Comment Récuper des données perdues du disque dur

Comment Récuper des données perdues du disque dur ? oui c'est possible .


Il peut arriver de perdre des données en cas de "crash" du disque dur (choc électrique...) ou au cours d'un malheureux formatage !
Il est souvent encore possible de les récupérer grâce à des utilitaires de récupération de données. Néanmoins, les solutions de restauration de données ne sont pas sûres à 100%, mieux vaut donc choisir les bons outils !
Ces solutions n'exonèrent pas de faire vos propres sauvegardes régulières ! Au contraire  :)




Conditions préalables

  • Ne plus écrire sur le disque dur ou la partition !
  • Récupérer les données sur un autre support : une autre partition, un autre disque dur (interne ou externe), une clé USB, un disque ZIP, etc.


Important : si vous n'accédez plus au disque, c'est probablement que la partition de celui-ci est endommagée. Vous pouvez tenter de la réparer avec le logiciel TestDisk :
  • Testdisk
  • Pour Dos, Windows 9x/NT 4/2000/XP/2003/Vista, Linux, BSD, Solaris, MacOSX.
  • Permet de retrouver les partitions d'un disque même si la table de partition a été détruite, et de reconstruire une table de partitions.
  • Permet de reconstruire les secteurs boot des partitions FAT et NTFS.
  • Il gère les systèmes de fichier FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS/HFS+, BeFS, JFS, Linux RAID 1,4,5 et 6, LVM, ReiserFS (3.5, 3.6 et 4), Sun Solaris, UFS/UFS2, XFS...

Sous Windows

Les logiciels


Ces solutions, pour récupérer vos données inaccessibles, sont gratuites et illimitées :

PhotoRec

  • PhotoRec
  • Pour Dos, Windows 9x/NT 4/2000/XP/2003/Vista, Linux, BSD, Solaris, MacOSX
  • Peut récupérer les fichiers même si la table d'allocation du système de fichiers (FAT, MFT) est totalement détruite. Se base sur la structure des fichiers pour récupérer le contenu.
  • Il gère les systèmes de fichier FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS+, XBox.

Partition Find and Mount

  • Partition Find & Mount
  • Pour Windows 2000/XP/2003/Vista (32-bit).
  • Permet de retrouver les partitions effacées ou perdues de votre système, puis de les monter en lecture seule afin de copier vos données personnelles sur un autre support (vitesse limitée à 512 KBytes/s, dans la version gratuite).
  • Trois modes de recherche de partition (rapide, normal, approfondi).
  • Il gère les systèmes de fichier FAT et NTF.
  • Partition Find & Mount - Sauver les données d'un disque dur

Recuva

  • Recuva
  • Pour Windows 2000, 2003, XP, Vista, Windows 7, versions 32 et 64bit.
  • Régulièrement mis à jour.
  • Permet de récupérer les fichiers vidés de la corbeille ainsi que des fichiers supprimés par erreur , par des bogues, des accidents et des virus, suite à un formatage ou à un partitionnement.
  • Fonctionne aussi sur des disques USB, des cartes mémoires d'appareils photo numériques ou des lecteurs MP3.
  • Comment utiliser Recuva
  • Récupérer ses données sur une partition formatée

Glary utilities

  • Glary utilities
  • Pour Windows 2000, XP, Vista, Windows 7, versions 32 et 64bit.
  • Ce logiciel permet aussi de récupérer des fichiers effacés par mégarde.
  • Fonctionne aussi sur des disques USB.
  • Installez-le puis allez dans Modules, Vie Privée / Sécurité, Récupération de fichiers.

SoftPerfect File Recovery

  • SoftPerfect File Recovery
  • Pour Windows 95/98/ME/NT/2000/XP/2003/Vista/7
  • Il gère les systèmes de fichier FAT 12/16/32, NTFS et NTFS5.
  • Version shareware limitée à 1Go de donnée à récupérer.

DiskDigger

  • DiskDigger
  • Pour Windows XP/Vista/7.
  • Sans installation, peut s'utiliser depuis un support USB.
  • Fonctionne aussi pour les clés USB, cartes mémoires, disque dur externe, etc.
  • Peut ne chercher que certains types de fichiers ou secteurs à analyser.
  • Version shareware affichant une fenêtre pour chaque fichier à récupérer.

PC Inspector File Recovery

  • PC Inspector File Recovery
  • Pour Windows 95/98/ME/NT/2000/XP
  • Il gère les systèmes de fichier FAT 12/16/32 et NTFS.
  • Il faut préalablement installer ce logiciel sous Windows.

Handy Recovery

  • Handy Recovery
  • Pour Windows 95/98/ME/NT/2000/XP/2003
  • Il gère les systèmes de fichier FAT 12/16/32, NTFS et NTFS5.

NTFS Undelete

  • NTFS Undelete
  • Pour Windows 2000/XP
  • Comme son nom le suggère, il ne gère que les partitions en NTFS.

Restoration

  • Restoration
  • Pour Windows 95/98/ME/NT/2000/XP
  • Sans installation.
  • Il gère les systèmes de fichier FAT 12/16/32 et NTFS.

Free undelete

  • Free undelete
  • Pour Windows 2000, XP, Windows Vista.
  • Ce logiciel gère les systèmes FAT (16 ou 32) et NTFS (1 ou 2).

Undelete Plus

  • Undelete Plus (version gratuite)
  • Pour Windows 95/98/ME/2000/XP
  • Il gère les systèmes de fichiers FAT 12/16/32, NTFS et les supports amovibles.

Mode d'emploi succinct

  • a. Vous devez sélectionner la bonne partition (reconnue automatiquement).
  • b. Les fichiers à récupérer sont listés et affichés.
  • c. Vous choisissez les fichiers à récupérer et la destination de sauvegarde. La sauvegarde se fait ailleurs que dans la partition abîmée ou formatée (sinon, les fichiers extraits écraseront les fichiers à récupérer de manière définitive).

Compléments

Les logiciels de récupération de fichiers ne recréent aucunement une partition abîmée. Ils donnent seulement accès à cette partition afin de pouvoir en récupérer les données (du moins tant que ces fichiers ne sont pas eux-mêmes corrompus). En effet, ces logiciels se contentent de détecter toutes les partitions pour lister ensuite les divers fichiers récupérables.

Il faut ensuite récréer ces partitions avec d'autres méthodes : formatage, outils de partitionnement. Par conséquent, vous serez souvent obligé de réinstaller !

Une alternative pour éviter de perdre trop de temps à récupérer les données puis réinstaller est la création d'images de partitions.

Sous GNU/Linux

  • Soit un autre système GNU/Linux est installé et fonctionnel : il suffit alors de démarrer dessus.
  • Soit il faut démarrer sur une solution GNU/Linux LiveCD (Knoppix, Kaella, Slax, SimplyMEPIS, System Rescue, Ultimate Boot CD...).


Il faudra utiliser la console.
Il est supposé ici que la partition où seront réenregistrées les données est correctement formatée (même en FAT32) et montée.

La source de cette aide est : okki666.free.fr/docmaster/articles/linux019.htm

Monter la partition en lecture seule


Si elle n'est pas montée :
mount /dev/partition /point/de/montage -r

Si elle est déjà montée, il faut la démonter puis la démonter avec :
mount /dev/partition /point/de/montage -o remount,ro


Si c'est la racine (/) qui doit être récupérée, ajouter l'option -n afin de plus écrire sur /etc/mtab
Voir les pages du manuel :</gras>

En cas d'échec de mount


Utiliser la commande fuser pour déceler quel processus utilise cette partition :
fuser -v -m /point/de/montage

Voir les pages du manuel : linux-france.org/article/man-fr/man1/fuser-1.html

Pour tuer le processus gênant :
fuser -k -TERM -v -m /point/de/montage

Récupération des données


Rechercher les blocs récemment libérés grâce à la la commande lsdel.
Exemple :
echo lsdel | debugfs /dev/hda3 > liste.txt

Imprimer la liste.

Récupérer les fichiers via debugfs. En fait, il faut de prime utiliser la commande dump puis dd.
Exemple :
debugfs: dump "148003" /recup/000
permet de créer le fichier 000 (dans le dossier /recup) qui contient les données incorrectes.

Désormais, il faut corriger la taille du fichier à celle des blocs avec dd.
Exemple :
dd count=1 if=/recup/000 of=/correct/000 bs=6065
Le fichier "000" (dans le dossier /correct) doit donc être correct maintenant.

Aucun commentaire: