Recuperer une partition

Recuperer une partition - Stockage/Sauvegarde - Windows & Software

Marsh Posté le 22-04-2008 à 13:11:12    

Bonjour, voila je viens vers vous car hier je me suis choper une salete de virus.
 
CONFIG:
 
2 Hd: Chacun avec 2 partitions
WinXp Sp2
 
PROBLEME:
 
Hier en voulant recuperer des donnees sur une clef USB qui me demandait de la formater, j'ai telecharger un petit programme "Restoration" sur le net mais lorsque je l'ai lancer => Jolie page Bleue, malheureusement je n'ai pas jeter de coup d'oeuil au message sur le moment.
 
Ensuite reboot, je m'apercois que mon kasperasky ne se lance plus et si je veux le lancer il me dis xxx.dll manquant. Alors la je redemarre en mode sans echec => Blue screen
 
Reboot en normal->fonctionne mais CPU a 100% avec aucun process a + de 1 %
 
La je me dis go format, je reinstalle Win Xp et apres redemarrage mon Disque dur en slave(Hdd2) est illisible, il me demande de le formater.
 
QUESTION:
 
-Est ce que en formatant mon hdd1 j'ai ecraser le MBR et donc c'est pour ca que je n'ai plus acces aus Hdd2?
-Est ce le virus qui a pu faire ca si n'est pas le MBR?
-Y a t'il une solution pour recuperer ma partition? J'ai vu parler de partition doctor pensez vous que ceci pourrais m'aider?
 
Merci a tous ceux qui me repondrons :)

Reply

Marsh Posté le 22-04-2008 à 13:11:12   

Reply

Marsh Posté le 22-04-2008 à 15:41:23    

Houla comme je descend vite ^^ Alors personne na jamais eu ce souccis?
 
Vous savez qd vous cliquer sur un disque et que windows vous demande de le formater(alors qui'il est plein de donnees) ?
 
Non personne n'a une idee?

Reply

Marsh Posté le 22-04-2008 à 17:16:38    

Bonjour  
 
Une précision d'abord. Tu sembles confondre MBR et table de partition. Le boot record est un tout p'tit programme qui sert à charger l'OS (Windows en l'occurrence). Il est situé soit en tête de disque.  Certains OS (comme linux) permettent d'utiliser soit le MBR soit un boot record en tête de partition (dans ce cas on ne parle pas de Master mais partition boot record). Chez Microsoft ils n'utilisent que le MBR.  
Tu as un seul MBR actif sur ton système. Il est situé sur le disque de démarrage (réglage dans le BIOS)
La table de partition quand a elle donne les informations sur la/les partition du disque (secteur de début, de fin, type ...).
Un virus peut bien sûr exploser ton MBR (ce n'était pas le cas puisque tu bootais toujours), et/ou la table de partition, mais en général ce n'est pas le cas car ils sont fait pour permettre à l'auteur de prendre le contrôle de ta machine est lui permettre de spammer  la planète internet (ça rapport un max).
 
Pour en revenir à ta machine. La premiere règle n'utilise PAS l'outil Microsoft chkdsk car il va te massacrer les données et ton disque sera irrécupérable. Ensuite essai un outil gratuit comme TestDisk qui est capable de reconstruire les partitions et les retrouver les données => http://www.cgsecurity.org/wiki/TestDisk
Il existe aussi EasyRecovery pro c'est payant mais super efficace.
 
-Est ce que en formatant mon hdd1 j'ai ecraser le MBR et donc c'est pour ca que je n'ai plus acces aus Hdd2?
Non  
-Est ce le virus qui a pu faire ca si n'est pas le MBR?
Oui mais c'est peu probable  
- Y a t'il une solution pour recuperer ma partition? J'ai vu parler de partition doctor pensez vous que ceci pourrais m'aider?
Oui il y 'en a toujours :D
 
A+


Message édité par m3z le 22-04-2008 à 17:17:09
Reply

Marsh Posté le 22-04-2008 à 17:30:31    

Merci pour ta precision M3Z, j'essaierai donc le logiciel Testdisk des ce soir et je vous dis ce que ca done.

Reply

Marsh Posté le 23-04-2008 à 00:26:01    

Bon... la je suis en cours d'analyse, c'est super long.
 
La premiere fois que j'ai lancer testdisk il ma dis un truc du style etes vous sure que la taille fait 130Go (plus tout a fait sur de la taille) alors que mon disc en fait 250.
 
J'ai pu acquerir Partition Table Doctor qui me disais qu'il yavait un probleme qu niveau du mode du HD a modifier dans le bios pour LBA. Depuis les 250 go sont bien detecter, mais partition table doctor me trouve 1 partition de 130 (ce qui pourrait bien etre ma partition 1 sur ce disque) et j'ai pu utiliser la fonction fixboot de PTD mais j'avais toujours le meme msg.
 
ET LA BOUM , l'idee a la con que j'ai eu a ete d'utiliser la fonction recuperer des donne sur un disque formater avec le logiciel Easy recovery et g format ma partition.
 
Maintenant:
 
-Gestionnaire de disque windows-> voit la partition comme saine en NTFS
-Espace utiliser = 0octect, Espace libre = 0octect, System=RAW
-Poste de travail acces au disque -> d:\ n'est pas acessible le fichier ou le repertoire illisible ou edommager
-Partition table doctor-> voit tjrs la partition mais trouve un erreur sur le secteur boot et ne peux la reparer...
-Le disque passe le test materiel
 
Pensez vous que j'ai encore une chance de recuperer des donnees?


Message édité par heaven69 le 23-04-2008 à 00:29:16
Reply

Marsh Posté le 15-05-2008 à 00:37:39    

oyé
 
bon je sais pas si c'est encore d'actualité mais j'ai eut le même problème que toi il y a un an ... pas la bonne taille et windobe demande de formater ... bref pas cool, j'ai essayé testdisk et d'autres logiciels soit disant pro et compagnie mais aucun m'ont aidé ... finalement je suis tombé sur UltimateBootCD (cd de démarrage gratuit avec pleins d'utilitaires - gratuits aussi :)). Mon DD était un seagate (les utilitaires seagate ne donnaient rien également !) et là je vois un utilitaire seagate qui traine mais date de quelques années et j'essaie sans grand espoir et là Jésus apparue, heu  non enfin mon p'tit miracle ... tout est rentré dans l'ordre !
Surement un coup de bol qu'il y ait cet utilitaire sur ce cd mais bon depuis je le garde sous la main.
Je suis très content de cette trouvaille pk le disque était en rade depuis 6 mois mais bon avec tout les essais et compagnie ba j'ai paumé la moitié des données !
 
L'utilitaire a remis les bonnes données tout seul comme un grand ds le MBR (ou l'autre truc machin de table).
 
Bref si c'est pas trop tard et que ton dd est un seagate (je crois qu'il y a maxtor aussi et d'autres utilitaires pou DD) renseigne toi sur UBCD !
 
Tchôoo

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed