URL: https://linuxfr.org/forums/linux-general/posts/r%C3%A9cup%C3%A9rer-des-donn%C3%A9es-avec-testdisk Title: Récupérer des données avec testdisk Authors: feth Date: 2008年07月12日T00:19:36+02:00 Tags: debian Score: 0 Un jour, après une un arrêt brutal entraîné par une surchauffe (compilation de cpp), mon powerbook n'a plus booté. J'y avais installé une Debian Sid il y a ... deux ou trois ans ; je ne sais plus du tout comment le disque était partitionné : il y a, dans un ordre indéfini : * Un swap, * Une seule partition de données, ext3, * Peut-être de l'espace libre (à la fin je suppose), HFS+ du temps du précédent propriétaire. Voici ce qu'a dit `smartctl --all` : [http://tuttu.info/~feth/smartctl-all](http://tuttu.info/~feth/smartctl-all) : cela signifie que la table des partitions est inaccessible. J'ai pu opérer en première urgence au moyen de finnix, un très chouette livecd de récupération, multiplateforme : [http://www.finnix.org/](http://www.finnix.org/) J'ai commis l'erreur de tenter de reconstruire une table des partitions minimale, affectant tout le disque à une seule partition, mais c'était une erreur... `dd_rescue` m'a permis de 'dumper' le disque sur mon serveur, et de là j'ai tenté d'utiliser `testdisk`. Voici ce qu'il voit : Disk /shared/dd_hda - 80 GB / 74 GiB Please select the partition table type, press Enter when done. [Intel ] Intel/PC partition [Mac ] Apple partition map [None ] Non partioned media [Sun ] Sun Solaris partition [XBox ] XBox partition [Return ] Return to disk selection Le choix `Intel` ne permet pas de localiser une partition, le choix `Mac` produit des résultats que je ne comprends pas, et de toutes manière `testdisk` ne peut par lui-même restaurer une partition : D'abord l'avertissement de bon aloi : `read_part_mac: bad DPME signature`, puis Disk /shared/dd_hda - 80 GB / 74 GiB - CHS 156301488 1 1 Analyse cylinder 51572736/156301487: 32% £spaces£ £/spaces£HFS 64 2009 1946 [bogtstrap] £spaces£ £/spaces£HFS 2014 3959 1946 [bogtstrap] £spaces£ £/spaces£Linux 5667912 31825070385081384 31825070379413472 [T~@R^P^R~@U~@ £spaces£ £/spaces£HFS 7677360 298046315112 298038637753 [A{$�4~C^V@~C�U^Lv^R��g £spaces£ £/spaces£Unknown 8301864 2323842893697003 2323842885395139 [ATTR_DISTW £spaces£ £/spaces£Unknown 8301976 2323842893697115 2323842885395139 [ATTR_DISTW £spaces£ £/spaces£HFS 15985992 123132636041 123116650050 [^G�^F~V^E0�1"~I^Q^G~Vs~W0~GS £spaces£ £/spaces£HFS 16540408 123133190457 123116650050 [^G�^F~V^E0�1"~I^Q^G~Vs~W0~GS £spaces£ £/spaces£Unknown 33965136 29961292696271 29961258731136 [^A] £spaces£ £/spaces£Unknown 33965248 29961292696383 29961258731136 [^A] £spaces£ £/spaces£Unknown 42632832 35385737312229 35385694679397 [FALE*!(&_AOW2W £spaces£ £/spaces£Unknown 42632944 35385737312341 35385694679397 [FALE*!(&_AOW2W £spaces£ £/spaces£Unknown 49463568 35385744142965 35385694679397 [FALE*!(&_AOW2W £spaces£ £/spaces£Unknown 49463680 35385744143077 35385694679397 [FALE*!(&_AOW2W [...] Bon, bref, j'en viens à la question : y a-t-il une chance que je récupère des morceaux d'arborescence et pas seulement des fichiers individuels ? (le fichier qui m'intéresse le plus, c'est celui qui contient mes mots de passe, et il est chiffré, aucune chance qu'il soit matché par photorec, par exemple). D'avance, merci de vos suggestions, -- Feth

AltStyle によって変換されたページ (->オリジナル) /