Nos Partenaires

Stages de survie CEETS

Auteur Sujet: Comment récupérer des données d'un disque dur  (Lu 21187 fois)

14 novembre 2011 à 15:53:01
Réponse #75

Bison


PS

@ Karto
En windows, il y a la commande xcopy, qui fait quasiment tout en une seule ligne, quand on veut copier une arborescence.
Vraiment une commande puissante, cléf de voute des back-up simplifiés façon Bison.
Un enfant qu'a pas une paire de bottes, une canne à pêche et un lance-pierre, c'est pas un vrai. (A. Gavalda)

14 novembre 2011 à 15:55:23
Réponse #76

Pit



Et puis :
move f:\*.jpg f:\a\photo\
En supposant bien sûr que tu veuilles transférer tes fichiers de la "racine" du disque f vers le répertoire f:\a\photo\

les photos sont sous c:\a, du coup ça donne

move f:\a\*.jpg f:\a\photo\
Bien vu bison futé

14 novembre 2011 à 16:37:08
Réponse #77

Karto


PS

@ Karto
En windows, il y a la commande xcopy, qui fait quasiment tout en une seule ligne, quand on veut copier une arborescence.
Vraiment une commande puissante, cléf de voute des back-up simplifiés façon Bison.

Je parie qu'ils l'ont piquée à unix ;)

C'est sûr que si on connaît la syntaxe qui va bien, trier les fichiers en 5 catégories ça prend 5 lignes, normalement...

Là, dans mon ignorance des syntaxes windows, j'ai filé un script Python à Berthramm, qui est beaucoup plus long que ça mais qui, j'espère, fait le job tout aussi bien.

14 novembre 2011 à 16:46:15
Réponse #78

Berhthramm


pour l'instant ça tourne sans message rouge.

(je touche ma tête).

15 novembre 2011 à 11:48:06
Réponse #79

Berhthramm


Bon après prés de deux semaines d’essai et de tâtonnement je peux donner une synthèse de l’expérience.

-   élément 1 : les merdes arrivent même quand on a pensé bien faire les choses, j’avais bien tout prévus, j’avais un disque interne de travail pour les affaires courantes, et deux disque externe de 1To chacun pour le stockage : photo, musique, films. Normalement dans ma pensée initiale ces deux disque étaient sensé être des miroirs mais je n’avait pas automatisé le processus (je pense que c’est possible sans faire du RAID avec des manières plus simples) donc ils ne l’étaient pas vraiment (en majorité mais pas intégralement). Je pensais aussi avoir fait suffisament en copiant les fichiers que je voulais sauver de mon disque interne sur un de ces disques (celui qui va disparaître) et là sûrement que faire un « selectionner tout » -« couper » -« coller » était pas une bonne idée (est ce en lien avec le fait que le disque cible sera plus reconnu…). Bref à l’issue du reformage et réinstallation, j’ai un C : tout neuf, mais quand je rebranche mes disques externes l’un deux n’est pas reconnu… à ce stade j’aurais dû appliquer réfléchir et chercher avant d’agir mais au final dans les manips de tentatives de restauration à ce point j’ai fini par lancer un formatage rapide (c’est le plus probable même si je n’ai pas souvenir de l’avoir fait)…

-   élément 2 : quand on pose une question ici on a une communauté hyper réactive et reellement aidante, si on combien ça avec des recherches perso on fini par trouver sa propre caisse à outils sur ce que j’ai lu je selectionne deux outils en première intention : Recuva et PC inspector.

-   élément 3 : la restauration prend du temps mais finalement après essai et bidouilles multiples j’opte pour Recuva car il restaure par fichiers complets alors que PC inspector lit des cluster et restore par cluster (ce qui n’est pas exploitable pour moi). Je ne parlerais plus que de Recuva dans la suite.

-   élément 4 : c’est long mais c’est du temps machine, il faut bien prévoir pour 1 To une quinzaine d’heure d’analyse, mais une fois les clics faits ça tourne en solo et en autonomie donc si on a un PC qu’on peut laisser brancher c’est cool (sinon ça doit devenir problématique).

-   élément 5 : on retrouve plein de trucs, y compris des trucs bizarres, et a priori le marché du disque sur la grande bay peut réserver des surprises, mon disque acheté « neuf » ne l’est a priori pas, même s’il était packagé comme un disque neuf, en effet le porno black gay c’est pas mon truc et les fichiers retrouvés de ce type (une dizaine) sont antérieurs à ma date d’achat donc… le disque était pas neuf…

-   éléments 6 : restaurer une première base de travail prends du temps et la fonction recréer l’arborescence originale de Recuva n’a pas fonctionnée dans mon cas, j’ai donc relancer un job sans demander cette option (et c’est reparti pour 15 heures d’analyse). Il faut bien restaurer sur une cible différente de la source sinon c’est compromis (il faut donc avoir un disque d’au moins la même taille disponible (je dis au moins car plus n’est pas un mal). Une fois la base de travail créée c’est un beau bordel : il y a les fichiers qu’on peut identifiers, les fichiers à extension qu’on sait ce que c’est, les fichiers à extension mystérieuses, et plein de fichiers avec des nom bizaroïdes. J’ai pris la stratégie de faire un tri avant de supprimer et de faire une seconde base de travail, à partir de là je ne travaille plus que sur la cible le disque incriminé est débranché et déconnecté, je ne le toucherais pas jusqu’à avoir récupéré tout ce que je pensais pouvoir récupérer et épuiser les différentes solutions techniques. Mon tri a consisté en savoir ce que je voulais retrouvé : films, photo, docs, musique, etc… Les fonctions évoquées plus haut n’ont pas fonctionnées pour moi, et Karto a eut la gentillesse de me faire un script avec le programme qui va bien. C’est reparti pour quelques heures de moulinette et pendant la moulinette windows lance une MAJ automatique qui a potentiellement fait avorter le truc un peu tôt je le relancerais ce soir ce n’est pas le plus important. J’avais mon fichiers films a examiner.

-   élément 7 : pas mal de fichiers avec des noms n’ont pas d’aperçu dans l’explorateur et ne sont pas lisibles à ce stade je suis un peu découragé et je vais voir les fichiers qui ont des noms bizarroïdes et là eux sont lisibles et ce sont les même que les premiers à croire qu’une entité porte le nom mais pas les données donc faut rien jeter ou presque avant d’avoir regardé… J’ai quand même perdu quelques films.

J’ai fait l’essai aussi avec des fichiers de documents ça a l’air d’être plus ou moins le même cirque.

Mes conclusions préliminaires  :

-   c’est long voire très long
-   au départ c’est essentiellement du temps machine
-   à la fin faudra se fader les trucs à la main quand même
-   faut tout faire pour que ça n’arrive pas
-   mais si ça arrive y a quand même des données récupérables.

15 novembre 2011 à 11:49:32
Réponse #80

Berhthramm


Mille merci à ceux qui on filé un gros coup de main ici.

Pour les noms bizaroïdes des fichiers j'ai l'impression que Recuva a aussi du mal à restaurer les noms de fichiers longs (raison pour laquelle j'avais appellé mon fichier de destination "a" au départ).

15 novembre 2011 à 14:00:31
Réponse #81

Gofannon


J'ai une carte SD endommagée physiquement suite à une chute de 7m.


Est ce que je peux récupérer les infos ou c'est impossible?

J'ai essayé PC Inspector File Recovery, et il ne reconnait pas ma carte SD dans le lecteur de carte.
''Ce n'est pas la façon dont la lame est aiguisée qui fait le talent du sabreur.'' Yvan Andouart
''Le couteau a beau être tranchant, il ne peut tailler son manche.'' Mahmud de Kachgar

15 novembre 2011 à 17:51:41
Réponse #82

Karto


J'ai une carte SD endommagée physiquement suite à une chute de 7m.
Est ce que je peux récupérer les infos ou c'est impossible?

:)

"Bonjour, un doberman sans tatouage a dévoré mon hamster alors que je le promenais au jardin public. J'ai quand même retrouvé une touffe de poils quelques jours plus tard. Croyez-vous que je puisse lui rendre sa joie de vivre ?"

;)

Si le support en silicium planqué au milieu du plastique est fendu aussi, t'as plus qu'à demander au BEA d'utiliser leurs gros moyens, en leur promettant juré craché que la puce contenait une authentique carte au trésor. Mais sinon, je crois que tu peux faire une croix dessus.

15 novembre 2011 à 18:08:35
Réponse #83

Gofannon


:)

"Bonjour, un doberman sans tatouage a dévoré mon hamster alors que je le promenais au jardin public. J'ai quand même retrouvé une touffe de poils quelques jours plus tard. Croyez-vous que je puisse lui rendre sa joie de vivre ?"

Le pire c'est que j'ai volontairement mis en pâture mon hamster au doberman pour voir qui des deux serait le plus fort.  ;D

Je me doutais un peu de la réponse.
« Modifié: 15 novembre 2011 à 18:14:21 par Gofannon »
''Ce n'est pas la façon dont la lame est aiguisée qui fait le talent du sabreur.'' Yvan Andouart
''Le couteau a beau être tranchant, il ne peut tailler son manche.'' Mahmud de Kachgar

15 novembre 2011 à 18:42:22
Réponse #84

Berhthramm


De ce que j'ai lu dans les recherches en gros quand c'est seulement effacés ça se retrouve mais quand on est dans les dommages physiques c'est plus hard, un de mes agent a eu un disque dur qui a chauffé physiquement, il avait dedans des photos d'une valeur affective inestimable (un proche disparu dont c'était les seuls souvenir) il avait fait appel a une boite spécialisée le montant du devis é"tait mirobolant et il n'avait pas pu donner suite à l'époque.


21 novembre 2011 à 15:30:17
Réponse #85

Berhthramm


La majorité du classement est maintenant terminée.

Ce que j'ai écrit pour les vdo et la musique est aussi valable pour les documents, on a des documents avec titres en clair qui sont souvent codés et inexploitable et des document avec titre bizarre qui sont exploitables, il faut éventuellement dans ce cas faire des recherche avec des mots clés clairs (par exemple j'avais edes courriers officiels à retrouver, j'ai cherché avec le nom de l'organisme destinataire puis je les ai ouvert un par un pur vérification et j'ai renommé et sauvegardé ensuite).

Je n'arrive pas à retrouver de dénominateur commun par rapport à ce qui fait que des fichiers sont nommé en clair et ouvrable ou pas et que d'autres ne le sont pas et ont une copie avec un nom chiffrés. des documents ont quand même bien disparus pour de bon mais pas beaucoup. Je n'arrive pas non plus à savoir pourquoi alors que d'autres rangés au même endroit ressortent... Je pense que le merdier initiale vient qu'à un moment pour sauvegarder j'ai ouvert D: (une partition de mon C:) fait selectionner tout-couper et coller vers le disque de stokage qui a flanché...

Bon bref, c'est faisable, c'est pas dramatique-dramatique, si on a de la sauvegarde redondante c'est mieux, si cette sauvegarde est complète c'est un incident anodin et on s'en tape, mais si on doit récupérer des trucs ça demandera quand même une bonne série de galères...



14 avril 2013 à 10:42:42
Réponse #86

mag


Je savais pas ou mettre mon post ,mais il est très utile et ne coûte rien au cas ou votre écran vous lâche complétement.très très très économique

http://forum.canardpc.com/threads/49083-Tuto-Changer-le-condensateur-de-son-%C3%A9cran-V%C3%A9rifier-si-un-condensateur-est-HS

 


Keep in mind

Bienveillance, n.f. : disposition affective d'une volonté qui vise le bien et le bonheur d'autrui. (Wikipedia).

« [...] ce qui devrait toujours nous éveiller quant à l'obligation de s'adresser à l'autre comme l'on voudrait que l'on s'adresse à nous :
avec bienveillance, curiosité et un appétit pour le dialogue et la réflexion que l'interlocuteur peut susciter. »


Soutenez le Forum

Les dons se font sur une base totalement libre. Les infos du forum sont, ont toujours été, et resteront toujours accessibles gratuitement.
Discussion relative au financement du forum ici.


Publicité

// // //