URGENT - Logiciel de récupération de fichiers [Résolu], Suite à l'écrasement d'une ancienne version par une version

[gilloo35]

Bonjour tout le monde !
Ma demande de conseil est urgente.
Mon ordi a chashé. La sauvegarde automatique du logiciel, ActivePresenter, m'a permi de récupérer mon fichier que j'ai enregistré sous la même dénomination... j'ai donc écrasé la précédente version. Malheureusement, lorsque j'ai souhaité ouvrir le fichier, il était corrompu, impossible de l'ouvrir.

Je suis sous Catalina. Il y a quelques années j'avais eu un souci identique et FILE SALVAGE m'avait permi de récupérer absolument tout suite à un formatage de mon disque de travail.
malheureusement, FILE SALVAGE est désormais incompatible avec Catalina...

Auriez-vous une application performante, compatible Catalina, à me conseiller, permettant de récurer ce fichier ?

Merci !

[JMGGG]

Bonjour,

Pour nous aider, quel type de Mac as-tu ?
Est-ce juste un fichier qui est H.S. ou le DD interne ?

- As-tu un Clone (via Carbon Copy CLoner par exemple), et tenté de démarrer dessus (Opt) ?
- As-tu une sauvegarde Time Machine ?

- As-tu réinstallé l'O.S. après avoir formaté avec Utilitaire de Disque ? (Cmd-R)

Un outil efficace de récupération de chez Tri-Edre :
DataRescue : www.tri-edre.fr/fr/datarescue.html

J'ai sauvé un tas de contenu avec.
Il te faut prévoir un jour et deux nuit de récup' selon la taille de ton DD interne, mais cela vaut l'coup.

Tu nous dis.
Merci.
JMGGG

[gilloo35]

Le Mac a peu d'importance, à titre d'info, c'est un Hackintosh.
Je n'utilise pas Time Machine, le nombre de To serait trop volumineux compte tenu du nombre de disques.
j'utilise ChronoSync pour faire mes sauvegardes, mais celui-ci n'a sauvegardé que la version du fichier d'il y a 3 semaines.
Donc, faut creuser avec un logiciel dédié.

[Pat94]

Salut,

Sur un Mac en APFS si moins de 24 h après le plantage, démarrer en mode recovery et utiliser le snapshot (ceux qui sont sur le disque système) correspondant à l'heure juste avant le plantage, et miracle retour immédiat avant la casse .

Sinon time machine, ou CCC si sauvegarde récente en récupérant seulement le fichier corrompu.

Sur un Hack si c'est vraiment identique au Mac cela doit marcher, sinon cela devient plus complexe alors.

[ades]

je vois ça mal barré
si j'ai bien compris, suite plantage tu récupères le fichier sur lequel tu travaillais via une fonction du soft , et cette copie est corrompue ?
tu veux donc récupérer une version antérieure, mais tu n'as pas de sauvegarde récente, ni TM et tu as déjà écrit sur le disque, donc pas certain, mais vraiment pas que tu puisses récupérer quelquechose…Tu peux tjs essayer photorec, gratuit et super efficace, en lignes de commandes (très simples et très bien expliquées), sans doute le meilleur des soft de récup, mais je parierais presque que c'est foutu.

edit : oups je ne connaissais pas la fonction snapshot pour disque apfs, normal, je suis tjs en hfs…

Ce message a été modifié par ades - 11 May 2021, 17:53.

[gilloo35]

Ades, c'est exactement ça. Le fichier récupéré par le soft est corrompu. Et j'ai écrasé la version antérieure du fichier en enregistrant la version corrompue par-dessus. mon souhait est donc d'aller récupérer la version écrasée.
Quand a la sauvegarde récente, elle est tellement récente qu'elle a sauvegardée la version corrompue, également par dessus la version du fichier qui était opérationnelle.

Merci pour la piste photorec... je verrai ça ce soir !

Ce message a été modifié par gilloo35 - 11 May 2021, 18:43.

[ch21]

Je dirais aussi PhotoRec qui est génial, mais je ne sais pas s'il est opérationnel pour de l'APFS sur un SSD.

[baron]

Le problème, c'est que tu as réenregistré au même endroit et avec le même nom. Donc pour le système de fichiers, tu n'as qu'un document, dans sa dernière version.

Le seul espoir à mon idée est de récupérer un snapshot antérieur, avant qu'il ne soit effacé par le système.
(En effet avec les dernières versions de macOS, le système écrit ailleurs les nouveautés avant de déclarer libres l'emplacement des anciennes données (copy on write). Et il ne déclare libres ces emplacements que dans la mesure où aucun snapshot ne nécessiterait de revenir à cet état antérieur.)
Tu as donc peut-être 24 heures pour revenir en arrière…

[ades]

le délai de 24h pour récupérer un snapchot doit pouvoir être allongé, en modifiant la date dans le tableau de bord ad-hoc.
Vrai ou faut ? j'ai quand même un petit doute…

[baron]

Je crains fort que non, sans pouvoir l'affirmer absolument.

Par ailleurs, en l'absence d'activation de Time Machine il n'est pas absolument certain qu'il y ait un snapshot enregistré.
Pour s'en assurer, il faut démarrer en Recovery (cmd-R) et voir s'il est possible de "Restaurer une sauvegarde Time Machine".

[Pat94]

Salut,

Les snapshot système en APFS non rien à voir avec Time machine, c'est la gestion normale des fichiers APFS mais ce n'est que sur 24 h non bidouillante sur le délais avant que le système les supprimes.

[baron]

Des snapshots peuvent effectivement très bien être créés sans que Time Machine soit activé (en cas de mise à jour majeure du système, du moins avant Big Sur, ou bien manuellement) mais par contre, la restauration d'un snapshot se fait bien — pour ce que j'en sais — en invoquant la commande de restauration d'une sauvegarde Time Machine (même si ce n'est pas exactement de ça qu'il s'agit…)
• https://www.lifewire.com/roll-back-apfs-snapshots-4154969
Ou un peu plus détaillé :
• https://eshop.macsales.com/blog/56681-worki...acos-snapshots/

[Mac Arthur]

Disk Drill devrait pouvoir faire le job, si ce n'est pas trop tard...
MP par les voies parallèles

[gilloo35]

Je vois que ça discute dur en mon absence !!!
Je vous remercie tous pour votre marque d'intérêt vis-à-vis de mes soucis.
Ce cher Mac Arthur m'a communiqué Disk Drill qui tourne maintenant depuis 3 heures... plus qu'une à attendre.
J'avais effectué juste avant un scan rapide. Il a bien trouvé un fichier, portant la même dénomination que le fichier incriminé, mais avec un point d'extension qui n'est pas celui des fichiers de travail, et d'un poids 20 à 25 fois inférieur au fichier original. J'ai bien sûr tenté de l'ouvrir, de le triturer dans tous les sens... en vain.

Je vais attendre cette dernière heure et j'aviserais.

Baron, je suis intrigué par ce que tu viens d'écrire, je ne savais pas que l'OS effectuait ses propres snapshots en dehors de Time Machine ! Je vais voir ça juste après cette petite heure d'attente (merci à toi)

Ce message a été modifié par gilloo35 - 12 May 2021, 10:48.

[baron]

Baron, je suis intrigué par ce que tu viens d'écrire, je ne savais pas que l'OS effectuait ses propres snapshots en dehors de Time Machine ! Je vais voir ça juste après cette petite heure d'attente (merci à toi)

Le 2e lien que j'ai cité explique assez bien ce qu'il en est, du moins avant Big Sur.

(Mais comme je l'écrivais si tu n'as pas fait de snapshot manuel (via le Terminal) ou de mise à jour du système dans les 24 h, je crains fort qu'il n'y ait rien. Pat94 me contredira si nécessaire.
En même temps, la vérification est tellement facile et rapide que ce serait dommage de ne pas essayer…)

[Mac Arthur]

Disk Drill fait vraiment des merveilles. J'ai récupéré 2To de photos pour un utilisateur.
Le scan est très long mais ça donne des résultats surprenants.
Encore faut-il qu'il trouve quelque chose...

[baron]

Le problème est qu'ici le fichier n'a pas été effacé mais modifié, et qu'il s'agit donc de reconstituer une version antérieure (dans mon message #8, j'explique ce qui me semble pouvoir permettre d'espérer légèrement).
Il est probable que DiskDrill ne proposera que la dernière version, corrompue.

[Mac Arthur]

Tout a fait Thierry

[gilloo35]

D'après ce que je comprends (car ma perspicacité à ses limites) ces snapshots se font sur le disque system. Or, tous mes fichiers de travail sont sur un disque dédié. Du coup, je le sens mal. Et j'ai testé les lignes de commandes :

CODE

instantané tmutil

CODE

mutil listlocalsnapshots /

Il me réponds que : zsh: command not found: mutil

[baron]

il manquait la première lettre :
tmutil listlocalsnapshots
mais il n'était pas nécessaire de passer par le Terminal  ; cf. message #10.

Les snapashots n'existent que sur des volumes en APFS.

Cela dit, sur une volume externe, même s'il était formaté en APFS, je n'y crois guère…

[gilloo35]

Je crois que le problème est BIEN PLUS grave.
En fait suite au crash du hackintosh, plusieurs de mes disques sont inaccessibles en écriture.
Je pense que c'est ça ui a fait que le fichier de sauvegarde, en écrasant la version précédente, s'est mal écrit...

Là, je suis en train de découvrir que j'ai plusieurs disques, voire des dossiers dans des disques sains, où je ne peux plus rien écrire.
Je suis dans une belle merde.

/// EDIT

Bon... j'ai psychotté un max (ça m'a fait pensé où en 2005 j'avais perdu les fichiers de tous mes clients).
J'ai redémarré, tout est revenu à la normale. Juste avant de faire ça, j'ai compris qu'il y avait un souci suite au gel de Disk Drill. Je ne sais si l'un et lié avec l'autre, mais comme je l'écrivais plus haut, beauxoup de mes disques étaient devenus inaccessibles à l'écriture... et à la lecture.

Ce message a été modifié par gilloo35 - 12 May 2021, 15:22.

[ades]

donc tu sauvegardes tout sur un disque ext. ? tout de suite ? et avant tout ?

diskdrill, piuisque certains semblent en faire le nec plus ultra, j'ai essayé, pas pour un pb comme le tiens, mais pour un dd réinitialisé par erreur, de la daube, comparé à photorec ou même à datarescue (version 3, je suis vieux).

J'ai remarqué d'ailleurs que ce soft, comme d'autres du même genre (wonder machin, etc.) apparait systématiquement en tête des recherches, certainement pas un gage de qualité… c'est un peu comme mackeeper…

Ce message a été modifié par ades - 12 May 2021, 17:49.

[JMGGG]

Le Mac a peu d'importance, à titre d'info, c'est un Hackintosh.
Je n'utilise pas Time Machine, le nombre de To serait trop volumineux compte tenu du nombre de disques.
j'utilise ChronoSync pour faire mes sauvegardes, mais celui-ci n'a sauvegardé que la version du fichier d'il y a 3 semaines.
Donc, faut creuser avec un logiciel dédié.

Bonjour,
La Mac a toute son importance, car tu aurais pu, entre autre, aussi le travailler en mode Target via un autre Mac.

Si pas de TM et pas de Clone, c'est prise de risque maximale !
As-tu testé ton Cloud Apple ?

Reste ceci :
Un outil efficace de récupération de chez Tri-Edre :
DataRescue : www.tri-edre.fr/fr/datarescue.html

JMGGG

[gilloo35]

Ades, je retente le coup ce soir avec Disk Drill (ça s'est freezé cette après-midi)
Après, je verrai avec les outils que tu cites.

JMGGG, mon cloud apple n'est utilisé que pour la base, mon carnet d'adresse, et quelques adresses mail. Pour mes fichiers pro et perso, la solution est trop onéreuse pour moi compte tenu du volume considéré (une 20aine de To). Je dois avoir une très vieille version de Data Rescue... je verrai si elle est encore opérationnelle.

Sinon, j'ai contacté la boîte (Atomi) qui édite le logiciel avec lequel je travaille (ActivePresenter). Ils m'ont proposé de leur adresser le fichier corrompu, accompagné du fichier log et des ressources iconographiques et audio-video. Je vais voir s'ils peuvent y faire quelque chose.

[baron]

Sinon, j'ai contacté la boîte (Atomi) qui édite le logiciel avec lequel je travaille (ActivePresenter). Ils m'ont proposé de leur adresser le fichier corrompu, accompagné du fichier log et des ressources iconographiques et audio-video. Je vais voir s'ils peuvent y faire quelque chose.

C'est probablement la meilleure chose qu'il te reste à faire (*).

Ne tarde pas à copier ton fichier log ; ceux-ci sont parfois vite remplacés par de nouvelles entrées.

_____________________
(*) Les fichiers de type APPROJ ne sont pas reconnus par Disk Drill.
• https://www.cleverfiles.com/help/file-types/

Ce message a été modifié par baron - 12 May 2021, 19:32.

[Mac Arthur]

donc tu sauvegardes tout sur un disque ext. ? tout de suite ? et avant tout ?

diskdrill, piuisque certains semblent en faire le nec plus ultra, j'ai essayé, pas pour un pb comme le tiens, mais pour un dd réinitialisé par erreur, de la daube, comparé à photorec ou même à datarescue (version 3, je suis vieux).

J'ai remarqué d'ailleurs que ce soft, comme d'autres du même genre (wonder machin, etc.) apparait systématiquement en tête des recherches, certainement pas un gage de qualité… c'est un peu comme mackeeper…

Ce genre de jugement à l'emporte pièce ça m'a toujours fait rigoler.
"Ca n'a pas marché pour moi donc c'est de la daube"
Ba si ça marche, sinon je ne l'utiliserais pas...
Et oser le comparer à Mackeeper c'est encore plus fort !

PS Tape "Apple" dans Google tu verras ce qui sort en premier. C'est louche...
Je songe à migerer sous PC

[ades]

diskdrill me fait chier parce que c'est un soft très invasif qui installe des fichiers partout, 5 dossiers dont 2 cachés et 2 fichiers pour DD, 4 doss pour clever dont un caché et 5 fichiers, dont trois cachés et un daemon. C'dest ça qui ressemble à mackeeper

Tout ça parce que j'ai ouvert une fois l'application, qui s'installe en le glissant dans le dossier app.

Si j'ai besoin d'un soft de récup de choses effacées, j'ai besoin d'un soft qui fonctionne et qui est facile à virer quand j'ai fini. Les fichiers et dossiers installés malgré moi, le daemons, les trucs dans la barre de menu ne sont pas virés quand je vire l'app.

Je n’en ai rien à foutre de l'état smart de mes disques, surtout je n'ai pas besoin de l'afficher dans la barre de menus !

Résultat, recherches des fichiers avec easyfind, destructions desdits fichiers et cerise sur le gâteau redémarrage obligatoire. En plus password obligatoire pour virer ces docs, mais pas pour l'install !

En plus, il ne retrouve pas plus de fichiers que les autres, même moins que photorec… (testé sur env. 900Go d'un disque d'1 To réinitialisé par accident)

L'apparition en tête lors de recherche sur le net, c'est bien parce qu'ils payent google, non ?

De la daube donc ! je persiste !

Ce message a été modifié par ades - 13 May 2021, 08:56.

[Mac Arthur]

[gilloo35]

Je ne veux pas faire de généralités mais dans mon cas, Disk Drill n'a pas pu arriver à terme de son scan en profondeur... j'ai laissé l'ordi allumé toute la nuit, pour une seconde tentative, pour le trouver ce matin sous anesthésié générale. Sous anesthésié, et non comateux, je précise bien. Toujours sur ON, plus ou moins fonctionnelle, mais lent, très très très lent, avec les 128 Go de mémoire vive utilisés à 100%, le CPU à 70-80°c et la souris qui tourne dans le vide (uniquement pour Disk Drill) et aucun fichiers de récupérés que je puisse visualiser (quoi qu'il affiche dans sa fenêtre de présentation).

Je vais tester Photorec tout à l'heure après le goûter avec mes (grands) petits...

[ades]

photorec pas beaucoup plus rapide