physique y'a du up et du down - toujours. Ce qui compte c'est en quelle proportion, et avec quel seuil de détection on décide au moment de la lecture que la quantité qu'on lit (le sens du magnétiems, si je puis m'exprimer ainsi) c'est up ou down, donc 0 ou 1.

Et donc cette histoire de "rémanence magnétique" j'ai du mal à y croire. Vous confondez pas avec l'hystérésis ?

Mais si vous avez un article ou des infos la dessus, je suis preneur.

+

guilc · Posted: Sun Aug 29, 2004 3:20 pm Post subject:

Non non, je t'affirme que ça marche, j'ai fait un petit tour par une boite qui travaillait dans la récupération de données par ce principe

Ce qui se passe, c'est que contrairement a ce que tu semble penser, dans la nature, ce n'est pas soit 0, soit 1
Chaque "bit" du disque dur est une petite zone magnétisée. Il se passe 2 phénomènes :
- La tete du disque n'est jamais assez précise et ne réécrit jamais au meme endroit dans le "bit", donc il y a des variations du champ magnétique sur les bords de cette zone qui sert a enregistrer le bit ces variations traduisent les valeurs précédentes du bit.
- La tete du disque remagnétise une zone qui était précédement magnétisée. Or, suivant que la valeur précédente était "0" ou "1", la nouvelle valeur sera atténuée plus ou moins, c'est là le phénomène de rémanence magnétique. Un exemple simple : si avant le champ était de 1Tesla (valeur totalement arbitraire hein

), si je veux démagnétiser la zone, ie la mettre a 0Tesla, je n'y arriverais pas exactement, il restera par exemple 0.1Telsa (valeur toujours arbitraire, mais le principe est la).

C'est ces 2 phénomènes qui sont utilisés pour réccupérer les données des disques durs endommagés, ou pour récupérer des données écrasées par des nouvelles données (cette opération se fait en salle blanche).

J'espère avoir utilisé des termes suffisaments simples et compréhensibles

_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

marvin rouge · Posted: Sun Aug 29, 2004 3:32 pm Post subject:

guilc · Posted: Sun Aug 29, 2004 3:34 pm Post subject:

Enfin, pour revenir au sujet de départ quand meme :mrgreen:

Si tu ne peux pas recréer la table de partition a l'identique ou si tu as écrasé la table d'inode, il existe des logiciels qui parcourent le disque pour récupérer des données. Mais ce qui est récupéré, c'est des fichiers non nommés en général, c'est un peu le bazar (mais fate de mieux). Par exmple : http://www.stellarinfo.com/fr/, il y a aussi quelques outils sur http://www.ultimatebootcd.com/ aussi
_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing

bosozoku · Advocate Joined: 11 Jan 2004 Posts: 2431 Location: Roazhon

Bon dans ce cas je peux poser ma question alors !!

J'avais une partition de stockage /dev/hdb1 a la quelle j'ai mis un petit coup de mkreiserfs sans faire exprès. La partition n'a pas bougé mais les données ne sont plus la (normal mais j'ai pas fait expres

) comment faire pour les récupérer ?
_________________
Stationlinux.org - Wiki Fvwm FR - Config Fvwm

zarasoustra17 · Posted: Sun Aug 29, 2004 4:59 pm Post subject:

Je te conseille GPART : http://www.stud.uni-hannover.de/user/76201/gpart/

simple et efficace.

GNUTortue · Posted: Sun Aug 29, 2004 5:01 pm Post subject:

Bon je le prévient de ces nombreuses réponse !
PS: je pourrai pas changer le titre ou poster jusqu'au moins à vendredi prochain car je part en camp avec l'école !
_________________
Jabber : tortue@swissjabber.ch
donc les gentooistes on un penchant pour le japonais... (daywalker, 2004-10-07 à 15:23:57)
Samurai deeper Kyoo

ghoti · Advocate Joined: 30 Dec 2002 Posts: 3636 Location: Belgium

ghoti · Advocate Joined: 30 Dec 2002 Posts: 3636 Location: Belgium

guilc · Posted: Sun Aug 29, 2004 10:17 pm Post subject:

Bah, pas de quoi

En fait, dans mon école, on a un prof qui est sous directeur du labo d'achitecture matérielle au cnam (Alain Autin pour ne pas le citer), et il est en relation avec une boite qui bosse la dedans et nous propose des stage à ce sujet

Donc il nous explique un peu ces choses

_________________
Merci de respecter les règles du forum.

Mon site perso : https://www.xwing.info
Mon PORTDIR_OVERLAY : https://gentoo.xwing.info ou layman -a xwing