Recupération de partitions IX : Récupérer une partition efface par mégarde sur un disque basique GPT

Travaillons aujourd’hui sur un autre scénario assez simple : Celui de la suppression accidentelle d’une partition. Supposons que cette partition soit devenue Comme d’habitude, on contrôle les secteurs habituels et on voit celui qui pourrait manquer. Au secteur 0, on a un MBR montrant une partition GPT qui occupe tout le disque Au secteur 1,…

1

Récupération de disques VIII : Récupérer un disque basiques gpt

Maintenant que nous avons vu les structures qui décrivent les partitions des disques basiques GPT, voyons où nous pouvons rencontrer une corruption et comment la réparer (ou pas) Si nous reprenons notre schéma, une corruption pourrait arriver : Dans le MBR Dans le GPT Header Dans la table de partition (qui occupe les secteurs 2…

2

Récupération de disques VII : Structures des disques GPT Basic

Maintenant que les disques basiques MBR (partitions primaires et étendues) n’ont plus de secrets pour nous, nous allons nous intéresser au disques basiques GPT. Reprenons le schéma qui décrit la structure d’un disque basique GPT et essayons de voir à quoi cela ressemble concrètement. Commençons par le secteur 0: Remarques: Il n’y a plus de…

1

Récupération de partitions VI – Un peu plus loin dans la détection des partitions

Supposons maintenant que ce disque qui contient ces 3 partitions : Se soit transformé en ceci: Ce sont des choses qui arrivent quand le MBR (secteur 0 du disque) a été vidé. Rappelons la structure d’un disque contenant 3 partitions et essayons de voir ce qu’on a concrètement sur le disque Le secteur 0 est…

1

Récupération de partitions V – Récupération d'une partition NTFS sur un disque MBR basique

Pour faire reparaitre une partition disparue, nous avons besoin de peu de chose pour faire cette recuperation: Le NTFS Boot Sector de backup Savoir retrouver la MFT pour être certain de récupérer la bonne partition Nous allons voir comment récupérer une partition qui a disparu suite à une opération manuelle malencontreuse. Windows étant un petit…

1

Recupération de partitions IV : Identification d’une partition NTFS

Pour pouvoir récupérer une partition NTFS, il faut savoir l'identifier. Une partition NTFS contient essentiellement: Un secteur d'amorçage NTFS (NTFS BootSector) en début de partition Une MFT (la database de NTFS) Une copie alternative des 3 premiers enregistrements de cette MFT Un secteur de backup du NTFS Boot Sector en fin de partition Pour une…

1

Recupération de partitions III : Structures des disques basiques MBR – Les partitions étendues

Recupération de partitions III : Structures des disques basiques MBR – Les partitions étendues Dans l’article précédent, nous avons vu un exemple de partitionnement contenant une et plusieurs partitions primaires. Afin de pouvoir mettre plus de quatre partitions sur un disque, il existe un système de partition étendue. En quelques mots : –        Si vous…

1

Recupération de partitions II : Structures des disques basiques MBR – Configurations simples et courantes

Dans l'article précédent, nous avons vu comment sont structurés les partitions et volumes sur les disques. Nous allons voir cela da façon concrète sur un disque MBR Basique. Pour cela, j'utilise un éditeur hexadécimal et ouvre le disque aux secteurs qui m'interressent. L'éditeur que j'utilise s'apelle dskprobe.exe (un outil Microsoft assez basique qui affiche les…

1

Recupération de partitions I : Quelques définitions et structures

Dans les articles qui suivent, nous évoquerons ces termes à maintes reprises. Autant se familiariser tout de suite avec ces termes : LBA = Logical Block Address : Le numéro du secteur. En général, un secteur fait 512 bytes ou 4 KBytes http://support.microsoft.com/default.aspx?scid=kb;en-US;2510009 LDM = Logical Disk Manager MFT = Master File Table. La database…

1

Récupération de partitions

Il arrive que les structures qui décrivent les partitions sur les disques soient perdues ou corrompues. Heureusement cela arrive assez rarement, mais quand c’est le cas, nous nous retrouvons en face d’un disque qui n’a plus du tout de partitions, ou des partitions affichées en RAW et on peut légitimement être inquiet, voire craindre d’avoir…

0