• # Restauration avec le bloc de secours

    Posté par (site web personnel) . En réponse au message premier secteur d'une partition NTFS effacé par erreur, au secour. Évalué à 10.

    Hello,

    Dans les grandes lignes, l'ayant fait une fois, mais il y a longtemps :

    1. ne pas se précipiter ;
    2. NTFS stocke une copie du bloc de métadonnées en fin de disque ;
    3. testdisk (déjà mentionné dans un autre commentaire) permet de restaurer ledit bloc à partir de la copie.

    Extrait de https://www.cgsecurity.org/wiki/TestDisk :

    Recover NTFS boot sector from its backup

    Pour ma part j'avais commencé par dumper l'intégralité du disque dans un fichier image sur une autre machine, créé une copie sur ladite machine, puis travaillé sur la copie jusqu'à obtenir des résultats corrects. Si la copie est endommagée, il est possible de repartir du fichier image. Et tout cela évite de toucher aux données « live » sur le disque physique.

    Bonne chance.

    Debian Consultant @ DEBAMAX