This page has been robot translated, sorry for typos if any. Original content here.

Guide de récupération des informations sur le disque dur

Sur le sujet:


Список программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Ce guide vous expliquera comment récupérer des informations sur votre disque dur, même si la partition du système de fichiers (y compris NTFS) est endommagée.

Nous vous montrerons comment les récupérer et ne pas perdre vos données et comment résoudre d'autres problèmes possibles associés à la perte d'informations sur votre disque dur.

Guide de récupération des informations sur le disque dur

Ce guide vous expliquera comment récupérer des informations sur votre disque dur, même si la partition du système de fichiers (y compris NTFS) est endommagée. Nous vous montrerons comment les récupérer et ne pas perdre vos données et comment résoudre d'autres problèmes possibles associés à la perte d'informations sur votre disque dur.

Si vous travaillez avec un ordinateur depuis longtemps, ce n'est pas un secret pour vous qu'un disque dur ne peut pas être considéré comme un endroit fiable pour stocker des données. Contrairement aux CD et autres supports de stockage, un disque dur est un appareil mécanique qui s'use comme tout autre mécanisme pendant son fonctionnement. En plus de la défaillance mécanique, il existe de nombreuses façons de perdre des données sur un disque, sur lesquelles il est très simple et rapide de changer.

La solution à la plupart des problèmes liés aux disques durs lors de l'utilisation de Windows 98 et des systèmes antérieurs s'est résumée à l'utilisation du programme fdisk et d'un certain nombre d'autres utilitaires qui ont permis de partitionner et de récupérer des disques. Maintenant, l'utilisation de tels utilitaires, même par un utilisateur expérimenté, entraîne parfois des conséquences irréversibles ...

Imaginez cette situation: lorsque vous travaillez sur un article sur la mise à jour des ordinateurs, lorsque plus de 10 000 caractères ont été écrits et que quelques phrases et captures d'écran sont restées, tout ce qui était nécessaire était d'exécuter fdisk sur un ordinateur avec deux systèmes d'exploitation Windows 98 / XP Pro et enregistrer plusieurs captures d'écran. Dans mon article, plusieurs paragraphes décrivent le travail avec fdisk, avertissant les lecteurs de ne pas utiliser ce programme s'il n'y a pas une confiance totale dans leurs actions ...

Donc, je n'avais besoin que de quelques captures d'écran, mais j'ai oublié que fdisk écrit des données sur certaines zones du disque au démarrage, de sorte qu'elles ne s'y trouvaient pas auparavant. Je ne m'en suis souvenu que lorsque j'ai reçu les copies d'écran dont j'avais besoin et redémarré l'ordinateur en mode Windows XP, ou plutôt, je voulais redémarrer ... Après une assez longue attente, le système n'a pas démarré.

La partition de disque principale a-t-elle disparu?

Le disque dur concerné est Fujitsu 17 Go avec deux partitions NTFS de 5 Go chacune (XP Home et Professional) et 6 Go d'espace inutilisé. Après l'incident décrit ci-dessus, le système dans les deux sections de XP a cessé de se charger.

Après avoir connecté le lecteur à un ordinateur avec Windows 2000, j'ai lancé "Gestion des disques". Pour ce faire sous XP ou 2000, faites un clic droit sur «mon ordinateur», sélectionnez «gestion», et dans la fenêtre qui apparaît - «gestion du disque».

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

La section principale, sur laquelle se trouvait mon article, était affichée comme non formatée et le système d'exploitation ne pouvait pas la lire. Le système de la deuxième section n'a pas pu démarrer, mais au moins il a été reconnu comme formaté et il a été possible d'en copier les fichiers nécessaires. Malheureusement, toutes les données dont j'avais besoin se trouvaient dans la première section.

Que faire? Il existe plusieurs façons d'extraire des données, mais avant d'en tenir compte, nous devons nous concentrer sur ce qu'est le système de fichiers et sur la façon dont vos données y sont stockées.

Systèmes de fichiers

Le système de fichiers définit une méthode utilisée pour stocker des données sur un disque dur ou sur tout autre périphérique utilisé pour stocker des informations. L'espace libre sur le disque dur est divisé en sections dans lesquelles les disques logiques sont créés (C:, D :, ...).

Windows peut fonctionner avec plusieurs systèmes de fichiers appelés NTFS (NT File System) et FAT (File Allocation Table). FAT est un système de fichiers antérieur utilisé sous DOS sous le nom FAT-16 et sous Windows 9x / Me sous le nom FAT-32. La principale différence entre FAT-16 et 32 ​​est la quantité maximale de disques et de fichiers avec lesquels ils peuvent travailler. Le FAT-16 peut utiliser des disques jusqu'à 2 Go. Les systèmes d'exploitation Windows 2000 et XP sont entièrement compatibles avec FAT, même s'ils utilisent une méthode de stockage différente en standard.

Windows NT, 2000 et XP fonctionnent avec le système de fichiers NTFS, offrant une meilleure sécurité et fiabilité du stockage des données. De plus, NTFS vous permet de définir des autorisations pour chaque fichier. Tous ces systèmes de fichiers utilisent une table de partition et des enregistrements de démarrage (MBR), qui sont stockés dans le premier secteur de chaque lecteur, ce qui détermine quelle partition est amorçable.

Si les informations du MBR sont endommagées, le système d'exploitation cesse de se charger à partir de celui-ci et les partitions de disque peuvent être détectées comme vides.

Partitions NTFS

Le premier secteur de la partition NTFS est réservé comme démarrage. Il contient des informations qui permettent au système de travailler avec cette section; sans ces informations, la section sera inaccessible.

Une copie du secteur de démarrage est stockée dans le dernier secteur de la partition. L'équivalent d'un tel secteur dans FAT est également appelé bootable et est stocké dans le premier secteur de la section. La différence avec FAT est que FAT ne stocke pas de copies de ces informations, ce qui rend la récupération plus difficile ...

Le premier fichier stocké sur disque est appelé la table de fichiers maîtres (MFT) - une table qui contient des informations sur l'emplacement de tous les fichiers, leurs propriétés et leurs droits d'accès. NTFS stocke également une copie de ces informations. FAT a une table d'allocation de fichiers FAT (File Allocation Table) similaire, qui est également sauvegardée sur disque.

Si un fichier est supprimé, y compris de la «corbeille», les deux systèmes de fichiers le marquent simplement comme supprimé. Les données ne sont pas vraiment supprimées du disque, mais l'espace qu'elles occupent sur le disque est considéré comme libre. Pour que tous les fichiers puissent être restaurés, si seulement vous n'aviez rien écrit sur le disque après les avoir supprimés.

Dans mon cas, un disque avec deux partitions NTFS a été utilisé. Lorsque fdisk a été lancé, le programme a écrit quelque chose dans des zones importantes du disque dans les deux partitions. Par conséquent, la première partition a un secteur de démarrage endommagé. La deuxième section a simplement une zone endommagée avec des fichiers système, et le système ne démarre pas non plus, mais les fichiers qui s'y trouvent sont accessibles. J'ai transféré le disque sur un autre ordinateur. C'est à cet endroit que nous avons rompu.

Avertissement: tout ce qui est décrit à partir de ce point, s'il n'est pas utilisé avec précaution, peut supprimer les partitions et les fichiers du lecteur. Si votre disque dur a un problème physique, par exemple, il fait des bruits étranges ou de la fumée, rien de ce qui est décrit ci-dessous ne vous aidera à éteindre l'ordinateur, à retirer le disque dur et à le rapporter à un centre de service. Les tentatives d'auto-réparation sont susceptibles d'entraîner des conséquences beaucoup plus coûteuses.

Récupération d'informations

La première règle que vous ne pouvez pas enfreindre si vous allez récupérer des informations sur un disque dur endommagé est de ne rien écraser. Si vous avez accidentellement supprimé une partition, n'en créez pas une à sa place, laissez tout tel quel.

Si vous avez supprimé des fichiers de la corbeille, puis réalisé que vous avez besoin d'informations supprimées, n'écrivez rien sur le disque.

Il en va de même pour les partitions de disque. Si vous ne créez pas de nouvelle section à la place des objets perdus, les informations sur l'ancienne seront toujours enregistrées.

Dans mon cas, des copies d'informations sur les partitions et les fichiers critiques ont été enregistrées sur le disque. Une section n'est pas disponible en raison d'un secteur de démarrage réécrit et la seconde n'est plus amorçable, mais ses informations sont toujours en cours de lecture. Pour l'avenir, je dirai que tout (ou presque) a été restauré. Voyons maintenant comment procéder.

L'option la plus gênante est lorsque vous avez une partition sur le disque, et c'est elle qui a disparu. Ensuite, il est préférable de transférer le disque dur vers un autre ordinateur. Travailler sur un deuxième ordinateur présente de nombreux avantages. Pas besoin de rendre le disque amorçable, vous pouvez simplement obtenir la lisibilité des fichiers et réécrire les informations nécessaires à l'aide de l'Explorateur Windows.

Si les fichiers système sont endommagés et que le système ne démarre pas, mais que la partition est accessible, les fichiers sont facilement lisibles sur un autre ordinateur et le problème sera résolu.

Logiciel de récupération de fichiers

Si vous n'avez pas la possibilité de transférer physiquement le disque dur, ne soyez pas tenté de réinstaller le système. Il existe plusieurs outils logiciels qui vous permettront de démarrer un ordinateur exécutant un autre système d'exploitation et vous aideront à récupérer vos fichiers.

Le moyen le plus simple d'accéder aux fichiers sur votre disque dur est de démarrer l'ordinateur à l'aide de la disquette de démarrage DOS et d'utiliser un programme de récupération de données comme testdisk, décrit ci-dessous.

Gardez à l'esprit que lorsque vous travaillez avec une partition, qui n'est pas non plus visible, la récupération de données devient une tâche beaucoup plus difficile. De nombreux programmes de récupération ont besoin d'un emplacement pour sauvegarder les données récupérées. Dans ce cas, vous n'avez aucune garantie de ne pas détruire plus que restaurer. Si vous ne pouvez pas transférer le disque dur vers un autre ordinateur, pensez à connecter un autre disque dur auquel vous pouvez installer le système et le programme de récupération.

Il existe plusieurs programmes, par exemple «Winternals Disk Commander» et «ERD Commander», qui démarreront votre ordinateur exécutant DOS ou un autre système d'exploitation et commenceront le processus de récupération. Malheureusement, aucun de ces programmes n'est gratuit.

Si vous avez connecté votre disque à un autre ordinateur ou connecté un disque avec un système d'exploitation installé à votre ordinateur, vous pouvez essayer de démarrer l'ordinateur et copier les données nécessaires. Vous ne réussirez pas si les informations de partition sont perdues. Dans ce cas, le système "ne verra tout simplement pas" les unités logiques.

Logiciel gratuit pour récupérer des informations

Les programmes gratuits existants sont généralement moins fonctionnels que les programmes payants. Cela est dû au fait que les développeurs comprennent que si les données perdues sont vraiment importantes, les gens seront prêts à payer pour un programme pour les restaurer.

Avant de continuer, lisez tout attentivement.

FINDNTFS

FindNTFS ( http://inet.uni2.dk/~svolaf/ utilities.htm) est un programme gratuit qui peut trouver et réparer une partition NTFS endommagée. Il existe plusieurs versions différentes, parmi lesquelles une est conçue pour fonctionner après le démarrage en mode DOS. Il peut être utilisé si Windows ne démarre pas. En plus de trouver et de récupérer des partitions NTFS, FindNTFS a plusieurs fonctions plus utiles dont nous n'avons pas besoin pour le moment, et nous ne nous arrêterons pas dessus.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Pour utiliser findntfs, démarrez l'ordinateur à l'aide de la disquette de démarrage DOS, avec findntfs.exe enregistré dessus. Vous pouvez obtenir la liste des fichiers et des dossiers sur le lecteur restauré en tapant «FINDNTFS # 1 1 1 c: \ Recoverlog.txt Files» sur la ligne de commande. Le symbole # doit être remplacé par le numéro de disque. Si vous n'avez qu'un seul disque dur, alors son numéro sera 1 et s'il y a plusieurs disques, alors le numéro 1 recevra un disque physique sur lequel se trouve l'unité logique «C:».

Cette commande indique à findntfs de rechercher dans les fichiers NTFS l'intégralité du lecteur spécifié et de les répertorier dans un fichier texte sur le lecteur C:. Vous pouvez spécifier n'importe quel nom de fichier sur n'importe quel lecteur. Il suffit de ne pas le créer sur le même disque, les informations sur lesquelles vous souhaitez récupérer. Une fois le fichier créé, vous pouvez le visualiser. Cela devrait ressembler à ceci:

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Si tout s'est bien passé, vous pouvez trouver les fichiers dont vous avez besoin dans la liste. Les dossiers dans lesquels findntfs les a trouvés peuvent ne pas coïncider avec leur emplacement réel. Avant de passer aux étapes suivantes, notez les numéros de dossier avec les fichiers nécessaires.

Pour restaurer des fichiers à l'aide de findntfs, vous devez utiliser la commande «copier». La limitation du programme est qu'il écrit des fichiers dans un dossier dans lequel il se trouve. Donc, avant l'étape suivante, assurez-vous qu'il y a suffisamment d'espace.

Exécutez la commande 'findntfs # 1 1 1 copy #' (le premier caractère # doit être remplacé par le numéro de disque, comme dans la commande précédente, et le second par le numéro du dossier souhaité). Vous pouvez spécifier jusqu'à 10 numéros de dossier. Si vous ne spécifiez pas le numéro de dossier, le programme essaiera de copier tous les fichiers du lecteur spécifié.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Vérifiez les fichiers récupérés pour vous assurer qu'ils ne sont pas endommagés.

Le programme findntfs a une autre limitation importante; il ne peut pas copier de fichiers sur une partition avec le système de fichiers FAT. Cela rend la récupération impossible sans une partition NTFS et la prise en charge de son système d'exploitation (Windows NT / 2000 / XP). Dans ce cas, il ne sera pas possible de restaurer les fichiers en démarrant l'ordinateur à l'aide du disque DOS. Un autre utilitaire de lecture NTFS gratuit peut résoudre le problème.

Lecteur NTFS pour DOS

Lecteur NTFS pour DOS ( http://www.ntfs.com/products.htm ) Est un programme gratuit qui vous permet de copier des fichiers NTFS sur des partitions DOS (FAT). Si le démarrage à partir de votre partition NTFS n'est pas possible, vous pouvez copier ce programme sur une disquette de démarrage et réécrire tous les fichiers nécessaires avec.

La limitation de ce programme est qu'il ne peut pas lire les données des partitions avec des secteurs de démarrage endommagés ou des disques avec des tables de partitions endommagées. Donc, avant de l'utiliser, vous devez rendre la partition NTFS «lisible» et ensuite copier les fichiers nécessaires.

Ces restrictions n'ont pas l'utilitaire commercial «Active @ Partition Recovery» ( http://www.ntfs.com/ ), qui peut trouver la partition perdue et en copier les données.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Ces programmes sont conçus pour fonctionner sous DOS, ils peuvent également être utilisés sous Windows 9x / ME, mais pas sous Windows 2000 ou XP en raison des restrictions d'accès aux disques fonctionnant dans ces systèmes d'exploitation.

TESTDISK

TestDisk ( http://www.cgsecurity.org/wiki/TestDisk ) Est un programme qui existe dans les versions pour DOS et Linux, qui peut être utilisé pour rechercher et restaurer des partitions FAT et NTFS. En l'utilisant, vous pouvez restaurer les secteurs de démarrage à partir de leurs copies.

Avec l'aide de ce programme particulier, j'ai restauré ma première partition NTFS, qui n'était pas visible du tout. Travailler avec testdisk n'est pas très difficile, l'essentiel est d'être prudent et de lire la documentation (dans le dossier 'doc').

Après avoir démarré le programme, vous verrez une liste des disques physiques disponibles:

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Spécifiez le lecteur dont vous souhaitez récupérer les partitions, puis sélectionnez «analyser».

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Le programme affichera une liste des partitions actuellement existantes et, après avoir appuyé sur «Entrée», commencera son propre processus de recherche de partitions.

Une fois la recherche terminée, appuyez à nouveau sur «Entrée». De plus, il est conseillé de sélectionner «rechercher!» Pour effectuer une recherche plus approfondie. Si soudain vous n'avez pas vu une seule partition au début à cause d'une table de partition endommagée, testdisk devrait les trouver.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Vérifiez ces informations et sélectionnez «écrire» pour écrire les nouvelles informations de partition sur le disque. Si la perte de la partition a été le seul dommage, le processus de récupération est maintenant terminé pour vous. Vous obtiendrez un système entièrement restauré. Mais, si le secteur de démarrage de la partition est endommagé (comme dans mon cas), vous devrez sélectionner l'élément «avancé», puis - «démarrage».

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Testdisk compare le secteur de démarrage avec sa copie. S'ils sont différents, le programme vous demandera si vous souhaitez en copier une copie dans le secteur de démarrage.

Cette opération a rendu ma section «perdu» avec l'article à nouveau accessible. Testdisk est l'un des logiciels de récupération de partition de disque les plus utiles. Bien sûr, elle n'a pas d'interface graphique et ne fonctionne que sous DOS, mais ce n'est pas l'essentiel pour un programme qui peut restaurer les informations nécessaires en quelques minutes.

Il existe de nombreux utilitaires de récupération de données gratuits. Voici quelques fichiers de récupération supprimés: PC INSPECTOR ( http://www.pcinspector.de/file_recovery/UK/welcome.htm ) et restauration pour 9x / NT / 2K / XP ( ) Si vous définissez un objectif, vous pouvez trouver de nombreux programmes similaires avec leurs propres avantages, mais nous n'avons pas défini un tel objectif, car tout ce qui est décrit, à notre avis, est assez suffisant pour résoudre la plupart des problèmes liés à la récupération des partitions endommagées et des fichiers supprimés.

Utilitaires commerciaux de récupération de données

Il existe de nombreux programmes de récupération de données payants. La plupart d'entre eux ne fonctionnent que sous Windows. Il est pratique de travailler avec eux si vous avez réussi à connecter le disque dur à un autre ordinateur ou à connecter un autre disque dur avec le système d'exploitation au même ordinateur. Deux bons exemples de tels programmes sont: «Récupération de fichiers active» et «R-Studio».

Je n'ai pas effectué de test sérieux des programmes commerciaux, mais j'ai dû faire face à leurs versions de démonstration, qui signalent simplement s'il y a un fichier sur le disque et s'il est endommagé. L'exception était la version de démonstration de R-Studio, qui permettait de récupérer des fichiers ne dépassant pas 64 Ko. Elle a copié avec succès les fichiers supprimés avec des articles.

D'après mon expérience, je peux recommander le «Winternals Disk Commander», mais vous devez prendre un mot pour lui, car les créateurs du programme ne fournissent pas de démos. Ci-dessous, nous avons fourni une liste de programmes de récupération de données payants vers lesquels vous pouvez vous tourner si les utilitaires gratuits discutés dans cette revue ne pouvaient pas résoudre vos problèmes.