Forum Linux.debian/ubuntu premier secteur d'une partition NTFS effacé par erreur, au secour

Posté par  . Licence CC By‑SA.
Étiquettes :
4
14
jan.
2023

Bonjoural.

J'ai accidentellement
effacce le premier secteur d'une partition NTFS qui contiens des donnes très importantes pour ma mère…

J'ai d'abbord essayé d'installer ubuntu mate.
Je n'ai fait aucune sauvegarde car je voulais pas du tout toucher au disque dur.
Soit il y a un bug dans l'installateur, soit j'ai fait une erreur. En tout cas apres l'installation sur la carte mémoire, je me suis rendu compte que cet ordinateur ne pouvais pas booter sur une carte mémoire et qu'en prime, j'avais briqué Windows où l'ordinateur disait qu'il n'y a aucun systeme d'exploitation….
pas de panique les dossier étaient toujours accessible depuis linux.

pour reparer le boot de windows j'ai suivi ce tutoriel : https://windowsreport.com/windows-10-bootloader-linux/

sudo apt-get install syslinux
sudo dd if=/usr/lib/syslinux/mbr.bin of=/dev/sda
sudo apt-get install mbr
sudo install-mbr -i n -p D -t 0 /dev/sda

Don’t forget to replace sda with the Windows 10 system drive.

alors là, c'est surrement là ou j'ai deconné.
jai remplacé /dev/sda par /dev/sda4 pour la partition ou est windows.

depuis je peux plus monter la partition windows depuis linux ce qui ebête beaucoup ma mere….

le fichier mbr.bin contiens moins de 512 octet.
je crois que install mbr doit pas faire plus de 512 octets

pouvez vous m'aider a trouver moyen de reparer ce probleme?
ou est-ce que les données sont perdu a tout jamais

Comment restaurer le tout debut du disque dur?
comment monter cette partition NTFS pour recupere les données

merci, merci pour votre aide
et bonne année pour vous

  • # testdisk + photorec

    Posté par  . Évalué à 6.

    nous avons un utilitaire disponible nativement sur tous les OS Linux appelé testdisk. Il permet de retrouver les partitions lorsqu'elles ont disparu.

    l'autre outil s'appelle photorec. Il permet de retrouver des fichers en vrac sur un disque. Dans les 2 cas, ces outils se basent sur des signatures (fichiers ou partitions) pour travailler.

    Je ne vois pas grand chose d'autre pour du recovery dans ton cas.

  • # Restauration avec le bloc de secours

    Posté par  (site web personnel) . Évalué à 10.

    Hello,

    Dans les grandes lignes, l'ayant fait une fois, mais il y a longtemps :

    1. ne pas se précipiter ;
    2. NTFS stocke une copie du bloc de métadonnées en fin de disque ;
    3. testdisk (déjà mentionné dans un autre commentaire) permet de restaurer ledit bloc à partir de la copie.

    Extrait de https://www.cgsecurity.org/wiki/TestDisk :

    Recover NTFS boot sector from its backup

    Pour ma part j'avais commencé par dumper l'intégralité du disque dans un fichier image sur une autre machine, créé une copie sur ladite machine, puis travaillé sur la copie jusqu'à obtenir des résultats corrects. Si la copie est endommagée, il est possible de repartir du fichier image. Et tout cela évite de toucher aux données « live » sur le disque physique.

    Bonne chance.

    Debian Consultant @ DEBAMAX

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.