[PROBLEME] Partition RAW après fusion

[LaDidi21]

@bobun1:
Quand tu dis "remonte de 8 posts", je ne vois pas où on doit comprendre "à partir de ton post" au lieu de "à partir de mon post"... Bref !

Avec le bon tag, c'est mieux...

C'est effectivement bizarre que le panneau haut droite soit vide mais je vois un symbole de filtre ().
Sur le panneau haut droite, clique sur le symbole de filtre OU
sur le panneau bas droite, clique sur la flèche (située à côté de F) vers le bas puis "Partition X" / "Tableau de partitions (formulaire)"

De plus, tu es passé d'une version 18.9 à une version 18.1 x86 ! Tu n'as pas un système x64 ?

[bobun1]

@ LaDidi21 Au niveau des posts j'ai compté à partir du dernier écrit avant le mien, ça m'a paru logique étant donné que le mien n'éxistait pas encore, mais comme tu dis bref.
La version 1.8.9 étaiait une version d'essai, la 1.8. 1 est celle que tu m'as fournie(MP).
Bon ce soir je suis crevé je tente de solutionner ça demain sinon on passe au formatage. Bonne soirée et merci de la patience que tu m'accordes.

[LaDidi21]

@bobun1:
*) Effectivement, je t'avais envoyé en MP "X-Ways WinHex 18.1 Multilingual". Tu aurais juste dû essayer la cerise ZWT pour la 18.9 ?

[bobun1]

J'aurais effectivement dû essayer je vais le faire. Avec un peu de chance...

Edit: bon, j'ai retrouvé ça:



J'y crois pas ça a marché

[LaDidi21]

@bobuns1:
On avance... un peu...

Que contient la "Partition 4" ? Tu le vois en cliquant dessus => fais une copie d'écran
Clique sur la "Partition 3", tu vois son 1er secteur => fais une copie d'écran

Par ailleurs, dans le panneau en bas à droite, tu as toujours le secteur physique 0 du disque et non le secteur logique 0 de la partition...
Quand tu cliques dans le panneau en haut à droite, tu dois avoir en bas à droite l'affichage du secteur 0 de la partition cliquée.

[bobun1]

LaDidi21 a écrit :
Par ailleurs, dans le panneau en bas à droite, tu as toujours le secteur physique 0 du disque et non le secteur logique 0 de la partition...
Quand tu cliques dans le panneau en haut à droite, tu dois avoir en bas à droite l'affichage du secteur 0 de la partition cliquée.

???

[LaDidi21]

@bobun1:
J'ai été absent. Je regarderai demain.

[LaDidi21]

@bobun1:
Tu as fusionné 2 partitions et il t'en reste 4. Tu en avais donc 5 avant la fusion ce qui, sans table de partition étendue, est impossible.
De plus, tu indiques que tu avais 3 partitions avant la fusion => tu devrais donc n'en avoir plus que 2 après la fusion...
Bizarre...

En regardant les dumps :

• La partition 4 est bien une partition NTFS bootable à l'ancienne, NTLDR => XP et -
  La partition 3 est vide !

Tu veux chercher les secteurs de boot de la partition 3 => tu vas chercher tous les 55AA en bout de secteur.

• Tu cliques sur "Partition 3".
• Menu "Recherche" / "Chercher Chaîne Hexa...".
• Rechercher "EB3F90", checkbox "Utiliser le joker : 3F", Chercher vers "Bas", checkbox "Cond : offset mod" 512=0
• Tu ne "gardes" que les secteurs qui se terminent par 55AA (avec un trait horizontal juste en dessous de 55AA)
• Une copie d'écran

Tu peux, sinon, essayer le menu "Outils" / "Outils de disque" / "Scan For Lost Partitions..."

[bobun1]

Ok, je fais ça demain; Mais clairement, selon toi, c'est sauvable ou pas?

[LaDidi21]

@bobun1:
Ca dépend de ce que tu vas trouver... ou pas !

[bobun1]

C'est bien de ça dont tu veux parler, et si oui je descend jusqu'où?(la questionte parait sûrement stupide, mais je nage là)

[LaDidi21]

@bobun1:
C'est parfait... si tu :

• agrandis la colonne 1er secteur (panneau haut droit) ce qui m'évitera d'indiquer ?? plus loin
• fais la copie d'écran du secteur... et non de ce dernier et du suivant
• cherches sur toute la partition 3 (du secteur N° 210 086 0?? à 933 858 4??)

[bobun1]

Voilà déjà le premier, mais y'a pas une combine pour trouver les autre 55AA parceque là j'en ai pour des heures(et pour le moment il n'y en a qu'un)

[LaDidi21]

@bobun1:
Des heures ? J'en doute ou alors ton disque dur est un veau...
La combine c'est de chercher. D'autant que tu ne dois pas en trouver beaucoup.

Je t'ai dit de d'abord cliquer sur la partition 3 !
Là, tu as commencé ta recherche à partir du secteur 0 et non à partir du début le partition 3.

[bobun1]

Bon alors je nage plus je me noie carrément! c'est pourtant bien la partition 3 qui est surlignée...
En fait j'ai passé l'après midi pour rien, j'ai trouvé un autre 55AA mais en définitive je ne sais pas d'où il vient. Dégouté
Je crois que le grand nettoyage arrive à grands pas.

[LaDidi21]

@bobun1:
Tu dois trouver

• le premier 55AA pour le MBR
• autant de 55AA que de BootRecord.

[bobun1]

Salut LaDidi21, juste une question: Testdisk ne pourrait pas faire quelque chose dans le cas présent :?:

[LaDidi21]

@bobun1:
Tu peux essayer TestDisk mais un outil ne peut guère faire mieux qu'un humain...

[bobun1]

@bobun1:
Tu peux essayer TestDisk mais un outil ne peut guère faire mieux qu'un humain...

Ce qui amène la question:"Suis je vraiment humain"???

Clairement il faut que je fouille à partir de la ligne 0 210 086 053 dans la partition 3, le truc c'est que pour attraper la bonne ligne c'est pire qu'une aiguille dans une botte de foin, y'a pas un moyen
pour attraper la bonne ligne directement?

[LaDidi21]

@bobun1:
Si on pouvait directement attraper la "bonne" ligne, on ne chercherait pas.
:| Je doute que tu tombes sur beaucoup de "EB??90" aligné sur un secteur et qui ne soit pas un secteur de boot..

On a besoin de chercher car la fusion des 2 partitions s'est mal passée... et que tu essayes de reconstruire quelque chose que tu n'avais pas mémorisé.

[ThiWeb]

Le plus simple ne serait pas que LaDidi fasse une assistance à distance sur ton poste pour tenter de résoudre le problème en direct ? :$

ThiWeb

[bobun1]

@ Thiweb: pas bête ça, mais ça se passe comment? En même temps, il n'a peut être pas que ça à f...
Et honnêtement j'aimerai bien arriver à réparer mes c... tout seul (enfin façon de parler, vu le temps depuis lequel je le soûle)
Mais c'est vrai qu'avec mon planning bizzaroïde c'est pas forcément simple de rester coller devant l'écran à chercher des 55AA...

[ThiWeb]

Bah avec un TeamViewer ou équivalent...
Donnez-vous rendez-vous par MP par exemple

ThiWeb

[LaDidi21]

@ThiWeb:
:$ Tu as une idée de mon salaire ?
Faire de la PMAD sur un poste inconnu ? Pas mon truc...

[ThiWeb]

A la main ou pas, je sais que c'est possible, mais c'est tellement bête d'en arriver là de toutes façons.
Ça veut dire qu'on a pas de backup et qu'on utilise son disque comme un manche.
Du coup, si les données sont perdure, c'est un peu bien fait quand même !

Quelle bêtise cette histoire de partitions au XXIème siècle.

ThiWeb

[bobun1]

A la main ou pas, je sais que c'est possible, mais c'est tellement bête d'en arriver là de toutes façons.
Ça veut dire qu'on a pas de backup et qu'on utilise son disque comme un manche.
Du coup, si les données sont perdure, c'est un peu bien fait quand même !

Quelle bêtise cette histoire de partitions au XXIème siècle.

ThiWeb

Ah ben voilà, la forme revient :!:

[LaDidi21]

@Ghostfly:
:| C'est ça qui te fait rêver ?
Si tu veux que ton rêve se transforme en réalité, ça se teste facilement dans une VM :

• Tu supprimes la table des partitions MBR
• Tu supprimes une des 2 tables GPT puis les 2
• ...

et tu joues avec WinHex pour reconstruire.