This page has been robot translated, sorry for typos if any. Original content here.

Guide de récupération des informations sur votre disque dur

Par sujet:


Список программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Ce guide vous montrera comment récupérer des informations sur votre disque dur, même si la partition du système de fichiers (y compris NTFS) est corrompue.

Nous allons vous montrer comment le récupérer et ne pas perdre vos données et comment résoudre d'autres problèmes possibles liés à la perte d'informations sur votre disque dur.

Guide de récupération des informations sur votre disque dur

Ce guide vous montrera comment récupérer des informations sur votre disque dur, même si la partition du système de fichiers (y compris NTFS) est corrompue. Nous allons vous montrer comment le récupérer et ne pas perdre vos données et comment résoudre d'autres problèmes possibles liés à la perte d'informations sur votre disque dur.

Si vous travaillez longtemps avec un ordinateur, ce n'est pas un secret pour vous qu'un disque dur ne peut pas être considéré comme un endroit fiable pour le stockage de données. Contrairement aux CD et autres supports de stockage, un disque dur est un dispositif mécanique qui s'use comme n'importe quel autre mécanisme pendant le fonctionnement. En plus de la défaillance mécanique, il existe de nombreuses façons de perdre des données sur un disque, sur lesquelles il est très simple et rapide de changer.

La solution à la plupart des problèmes liés aux disques durs lors de l'utilisation de Windows 98 et des systèmes antérieurs consistait à utiliser le programme fdisk et un certain nombre d'autres utilitaires permettant le partitionnement et la récupération de disques. Or, l'utilisation de tels utilitaires, même par un utilisateur expérimenté, conduit parfois à des conséquences irréversibles ...

Imaginez cette situation: tout en travaillant sur un article sur la mise à jour des ordinateurs, lorsque plus de 10 000 caractères étaient écrits et qu'il y avait plusieurs phrases et captures d'écran, vous deviez exécuter fdisk sur un ordinateur équipé de deux systèmes d'exploitation Windows 98 / XP Pro. enregistrer plusieurs captures d'écran. J'ai plusieurs paragraphes dans l'article décrivant le travail avec fdisk, avertissant les lecteurs de ne pas utiliser ce programme s'il n'y a pas de certitude totale dans leurs actions ...

Je n'avais donc besoin que de quelques captures d'écran, mais j'ai oublié que fdisk au début écrit des données dans certaines zones du disque pour qu'elles ne soient pas là avant. Je m'en suis souvenu seulement quand j'ai eu les copies de l'écran dont j'avais besoin et j'ai redémarré l'ordinateur en mode Windows XP, ou plutôt, je voulais redémarrer ... Après une longue attente, le système n'a pas démarré.

La partition principale du disque a disparu?

Le disque affecté avec lequel nous allons traiter était Fujitsu 17 Go avec deux partitions de NTFS pour 5 Go (XP Home et Professional) et 6 Go d'espace inutilisé. Après l'incident décrit ci-dessus, le système dans les deux sections de XP a arrêté le chargement.

Après avoir connecté le disque à un ordinateur avec Windows 2000, j'ai couru "gestion de disque". Pour faire cela en XP ou 2000, faites un clic droit sur "Poste de travail", sélectionnez "Gestion", et dans la fenêtre apparue - "Gestion des disques".

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

La partition principale sur laquelle mon article se trouvait a été affichée comme non formatée et le système d'exploitation n'a pas pu la lire. Le système de la deuxième partition ne pouvait pas démarrer, mais il était au moins reconnu comme formaté et il était possible de copier les fichiers nécessaires à partir de celui-ci. Malheureusement, toutes les données dont j'avais besoin étaient dans la première section.

Que devrais-je faire? Il y a plusieurs façons d'extraire des données, mais avant de les considérer, nous devons nous concentrer sur ce qu'est le système de fichiers et comment vos données y sont stockées.

Systèmes de fichiers

Le système de fichiers définit la méthode utilisée pour stocker les données sur le disque dur ou sur tout autre périphérique utilisé pour stocker des informations. L'espace libre sur le disque dur est divisé en sections où des disques logiques sont créés (C:, D :, ...).

Windows peut fonctionner avec plusieurs systèmes de fichiers, appelés NTFS (NT File System) et FAT (File Allocation Table). FAT est un ancien système de fichiers utilisé sous DOS appelé FAT-16 et sous Windows 9x / Me sous le nom de FAT-32. La principale différence entre FAT-16 et 32 ​​est la quantité maximale de disques et de fichiers avec lesquels ils peuvent travailler. FAT-16 peut utiliser des disques jusqu'à 2 Go. Systèmes d'exploitation Windows 2000 et XP sont entièrement compatibles avec FAT, même s'ils utilisent une méthode différente de stockage de données en standard.

Windows NT, 2000 et XP fonctionnent avec le système de fichiers NTFS, offrant une meilleure sécurité et fiabilité du stockage des données. De plus, NTFS vous permet de définir des droits d'accès pour chaque fichier. Tous ces systèmes de fichiers utilisent une table de partition et des enregistrements de démarrage (MBR) stockés dans le premier secteur de chaque disque, déterminant quelle partition est amorçable.

Si les informations contenues dans le MBR sont corrompues, le système d'exploitation cesse de les charger et les partitions de disque peuvent être définies comme vides.

Partitions NTFS

Le premier secteur de la partition NTFS est réservé en tant que secteur de démarrage. Il contient des informations qui permettent au système de fonctionner avec cette section, sans cette information, la section sera inaccessible.

Une copie du secteur de démarrage est stockée dans le dernier secteur de la partition. L'équivalent d'un tel secteur dans FAT est également appelé le secteur de démarrage et est stocké dans le premier secteur de la partition. La différence avec FAT est que FAT ne stocke pas de copies de cette information, rendant la récupération un processus plus difficile ...

Le premier fichier stocké sur le disque s'appelle Master File Table (MFT) - il s'agit d'une table contenant des informations sur l'emplacement de tous les fichiers, leurs propriétés et leurs droits d'accès. NTFS stocke une copie de cette information. FAT a une table d'allocation de fichiers similaire FAT (File Allocation Table), dont une copie de sauvegarde est également sur le disque.

Si un fichier est supprimé, y compris à partir de la "corbeille", les deux systèmes de fichiers le marquer comme supprimé. Les données ne sont pas vraiment effacées du disque, mais l'espace qu'elles occupent sur le disque est considéré comme libre. Tous les fichiers peuvent donc être restaurés, à moins que vous n'écriviez quoi que ce soit sur le disque après leur suppression.

Dans mon cas, un disque avec deux partitions NTFS a été utilisé. Lorsque vous exécutez fdisk, le programme écrit quelque chose sur les zones importantes du disque dans les deux sections. Par conséquent, la première partition a un secteur de démarrage endommagé. La deuxième partition a simplement une zone corrompue avec des fichiers système, et le système ne démarre pas non plus, mais les fichiers sont disponibles. J'ai transféré le disque sur un autre ordinateur. C'est à cet endroit que nous nous sommes séparés.

Attention: tout ce qui est décrit à partir de ce moment peut, avec une utilisation imprudente, entraîner la suppression de partitions et de fichiers de disque. Si votre disque dur a un problème physique, par exemple, il émet des sons ou des fumées étranges, rien de ce qui est décrit ci-dessous ne vous aidera, éteignez l'ordinateur, retirez le disque dur et portez-le à l'atelier de maintenance. Les tentatives de réparation vous mèneront très probablement à des conséquences beaucoup plus coûteuses.

Récupération d'information

La première règle qui ne peut pas être violée, si vous allez récupérer des informations sur un disque dur endommagé - ne rien écrire sur le dessus. Si vous supprimez accidentellement une partition, n'en créez pas une nouvelle à sa place, laissez-la telle quelle.

Si vous avez supprimé des fichiers de la Corbeille, puis que vous avez réalisé que les informations à distance dont vous avez besoin, n'écrivez rien sur le disque.

La même chose s'applique aux partitions de disque. Si vous ne créez pas une nouvelle section perdue en place, les informations sur l'ancienne seront toujours conservées.

Dans mon cas, des copies d'informations sur les partitions et les fichiers critiques ont été conservées sur le disque. Une partition est indisponible en raison du secteur de démarrage écrasé, et la seconde n'est plus amorçable, mais les informations sont toujours lues. Pour l'avenir, je dirai que tout (ou presque) a réussi à être restauré. Et maintenant nous allons nous arrêter sur la façon de le faire.

L'option la plus gênante est quand vous avez une seule partition sur le disque, et c'est lui qui a disparu. Ensuite, il est préférable de transférer le disque dur vers un autre ordinateur. Travailler sur un second ordinateur présente de nombreux avantages. Vous n'avez pas besoin de rendre un disque amorçable, vous pouvez simplement rendre les fichiers lisibles et remplacer les informations nécessaires à l'aide de l'Explorateur Windows.

Si les fichiers système sont endommagés et que le système ne démarre pas, mais que la partition est accessible, les fichiers sont facilement lus sur un autre ordinateur et le problème sera résolu.

Logiciel de récupération de fichiers

Si vous n'avez pas la possibilité de transférer physiquement le disque dur, ne soyez pas tenté de réinstaller le système. Il existe plusieurs outils logiciels qui vous permettront de démarrer un ordinateur exécutant un système d'exploitation alternatif et de vous aider à restaurer vos fichiers.

Le moyen le plus simple d'accéder aux fichiers sur votre disque dur est de démarrer votre ordinateur à l'aide de la disquette de démarrage DOS et d'utiliser le programme de récupération de données tel que testdisk, décrit ci-dessous.

Gardez à l'esprit que lorsque vous travaillez avec une partition, qui n'est pas visible, la récupération de données devient beaucoup plus difficile. De nombreux programmes de récupération ont besoin d'espace pour copier les données récupérées. Dans ce cas, vous n'avez aucune garantie que vous ne détruirez pas plus que restaurer. Si vous ne pouvez pas transférer le disque dur sur un autre ordinateur, envisagez de connecter un autre disque dur sur lequel vous pouvez installer le système et le programme de récupération.

Il existe plusieurs programmes, par exemple, 'Winternals Disk Commander' et 'ERD Commander', qui chargeront votre ordinateur exécutant DOS ou un autre système d'exploitation et commenceront le processus de récupération. Malheureusement, aucun de ces programmes n'est gratuit.

Si vous avez connecté votre lecteur à un autre ordinateur ou connecté un disque avec le système d'exploitation installé sur votre ordinateur, vous pouvez essayer de télécharger l'ordinateur et de copier les données nécessaires. Vous ne pouvez pas l'obtenir si les informations sur les partitions sont perdues. Dans ce cas, le système "ne voit" pas les disques logiques.

Logiciel gratuit pour récupérer des informations

Les programmes libres existants sont généralement moins fonctionnels que les programmes payants. Cela est dû au fait que les développeurs comprennent que si les données perdues sont vraiment importantes, alors les gens sont prêts à payer pour le programme pour les restaurer.

Avant de faire quoi que ce soit, lisez attentivement tout.

FINDNTFS

FindNTFS ( http://inet.uni2.dk/~svolaf/ utilities.htm) est un programme gratuit qui peut trouver et réparer une partition NTFS corrompue. Il existe plusieurs versions différentes, parmi lesquelles il est également conçu pour fonctionner après le chargement en mode DOS. Il peut être utilisé si Windows ne démarre pas. FindNTFS Outre la recherche et la restauration de partitions NTFS possède des fonctions plus utiles dont nous n'avons pas besoin maintenant, et nous ne nous attarderons pas sur elles.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Pour utiliser findntfs, démarrez l'ordinateur avec la disquette de démarrage DOS, avec le fichier nommé findntfs.exe écrit dessus. Vous pouvez obtenir la liste des fichiers et des dossiers sur le disque restauré en tapant 'FINDNTFS # 1 1 1 c: \ recoverlog.txt fichiers' à partir de la ligne de commande. Le symbole # doit être remplacé par le numéro du disque. Si vous avez seulement un disque dur, alors son numéro sera 1, et s'il y a plusieurs disques, alors le numéro 1 recevra le disque physique sur lequel se trouve le disque logique 'C:'.

Cette commande indique à findntfs de rechercher dans le lecteur entier spécifié les fichiers NTFS et d'afficher leur liste dans un fichier texte sur le lecteur C :. Vous pouvez spécifier n'importe quel nom de fichier sur n'importe quel lecteur. Il suffit de ne pas le créer sur le même disque, les informations sur lesquelles vous voulez restaurer. Une fois le fichier créé, vous pouvez l'afficher. Cela devrait ressembler à ceci:

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Si tout s'est bien passé, vous pouvez trouver les fichiers dans la liste. Les dossiers dans lesquels ils ont trouvé findntfs peuvent ne pas coïncider avec l'endroit où ils se trouvaient. Avant de passer aux étapes suivantes, notez les numéros de dossier avec les fichiers dont vous avez besoin.

Pour restaurer des fichiers en utilisant findntfs, vous devez utiliser la commande 'copy'. La limitation du programme est qu'il écrit les fichiers dans un dossier dans lequel il se trouve. Donc avant la prochaine étape, assurez-vous qu'il y a assez d'espace.

Exécutez la commande 'findntfs # 1 1 1 copy #' (le premier caractère # doit être remplacé par le numéro de disque, comme dans la commande précédente, et le second - par le numéro du dossier désiré). Vous pouvez spécifier jusqu'à 10 numéros de dossier. Si vous ne spécifiez pas de numéro de dossier, le programme essaiera de copier tous les fichiers du disque spécifié.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Vérifiez les fichiers récupérés pour vous assurer qu'ils ne sont pas endommagés.

Le programme findntfs a une limitation plus importante, il ne peut pas copier les fichiers sur une partition avec le système de fichiers FAT. Cela rend la récupération impossible sans une partition NTFS et sa prise en charge du système d'exploitation (Windows NT / 2000 / XP). Dans ce cas, vous ne pourrez pas restaurer les fichiers en démarrant l'ordinateur à l'aide d'un disque DOS. Un autre lecteur NTFS utilitaire gratuit peut résoudre le problème.

Lecteur NTFS pour DOS

Lecteur NTFS pour DOS ( http://www.ntfs.com/products.htm ) Est un programme freeware qui vous permet de copier des fichiers NTFS sur des partitions DOS (FAT). Si un téléchargement à partir de votre partition NTFS n'est pas possible, vous pouvez copier ce programme sur une disquette amorçable et remplacer tous les fichiers nécessaires avec.

La limite de ce programme est qu'il ne peut pas lire les données des partitions avec des secteurs de démarrage endommagés ou des disques avec des tables de partition endommagées. Donc, avant de l'utiliser, vous devez rendre la partition NTFS "lisible", puis copier les fichiers nécessaires.

Ces restrictions n'ont pas d'utilité commerciale 'Active @ Partition Recovery' (Active @ Partition Recovery) ( http://www.ntfs.com/ ), qui peut trouver la partition perdue et en copier des données.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Ces programmes sont conçus pour fonctionner sous DOS, ils peuvent être utilisés sous Windows 9x / ME, mais pas sous Windows 2000 ou XP en raison de restrictions d'accès aux disques fonctionnant dans ces systèmes d'exploitation.

TESTDISK

TestDisk ( http://www.cgsecurity.org/wiki/TestDisk ) Est un programme qui existe dans les versions pour DOS et Linux que vous pouvez utiliser pour rechercher et restaurer des partitions de FAT et NTFS. Avec lui, vous pouvez restaurer les secteurs de démarrage par leurs copies.

Avec l'aide de ce programme particulier, j'ai restauré ma première partition NTFS, qui n'était pas visible du tout. Travailler avec testdisk n'est pas très difficile, il faut faire attention et lire la documentation (dans le dossier 'doc').

Après avoir démarré le programme, vous verrez une liste des disques physiques disponibles:

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Spécifiez le lecteur dont vous souhaitez restaurer les partitions et sélectionnez "analyser".

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Le programme affiche une liste des sections existantes et, après avoir appuyé sur «Entrée», lance son propre processus de recherche de partition.

Après avoir terminé la recherche, appuyez à nouveau sur «Entrée». Il est en outre souhaitable de sélectionner l'élément «recherche!» Afin d'effectuer une recherche plus approfondie. Si soudainement vous n'avez pas vu une seule partition au début en raison de la corruption de la table de partition, testdisk devrait les trouver.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Vérifiez cette information et sélectionnez «écrire» pour écrire les nouvelles informations de partition sur le disque. Si la perte de partition était le seul dommage, le processus de récupération est terminé pour vous. Vous recevrez un système entièrement restauré. Mais, si le secteur de démarrage de la partition est corrompu (comme dans mon cas), je vais devoir sélectionner l'élément 'advanced', et après il - 'boot'.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Testdisk va comparer le secteur de démarrage avec sa copie. Si elles sont différentes, le programme vous demandera si vous voulez copier la copie dans le secteur de démarrage.

Cette opération a rendu ma section "perdue" avec l'article à nouveau accessible. Testdisk est l'un des programmes les plus utiles pour la récupération de partition. Bien sûr, il manque une interface graphique et il fonctionne uniquement sous DOS, mais ce n'est pas la chose principale pour le programme, qui peut restaurer les informations nécessaires en quelques minutes.

Il existe de nombreux utilitaires gratuits pour la récupération de données. Voici quelques-uns qui restaurent les fichiers supprimés: PC INSPECTOR ( http://www.pcinspector.de/file_recovery/UK/welcome.htm ) et Restauration pour 9x / NT / 2K / XP ( ). Si vous définissez un objectif, vous pouvez trouver de nombreux programmes similaires avec leurs avantages, mais nous n'avons pas fixé un tel objectif, car tout décrit, à notre avis, suffit à résoudre la plupart des problèmes liés à la récupération des partitions endommagées.

Utilitaires de récupération de données commerciales

Il existe de nombreux programmes payants pour la récupération de données. La plupart d'entre eux ne fonctionnent que sur Windows. Il est pratique de travailler avec eux si vous pouvez connecter un disque dur à un autre ordinateur ou connecter un autre disque dur avec le système d'exploitation sur le même ordinateur. Deux bons exemples de tels programmes: 'Active file recovery' et 'R-Studio'.

Je n'ai pas effectué de tests sérieux sur les programmes commerciaux, mais j'ai dû faire face à leurs versions de démonstration, qui m'ont simplement informé s'il y avait un fichier sur le disque et s'il était endommagé. Une exception était la version de démonstration de R-Studio, qui permettait de restaurer des fichiers ne dépassant pas 64 Ko. Il a copié avec succès les fichiers supprimés avec des articles.

De mon expérience de travail, je peux recommander 'Winternals Disk Commander', mais vous devrez prendre un mot, car les créateurs du programme ne fournissent pas de versions de démonstration. Ci-dessous nous avons listé une liste de programmes payants pour la récupération de données, à laquelle vous pouvez contacter, si les utilitaires gratuits discutés dans cette revue ne pouvaient pas résoudre vos problèmes.