Disk drill récupérer disque dur

[nicuum]

Bonjour,
Mon disque dur sur mon macpro a clashe du jour au lendemain et j'ai utile l'utilitaire Disk Drill pour le restaurer. Après une.anlyse de mon disque de plus de 11h, j'ai cet écran... je ne sais pas quoi faire. Quelle option choisir pour recuper mon disque dur dans l'état le plus proche de ce que j'avais ? J'aimerais ne pas perdre mes applications Adobe installées dessus surtout.
Merci d'avance pour vos lumières
Un bon week-end.

[baron]

[…] j'ai cet écran... je ne sais pas quoi faire.

Faute d'en savoir plus, nous non plus.

Peut-être ceci pourra-t-il t'aider ?
[FAQ - Forum] Comment insérer une image dans un message ?

[nicuum]

Voici sur quel écran je bloque

Bon impossible d'envoyer ma capture d'écran lol
Donc j'ai 6 options a cocher :

Partition perdue HFS
Scan rapide- supprimé
Scan rapide existant
Scan approfondi - reconstruit
Scan approfondi - étiqueté
Analyse en profondeur- FAT32

Et tout en haut de la fenêtre j'ai un bouton récupérer

[ades]

diskdrill je ne sais, j'ai été obligé de tester, bof et rebof, testdisk est beaucoup plus efficace mais plus compliqué à utiliser, mais ce n'est pas le sujet
Donc tu récupères, mais, sur un autre disque…pas celui d'origine…

[nicuum]

Ah c'est impératif de récupérer sur un autre disque? Et finalement je coche quelle option parmi les 6?

[Krazubu]

diskdrill je ne sais, j'ai été obligé de tester, bof et rebof, testdisk est beaucoup plus efficace mais plus compliqué à utiliser

Il n'est pas question d'efficacité de l'un par rapport à l'autre, ils visent des problèmes différents.
Testdisk est incapable de faire ce que fait diskdrill et inversement.

Pour le moment, diskdrill est inadapté. Il scanne la totalité du disque et tente de déduire les fichiers à partir des contenus trouvés.
Ca va avec un gros taux de perte car c'est techniquement impossible à faire dans de nombreux cas.
Donc tu le fermes et tu l'oublies. Il sert uniquement à sauver les meubles en dernier recours lorsque les autres méthodes ont échoué.
La première chose à faire c'est d'évaluer la situation et tenter de faire refonctionner le disque.

Il y a 3 pistes principales :
- Secteur défectueux
- Carte de partition corrompue
- Système de fichiers corrompu

La 1ere piste peut causer les 2 suivantes.

Que dit l'utilitaire de disque ?
La partition concernée apparait-elle ?
En quoi ce disque était-il formaté ?
Ce disque présentait-il des problèmes avant la panne (long temps de réponse par exemple) ?

[nicuum]

Merci pour cette réponse complète !! Mon disque dur fonctionnait bien et un matin j'allume mon mac et avant même d'arriver sur la page d'ouverture de session il s'éteint. J'ai redémarre sur l'utilitaire de disque, il voit bien mon disque dur, ce qui est occupé et sa capacité mais point de vue contenu, images, fichiers etc etc tout est à zéro octets et lorsque j'essaie de faire l'option SOS DISK il dit que ca n'est pas possible.

[Krazubu]

Alors la carte de partition est a priori OK, le disque physiquement OK aussi, et c'est probablement l'arrêt brutal qui a provoqué la corruption du système de fichiers.
Cet arrêt lui même a une cause différente, non liée au disque. Probablement un problème physique, il faudra s'en inquiéter (surchauffe ?)
Si ton disque était bien en HFS, le meilleur outil pour le réparer est disk warrior.
Tu pourrais peut-être également accéder au contenu depuis Linux.

[nicuum]

Je laisse tomber disk drill du coup? Ca n'a servi à rien les 12 heures d'analyse? Lol

[Krazubu]

Je laisse tomber disk drill du coup? Ca n'a servi à rien les 12 heures d'analyse? Lol

En gros oui.
Tu peux toujours sauvegarder l'analyse quelque part pour plus tard, si jamais la réparation n'était pas possible.

[nicuum]

J'ai démarré le mac au départ d'une clé us bootable, mon disque a réparer n'est donc pas le disque sur lequel tourne Diskdrill, mais j'imagine que ca ne.change rien ?
Les fichiers affichés comme perdus sont justement tous les fichiers boot, c'est pour cela que je comptais les récupérer avec Diskdrill mais jevais tester Diskwarrior du coup.
En.esperant que l'analyse ne me.prendra pas encore une journée 😁

[nicuum]

J'ai demandé à quelqu'un de jeter un coup d'oeil avec moi et l'utilitaire disque dit bien (problème rencontré sur la carte de partition empéchant le démarrage).

Ne sachant pas quoi entreprendre je n'ai pas été plus loin car DiskWarrior est à plus de 120 dollars.

Auriez-vous une solution pour moi ?

Merci merci
N

[Mac Arthur]

@Krazubu très intéressante analyse, merci.
Aurais tu un lien ou le temps de nous en dire un peu plus sur les stratégies de récupération de données sur disque à partir d'un Mac?J'ai régulièrement des disques à récupérer. DiskDrill me donne en général la solution mais pas toujours, et dans ce cas c'est un général rapé. Une sorte d'algorithme décisionnel avec les outils adaptés.
Par avance merci !

Ce message a été modifié par Mac Arthur - 30 Apr 2023, 00:04.

[ades]

au temps pour moi.
J'ai causé de testdisk, je voulais parler du soft frère du même développeur : Photorec qui fait la même chose que diskdrill, mais souvent mieux, testé sur DD de 1to effacé par accident.

(PhotoRec is file data recovery software designed to recover lost files including video, documents and archives from hard disks, CD-ROMs, and lost pictures (thus the Photo Recovery name) from digital camera memory. PhotoRec ignores the file system and goes after the underlying data, so it will still work even if your media's file system has been severely damaged or reformatted ).

Ce message a été modifié par ades - 30 Apr 2023, 06:05.

[Mac Arthur]

"et souvent mieux".
Expérience personnelle ?

[ades]

oui, j'ai aussi testé datarescue, mieux que diskdrill moins que photorec (nbre de fichiers récupérés) mais, photorec est un peu plus lourd à utiliser (terminal), mais bon tutoriel sur le site et réponses rapide du chef.
Diskdrill fait à peu près le boulot et est plus simple, mais de mémoire, est un peu trop intrusif à mon goût. Data rescue dans le genre interface graphique est encore celui que je trouve le plus efficace.

De ttes façons, en générale et avec tous ces softs, y-a plein de doublons, et les fichiers sont renommés de façon abscon, beaucoup de boulot après.

[Krazubu]

J'ai demandé à quelqu'un de jeter un coup d'oeil avec moi et l'utilitaire disque dit bien (problème rencontré sur la carte de partition empéchant le démarrage).

Ne sachant pas quoi entreprendre je n'ai pas été plus loin car DiskWarrior est à plus de 120 dollars.

Auriez-vous une solution pour moi ?

Merci merci
N

Ce problème de démarrage est secondaire mais il pourrait indiquer d'autres problèmes de partitions.
On va rentrer un peu plus dans le détail, peux-tu aller dans le terminal et taper :

diskutil list

Tu devrais y voir le disque qui pose problème, repère son identifiant (diskX)

puis tape :

diskutil info diskX (en remplaçant le X par le numéro qui convient)

et enfin :

diskutil info diskXs2 (remplacer X encore)

Poste le résultat des 3 commandes ici.
Je pars du principe que le disque n'a qu'une partition. Si ce n'est pas le cas, on creusera d'après les résultats de la 1ere commande

[nicuum]

Bonjour,

voici mes 2 captures d'écran après avoir fait les lignes de commandes ...



et deuxième ...

Ce message a été modifié par nicuum - 2 May 2023, 11:02.

Fichier(s) joint(s)

 mac1.jpg ( 783.18 Ko ) Nombre de téléchargements : 12

 

[Krazubu]

La 2e commande n'est pas bonne tu as tapé "diskutil info disk0" au lieu de "diskutil info disk0s2".

[nicuum]

Et revoici

Fichier(s) joint(s)

 disk0s1.jpg ( 255.76 Ko ) Nombre de téléchargements : 2
 disk0s2.jpg ( 244.56 Ko ) Nombre de téléchargements : 2

 

[Krazubu]

Ok, la carte de partition a donc l'air valable. Je confirme qu'il faut se tourner vers diskwarrior, c'est le seul utilitaire que je connaisse capable de remettre sérieusement sur pied un volume HFS endommagé.
Tu peux aussi tenter de démarrer un linux, parfois il arrive mieux à accéder à volume corrompu.
Dans tous les cas, ne touche à rien sur ce disque et ne tente pas des utilitaires hétéroclites sans savoir exactement où tu vas.
Si tu utilises Diskwarrior, il dispose d'un mode preview qui permet de monter virtuellement le volume réparé, sans y écrire les modifications.
Je conseille de faire comme cela et de sauver l'indispensable en priorité, dans un second temps une fois qu'on n'a plus grand chose à perdre, on peut écrire le système de fichiers modifié.
Il générera aussi un rapport de ce qu'il n'a pas pu réparer ou qu'il a du interpréter, il est recommandé de le consulter voire de le sauvegarder.

[nicuum]

Merci beaucoup pour toutes ces explications.
Comme je pensais tôt ou tard passer au MAC Studio qui représente un certain coût, je pense que je vais pas investir 120 euros dans l'achat de Diskwarrior. C'est dommage que cet utilitaire soit si cher.

Mais si je change d'avis, je suivrai tes recommandations !

Une belle journée à toi.
Nicolas

[Krazubu]

Je comprends, tout dépend de la valeur de ce que tu as perdu. Ça n'interdit pas d'utiliser diskdrill pour récupérer des petites choses à droite à gauche, mais n'espère pas récupérer de gros logiciels complets.

[Mac Arthur]

@ Krazubu
Je viens de regarder la page de diskwarrior qui indique en gros que pour les disques APFS ce n'est encore pas au point.(j'ai bien noté que le disque objet de ce post était en HFS+)
Quel autre soft recommander dans le cas de disques APFS?
J'utilise DiskDrill qui lui gère l'APFS mais tu semblais indiquer qu'il n'était pas toujours le plus approprié.
Merci !

Ce message a été modifié par Mac Arthur - 3 May 2023, 18:43.

[Krazubu]

Hello Mac_Arthur, je réponds à ta demande précédente en faisant un petit résumé des choses à savoir.
Ca serait compliqué de faire quelque chose d'exhaustif et j'ai pas la prétention d'avoir toutes les connaissances nécessaires mais je peux donner des grandes lignes.

Il faut d'abord bien distinguer les problèmes et les différents niveaux logiciels :

• Les partitions : permettent d'isoler des portions du disque en indiquant des emplacements de début et de fin pour chacun. Ces infos sont enregistrées dans une zone en début ou en fin de disque selon le type : MBR ou GPT. Un disque peut dans certains cas contenir les 2 types en même temps (hybride).
• Les systèmes de fichiers : ils décrivent le contenu au sein de chaque partition : noms des fichiers et dossiers, emplacements physiques des différents morceaux, dates, droits… Important à savoir, les fichiers sont souvent fragmentés et pas enregistrés d'une seule traite.

Si la carte de partition a un problème, les données et le système de fichier sont toujours là, mais on ne sait plus à quel endroit. C'est relativement facile à retrouver.
Si le système de fichiers a un problème, c'est plus délicat, on perd une énorme quantité d'informations indispensables pour accéder aux fichiers correctement. Les données sont toujours là mais dans un ordre anarchique sans les indications pour les trouver. Un peu comme si j'écrivais un article avec les lettres du scrabble, puis je prends toutes les lettres et je les mélange dans un sac. Je n'ai perdu aucune lettre, mais je n'ai plus leur agencement qui me permettait de former des mots et des phrases. On commence déjà à entrevoir la limite de diskdrill et autres logiciels équivalent qui vont "regarder les lettres dans mon sac".

On ne traite pas les problèmes de partitions avec un utilitaire pour les systèmes de fichiers, et inversement.
Je vois hélas souvent des gens sauter sur diskdrill, datarescue ou autres logiciels basés sur le même principe (il y en a vraiment beaucoup), ces logiciels ont une vraie utilité, mais pas en 1er recours. Très souvent, en frappant juste on pourrait retrouver la totalité des données intactes quasi instantanément.



Les problèmes software
• Partition :
- la carte de partition n'est plus valable ou effacée : Pour MBR comme pour GPT, il y a une copie de sauvegarde. On commence donc par regarder si cette sauvegarde est bonne et on essaye de la restaurer (avec gdisk), avec de la chance ça s'arrête là. Si ca veut pas, un utilitaire qui recherche la position des partitions peut être utile (testdisk, r-studio, stellar recovery). On peut aussi remettre les infos manuellement mais il faut les avoir, ça ne s'invente pas.
- le type de partition a été changé : on remet le bon type (avec gdisk, gpt, fdisk)
• Système de fichiers :
- on tente de réparer : sur hfs le seul que je connaisse en dehors de l'utilitaire de disque c'est diskwarrior qui fait du très bon travail.
- Si pas possible, on utilise un logiciel de récupération : ces logiciels repèrent entre autres des signatures typiques dans les données pour déduire la présence des fichiers. Il y a aussi quelques données qui se répètent régulièrement dans le corps du fichiers qui permettent de déduire de quoi il s'agit. Ca fonctionne plutôt bien pour repérer les débuts, car avoir une suite de caractères typiques est courant, ça l'est beaucoup moins pour la fin. Surtout, lorsqu'un fichier est fragmenté, les morceaux qui se promènent un peu partout, qui ne sont ni le début ni la fin, n'ont plus de marqueur clair. Souvent un début de fichier est trouvé et le logiciel continue de lui "amalgamer" ce qui suit, jusqu'à la prochaine signature détectée. On se retrouve au final avec des fichiers de quelques Ko à l'origine, qui font des Go, et qui contiennent "à boir et à manger", des exemplaire multiples et incomplets de chaque fragment de fichier, des fausses détections… Les noms et emplacement sont également perdus, sauf dans les rares cas où les fichiers contiennent eux-mêmes ces infos.
Comme je disais donc, ces méthodes sont à proscrire au max. Plus un fichier est gros, plus il a statistiquement de chances d'être fragmenté et donc irrécupérable. Sur des formats très fragmentés comme le APFS, les résultats seront très mauvais. Ca peut aussi valoir le coup d'ouvrir les fichiers récupérés avec un éditeur hexa pour retailler le début ou la fin des données. Bien sûr on ne peut envisager ça que pour quelques fichiers qu'on a préalablement ciblés, de petite taille, et qui sont relativement lisibles. Par exemple on arrive assez bien visuellement à voir le début et la fin de certains types d'images directement en hexa.
- Secteurs : souvent les secteurs sont la cause de bien des problèmes et ils ont une fâcheuse tendance à lâcher pile à l'endroit de la carte de partition.
Le firmware blackliste automatiquement un secteur illisible, mais seulement au moment d'une écriture. C'est une approche conservatrice dans le sens où le contrôleur ne prendra pas la liberté de perdre définitivement la donnée, et aussi parce que si on rafraîchit le contenu de ce secteur, il est peut-être encore fonctionnel. Il attendra donc l'ordre explicite d'une écriture, il tente décrire, si ça, passe tant mieux, si ça ne passe pas, le secteur est noté comme endommagé et il ne sera plus utilisé, on perd au passage son contenu mais puisque de toute façon on avait l'intention d'y écrire, c'est qu'on n'en voulait plus.

Quand on a ce genre de problème avec un mac sur le point d'interrogation, il suffit souvent d'être très patient, et ça peut repartir. Pour forcer les choses on peut réinscire la carte de partition ou utiliser un utilitaire qui va identifier les secteurs illisibles et donner l'ordre d'écrire dessus pour que le firmware le blackliste (HDDRegenerator).

Le problème est assez banal à la base, mais il a tendance à avoir de grosses répercutions à cause d'une conception assez médiocre des contrôleurs qui vont s'acharner à lire des choses illisibles, usant encore plus le disque et prenant une éternité. On peut facilement avoir 1 million de secteurs défectueux, ce qui ne représente en réalité pas un gros volume de données, mais le firmware ayant la consigne de lire et relire bêtement chaque secteur pendant parfois jusqu'à 1min30 par secteur, on a vite compris le temps que ça va pouvoir prendre… Il faut donc sauter les zones illisibles (savoir de où à où est assez sportif et chronophage). Des utilitaires permettent de ne travailler que sur des zones précises.


Problèmes hardware
- carte logique : on répare ou on change, en faisant attention aux données de calibration parfois dans une puce sur la carte (EEPROM ou CPU). Dans ce cas il faut échanger ou reprogrammer la puce. Sinon elles sont sur le disque lui-même et dans ce cas pas de problème. On peut aussi parfois tenter sans les données de calibration, avec plusieurs cas de figures : ça marche pas, ça marche mal et ça flingue doucement le disque.
- disque/tête : on change, on décoince… ou on abandonne.

Dans tous les cas pour limiter les risques, on fait d'abord une image du disque/volume original et on travaille dessus, sauf si on aime vivre dangereusement.
dd fait bien le boulot, mais il est très important de préciser 3 paramètres : "bs" avec une taille variable selon le matériel, ça peut multiplier la vitesse d'un facteur de 10 à 15 ; "noerror" pour qu'il continue s'il rencontre une erreur, et "sync" pour qu'en cas d'erreur il laisse un trou correspondant à la taille de ce qui manque, sinon tout sera décalé par rapport au système de fichier et à la table de partition et inutilisable.

Ce message a été modifié par Krazubu - 3 May 2023, 20:44.

[Mac Arthur]

C'est très clair tout ça et conforme à ce que j'avais dans la tête (algorithme décisionnel) même si je n'aurais pas su le formuler de façon aussi précise et technique !

Pour info je me rappelle d'un DDE formaté en HFS+ où l'on ne voyait rien, le disque ne montait pas.
Diskdrill a d'emblée détecté une partition HFS+ "manquante" avant même de lancer un scan complet. En moins de 5 minutes on avait retrouvé, de mémoire 95% des data, parfaitement organisées avec la bonne arborescence et pas de fichiers que j'appelle "orphelins" (pas de répertoire associé, gente gross poubelle où il met tout ce qu'il trouve en renommant les fichiers de façon incrémentale).

Encore merci d'avoir pris le temps de détailler tout ça !

[Krazubu]

C'est très clair tout ça et conforme à ce que j'avais dans la tête (algorithme décisionnel) même si je n'aurais pas su le formuler de façon aussi précise et technique !

Pour info je me rappelle d'un DDE formaté en HFS+ où l'on ne voyait rien, le disque ne montait pas.
Diskdrill a d'emblée détecté une partition HFS+ "manquante" avant même de lancer un scan complet. En moins de 5 minutes on avait retrouvé, de mémoire 95% des data, parfaitement organisées avec la bonne arborescence et pas de fichiers que j'appelle "orphelins" (pas de répertoire associé, gente gross poubelle où il met tout ce qu'il trouve en renommant les fichiers de façon incrémentale).

Encore merci d'avoir pris le temps de détailler tout ça !

En effet, je me bornais à la fonction originelle de diskdrill qui consiste à scanner les données, s'il est capable de retrouver les partitions perdues, on est alors dans le cas d'une table de partition corrompue ou d'une partition effacée accidentellement. À partir du moment où ses coordonnées sont retrouvées (son début, sa fin, son type et sa taille de blocs), alors tout son contenu doit réapparaître sans aucune perte. Les 5% restants dans ton cas étaient probablement des restes d'anciens fichiers effacés. Le scan est finalement inutile puisqu'il suffit dans ce cas de réinscrire les bonnes infos dans la table, c'est ce que testdisk permet de faire. Passer par diskdrill permet néanmoins de ne pas toucher à la table si on a des doutes.
Dans le cas présent, comme la partition est bonne et le système de fichiers endommagé, la casse serait inéluctable, les 11h de scan sont un bon indicateur du carnage.