Accidentellement écrit une petite image amorçable sur un disque dur externe, supprimé et maintenant une grande «partition non allouée». Quelles sont mes options?

J'essayais d'obtenir une image amorçable de 65 Mo (Nook Manager, pour l'enracinement de mon lecteur de livre électronique Nook) afin d'écrire sur une carte SD dans Win32 Disk Imager. D'une manière ou d'une autre, il doit avoir sélectionné mon disque dur externe et écrit l'image à la place. Comme j’avais des problèmes d’écriture sur la carte SD, j’ai ouvert le panneau de configuration de la gestion du disque pour supprimer la partition de ce que je pensais être la carte SD. Ce n’est qu’après cela que je me suis rendu compte que le disque dur externe 1 To affichait environ 930 Go d’espace non alloué.

J'ai exécuté EaseUS Partition Master et il ne semble rien avoir trouvé (en supposant que je l'ai exécuté correctement). J'utilise maintenant MiniTool Partition Recovery. Même sur un scan «rapide», le processus est très lent (il faut environ une demi-heure pour atteindre 3% de progrès). Je peux voir qu’une partition FAT16 a été trouvée pour Nook Manager avec le démarrage de LBA 32 et l’arrêt de LBA 131071.

Ai-je raison de supposer que si une nouvelle partition, aussi petite soit-elle, est écrite sur le disque dur externe (une seule partition), l'ancienne partition est alors complètement détruite? Cependant, je suppose également que beaucoup de mes données (environ 400 Go) sont toujours présentes - elles sont tout simplement inaccessibles. Est-ce exact?

Depuis que j'ai compris mon erreur, je n'ai rien fait pour écrire sur le disque ou le configurer. Je me demande quelles sont mes options dans ces circonstances. Existe-t-il un logiciel capable d'extraire les données inaccessibles restantes ou de restaurer le reste de l'ancienne partition?

Toute partie du disque écrasée par quelque méthode que ce soit ne sera pas récupérable. La partie non écrasée existe toujours.

La modification des tables de partition ne supprime toujours pas les données des secteurs.
Le formatage rapide ne supprime pas les données.
Le formatage complet dans win7 efface toutes les données.
Différents logiciels de récupération de disque dur simples seront perturbés par la présence d’un type de système de fichiers différent (graisse vrses NTFS).
La taille de cluster étant la même serait très important.

Dans ce cas, il est probable que la MFT soit complètement écrasée. Par conséquent, les pointeurs simples et directs sur les données n'existent plus. Les programmes de type récupération judiciaire tentent ensuite d'assembler les données à partir d'en-têtes connus, de données séquentielles (voir la rubrique Aide à la défragmentation), et peuvent également utiliser l'observation humaine pour déterminer ce qui va ensemble. Toute récupération de Terrabytes de données prend un temps très long, même s’il n’ya pas de tables. Tant que le logiciel de numérisation est en cours d'exécution, vous voudrez lui consacrer le temps nécessaire, car vous savez que la première partie écrasée prendra juste du temps à passer.

Remarque: il existe des MFT en miroir et des MFT de sauvegarde en fonction du style de partitionnement qui peuvent ne pas être remplacés.

Je n'ai jamais fait que récupérer à l'aide d'outils simples, donc ce que je ferais pourrait ne pas être la meilleure méthode.
Je voudrais re-partitionner le disque de la même manière que lorsque les données étaient stockées dessus. Cela comprend:
Le type de partitions, y compris dynamique, logique de base, si elle est rayé (RAID) , etc.
La taille de cluster exacte utilisée.
la taille de partition extact utilisée.
Le système de fichiers exact utilisé et sur le même système d'exploitation et le même programme que celui qui l'a partitionné et formaté.

Formatez la partition au format Quick, puis procédez à la récupération à l'aide d'un logiciel qui numérisera les secteurs et assemblera ce qu'il observe.

Ce n'est pas une réponse, et je n'ai aucun logiciel à suggérer, juste quelques idées allant dans le sens de ce que vous traitez. Vous avez déjà perdu, il y a des choses que vous savez déjà, donc ce sont des choses qui pourraient être importantes.

Je fais principalement la récupération de données à partir de disques physiquement défaillants, mais les outils sont les mêmes et environ deux fois par an, je reçois un client qui a accidentellement capturé un disque avec des données importantes et je dois récupérer tout ce qui n’a pas été écrasé. Par expérience, je peux affirmer:

- Oui, il existe des logiciels qui peuvent vous aider, vous et d’autres personnes dans des situations similaires. - Vos données dans l'espace non alloué sont toujours présentes, de même que certaines de vos anciennes données dans la nouvelle partition FAT. (Bien que ce dernier soit trop corrompu pour être utilisé en dehors d'un tribunal ;-)) - Vous n'avez pas besoin de repartitionner le disque pour récupérer vos fichiers, et en fait, vous ne devez PAS le repartitionner après l'avoir utilisé. la procédure suivante avec succès ou vous risquez de perdre des données!

Ce lien donne plus de détails sur le processus que ce format ne le permet. https://help.ubuntu.com/community/DataRecovery Ce qui suit résume les étapes à suivre pour choisir les commandes à utiliser dans cet article et, en fonction de votre expérience, vous pourriez avoir besoin de Google pour comprendre certains termes. Ce n’est pas censé être grossier, mais un bon point de départ.

Si pas clair, je vais éditer au besoin.

Vous aurez besoin d’un accès à un CD d’installation ou à un CD-ROM Linux vous permettant d’installer des programmes dans l’environnement en direct pour que les informations suivantes fonctionnent. J'utilise Ubuntu 14.04 Live USB, car la récupération prend un certain temps et, de cette manière, l'ordinateur peut toujours être utilisé comme ordinateur. Il y a probablement une autre distribution qui a les packages de clé "ntfs-3g" "gddrrescue" et "foremost" installés par défaut, mais j'installe généralement les dernières versions à partir du repo après le démarrage dans l'environnement en direct.

Je commence toute la récupération de données en utilisant ddrescue pour copier le lecteur entier vers un fichier image sur un autre lecteur plus grand. Le plus grand disque doit avoir au moins 1,5 To d'espace libre dans votre cas, de préférence 2 To +. Dans votre cas et contrairement à certains tutoriels, vous ne pouvez pas utiliser "/ dev / sdb2" comme entrée car le nombre 2 désigne une partition et vos fichiers se trouvent dans un espace non alloué. Utilisez '/ dev / sdb' à la place, car cela pointe sur le lecteur entier. Remplacez sdb par l'identifiant du lecteur formaté accidentellement en question.

Pour le lecteur qui contiendra l'image de sortie, montez une partition NTFS SUR UN DISQUE PHYSIQUE SÉPARÉ à l'aide de ntfs-3g car il prend mieux en charge l'écriture que la méthode de montage par défaut. Vous utiliserez ensuite un fichier sur ce point de montage comme argument de sortie de ddrescue. Par exemple, si vous êtes monté sur '/ mnt / largeDrive', vous utiliserez quelque chose comme '/mnt/largeDrive/myRecoveredImage.img' comme fichier de sortie. Notez le '.img' qui aide à dire de quel type de fichier il s’agit. Ddrescue créera le fichier s'il n'existe pas déjà.

N'utilisez pas de partition FAT pour le fichier sortant, car sa taille sera supérieure à la taille maximale du fichier FAT.

L'imagerie d'un disque prend beaucoup de temps (parfois plusieurs jours si le disque est suffisamment grand ou comporte de nombreux secteurs défectueux), mais j'ai constaté que la sécurité supplémentaire des données était pratique. Ddrescue est disponible en tant que liveCD, mais je ne le recommande pas, car vous ne pourrez pas utiliser votre ordinateur pendant l'exécution du processus et vous devrez toujours démarrer en mode Linux pour utiliser les outils de récupération légale.

Toutes les opérations de récupération suivantes sont ensuite appliquées à l'image, pas au lecteur réel. Par conséquent, toute erreur (autre que l’exécution incorrecte de ddrescue) n’endommage pas les données sous-jacentes et vous pouvez réessayer avec une méthode de récupération différente.

Une fois que vous avez l'image, il existe de nombreux outils pour récupérer des fichiers individuels ou même des systèmes de fichiers entiers, mais les outils que j'utilise le plus souvent sont "avant tout" et parfois "sleuthkit" si je cherche des fichiers marqués pour suppression. Le lien ci-dessus contient une section sur la récupération de fichiers individuels avec ces outils, ainsi que d'autres. Pour l'enregistrement et pour enregistrer google-time, vous n'avez PAS besoin de "monter l'image de sauvegarde en tant que boucle" pour l'utiliser en priorité.

Aller à la gestion de disque. Cliquez avec le bouton droit de la souris sur la partition de votre choix, cliquez sur extend (Étendre) - utilisez les paramètres par défaut pour remplir l’espace.