Récupérer les données d’un disque en raid avec Testdisk sous Windows ou Linux |
Article original Publié le : 13 avril 2020 Mise a jour le : – |
Il y a quelques jours j’ai crée un raid 1 pour mon Raspberry
Le file system était du Ext4
Bon, j’ai joué avec pleins de commandes d’administrations, pour tester et j’ai tout pété !
J’avais quelques données dessus, pas importante mais c’était l’occasion de vérifier comment récupérer les données sur ces disques qui n’était plus accessible.
il y a plusieurs utilitaires, un très simple d’usage est Testdisk.
Le wiki est très complet -> https://www.cgsecurity.org/wiki/TestDisk_Etape_par_Etape
Pour récupérer la source
https://www.cgsecurity.org/wiki/TestDisk_Download
Exécuté le binaire testdisk et choisir si on veut un fichier de log.
Choisir le disque, dans mon cas c’est /dev/sdc ou /dev/sdd
Pour la partition il est préféré de choisir Intel dans une grande proportion des cas
Commencer par Analyser le disque
Si pas de partition trouvé, faire une recherche rapide
Quand la partition est trouvé, il convient de définir le type
les exemples sont cités, *=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Dans mon cas il s’agit d’une partition primaire, défiler avec les flèches pour choisir la lettre P
Le deep web ça vous parle ?
Ben la c’est pareil on va chercher dans la face obscur du disque dur 🙂
Laisser analyser quelques minutes jusqu’à ce que l’option stop apparaisse puis pressez enter
Il est inutile de parcourir la totalité du disque ça va prendre des heures et l’appli a trouvé le(s) partitions(s).
Continuer
Choisir la partition a fouiller, P pour list files
Puis valider pour ré-écrire la structure du disque
Valider
Pas besoin de rebooter, faire juste OK pour revenir au menu
Maintenant que l’on a récupéré la partition, il n’y a plus qu’a lire son contenu.
Cliquer sur Advanced / Filessystem Utils
Lister la partition
On accède au contenu du disque,
En rouge les fichiers anciennement supprimés ou non récupérable, parfois récupérable !
Dans dans répertoire mon_partage, mes fichiers a récupérer.
Pour la copie c’est très simple se positionner sur le répertoire ou le fichier, appuyer sur C puis dans l’écran suivant choisir la destination et appuyer sur C.
J’ai récupérer la totalité de mes fichiers.