This page has been robot translated, sorry for typos if any. Original content here.

Guide de récupération de disque dur

Par sujet:


Список программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Ce guide vous expliquera comment récupérer des informations sur votre disque dur, même si la partition du système de fichiers est endommagée (y compris NTFS).

Nous allons vous montrer comment le récupérer sans perdre vos données et comment résoudre d'autres problèmes éventuels liés à la perte d'informations sur votre disque dur.

Guide de récupération de disque dur

Ce guide vous expliquera comment récupérer des informations sur votre disque dur, même si la partition du système de fichiers est endommagée (y compris NTFS). Nous allons vous montrer comment le récupérer sans perdre vos données et comment résoudre d'autres problèmes éventuels liés à la perte d'informations sur votre disque dur.

Si vous travaillez avec un ordinateur pendant longtemps, sachez qu'un disque dur ne peut pas être considéré comme un emplacement fiable pour stocker des données. Contrairement aux disques compacts et aux autres moyens de stockage de données, un disque dur est un dispositif mécanique qui s'use comme n'importe quel mécanisme du processus. Outre les pannes mécaniques, il existe de nombreuses manières de perdre des données sur un disque, où il est très facile et rapide de les modifier.

La solution à la plupart des problèmes rencontrés avec les disques durs sous Windows 98 et les systèmes antérieurs consistait à utiliser fdisk et un certain nombre d’autres utilitaires permettant le partitionnement et la récupération des disques. Or, l'utilisation de tels outils, même par un utilisateur expérimenté, entraîne parfois des conséquences irréversibles ...

Imaginez cette situation: lors de la rédaction de l'article sur la mise à jour des ordinateurs, alors que plus de 10 000 caractères étaient déjà écrits et qu'il y avait quelques phrases et quelques captures d'écran, il suffisait de lancer fdisk sur un ordinateur doté de deux systèmes d'exploitation Windows 98 / XP Pro et enregistrer plusieurs captures d'écran. Dans mon article, plusieurs paragraphes décrivent l'utilisation de fdisk, avertissant les lecteurs de ne pas utiliser ce programme s'il n'y a pas une confiance totale en leurs actions ...

Je n’avais donc besoin que de quelques captures d’écran, mais j’ai oublié que fdisk, au démarrage, écrit les données sur certaines zones du disque afin qu’elles n’apparaissent pas. Je ne m'en souvenais que lorsque je recevais les copies de l'écran dont j'avais besoin et que je redémarrais l'ordinateur en mode Windows XP, ou plutôt que je voulais redémarrer ... Après une longue attente, le système ne s'est pas initialisé.

Disparu la partition principale du disque?

Le disque concerné avec lequel nous avons affaire était Fujitsu 17 Go, avec deux partitions NTFS de 5 Go chacune (XP Home et Professional) et 6 Go d’espace inutilisé. Après l’incident décrit ci-dessus, le système des deux sections de XP a cessé de se charger.

Après avoir connecté le lecteur à un ordinateur sous Windows 2000, j'ai lancé "Gestion de disque". Pour ce faire dans XP ou 2000, cliquez avec le bouton droit de la souris sur «mon ordinateur», sélectionnez «gestion» et, dans la fenêtre qui apparaît, «Gestion du disque».

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

La section principale sur laquelle se trouvait mon article était affichée comme non formatée et le système d'exploitation ne pouvait pas la lire. Le système situé dans la deuxième section ne pouvait pas démarrer, mais au moins, il était reconnu comme étant formaté et il était possible de copier les fichiers nécessaires à partir de celui-ci. Malheureusement, toutes les données dont j'avais besoin se trouvaient dans la première section.

Que faire? Il existe plusieurs façons d'extraire des données, mais avant de les examiner, nous devons nous concentrer sur le système de fichiers et la manière dont il stocke vos données.

Systèmes de fichiers

Le système de fichiers définit une méthode utilisée pour stocker des données sur un disque dur ou sur tout autre périphérique utilisé pour stocker des informations. L'espace libre sur le disque dur est divisé en sections dans lesquelles sont créés des disques logiques (C:, D:, ...).

Windows peut fonctionner avec plusieurs systèmes de fichiers appelés NTFS (NT File System) et FAT (File Allocation Table). FAT est un système de fichiers antérieur utilisé sous DOS sous le nom FAT-16 et sous Windows 9x / Me sous le nom FAT-32. La principale différence entre FAT-16 et 32 ​​réside dans le nombre maximal de disques et de fichiers qu’ils peuvent utiliser. FAT-16 peut utiliser des disques allant jusqu'à 2 Go. Les systèmes d'exploitation Windows 2000 et XP sont entièrement compatibles avec FAT, même s'ils utilisent une méthode de stockage de données différente en standard.

Windows NT, 2000 et XP fonctionnent avec le système de fichiers NTFS, offrant une sécurité accrue et un stockage des données fiable. De plus, NTFS vous permet de définir des autorisations pour chaque fichier. Tous ces systèmes de fichiers utilisent une table de partition et des enregistrements de démarrage (MBR) stockés dans le premier secteur de chaque disque, déterminant quelle partition est la partition de démarrage.

Si les informations contenues dans le MBR sont endommagées, le système d'exploitation arrête de s'y charger et il peut être déterminé que les partitions de disque sont vides.

Partitions NTFS

Le premier secteur de la partition NTFS est réservé au démarrage. Il contient des informations permettant au système de travailler avec cette section. Sans ces informations, la section serait inaccessible.

Une copie du secteur de démarrage est stockée dans le dernier secteur de la partition. L'équivalent d'un tel secteur dans la FAT est également appelé le secteur de démarrage et est stocké dans le premier secteur de la partition. La différence avec FAT est que FAT ne stocke pas de copies de ces informations, ce qui rend la récupération plus difficile.

Le premier fichier stocké sur le disque s'appelle MFT (Master File Table). Il s'agit de la table contenant des informations sur l'emplacement de tous les fichiers, leurs propriétés et leurs droits d'accès. NTFS stocke une copie de ces informations. FAT possède une table d'allocation de fichiers similaire pour la FAT (File Allocation Table), dont une copie de sauvegarde se trouve également sur le disque.

Si un fichier est supprimé, y compris de la corbeille, les deux systèmes de fichiers le marquent simplement comme supprimé. Les données ne sont pas vraiment supprimées du disque, mais l'espace qu'elles occupent sur le disque est considéré comme libre. Ainsi, tous les fichiers peuvent être restaurés, si seulement vous n’aviez pas écrit sur le disque après les avoir supprimés.

Dans mon cas, un disque avec deux partitions NTFS a été utilisé. Lors de l'exécution de fdisk, le programme a enregistré quelque chose dans des zones importantes du disque, dans les deux partitions. En conséquence, la première partition a un secteur de démarrage incorrect. La deuxième section contient simplement une zone endommagée contenant des fichiers système. Le système ne démarre pas non plus à partir de celle-ci, mais ses fichiers sont accessibles. J'ai déplacé le lecteur sur un autre ordinateur. C'est à ce moment que nous avons rompu.

Avertissement: tout ce qui est décrit à partir de ce point peut, s'il n'est pas utilisé soigneusement, entraîner la suppression de partitions et de fichiers. Si votre disque dur a un problème physique, par exemple, il émet des sons étranges ou fume, rien de ce qui est décrit ci-dessous n’aidera, éteignez l’ordinateur, retirez le disque dur et transportez-le dans un atelier de réparation. Les tentatives d'autoréparation risquent d'avoir des conséquences beaucoup plus coûteuses.

Récupération de l'information

La première règle qui ne peut pas être violée si vous souhaitez récupérer des informations sur un disque dur endommagé - ne rien écrire. Si vous supprimez une partition par inadvertance, ne créez pas de nouvelle partition à la place, laissez le tout tel quel.

Si vous avez supprimé des fichiers de la corbeille et que vous réalisez que vous avez besoin des informations supprimées, n'écrivez rien sur le disque.

La même chose s'applique aux partitions de disque. Si vous ne créez pas de nouvelle section à la place de celle perdue, les informations sur l'ancienne seront toujours enregistrées.

Dans mon cas, le disque contient des copies d'informations sur les partitions et les fichiers critiques. Une partition est indisponible en raison d'un secteur de démarrage écrasé et la seconde n'est plus amorçable, mais les informations y sont toujours lues. À l'avenir, je dirai que tout (ou presque) a pu récupérer. Et maintenant nous allons nous concentrer sur comment faire cela.

L'option la plus gênante est quand vous avez une partition sur le disque, et c'est exactement ça. Ensuite, il est préférable de transférer le disque dur sur un autre ordinateur. Travailler sur un deuxième ordinateur présente de nombreux avantages. Pas besoin de rendre le disque amorçable, vous pouvez simplement obtenir la lisibilité des fichiers et réécrire les informations nécessaires à l'aide de l'Explorateur Windows.

Si les fichiers système sont endommagés et que le système ne démarre pas, mais que la partition est disponible, les fichiers peuvent être facilement lus sur un autre ordinateur et le problème sera résolu.

Logiciel de récupération de fichier

Si vous ne parvenez pas à transférer physiquement le disque dur, ne soyez pas tenté de réinstaller le système. Il existe plusieurs outils logiciels qui vous permettent de démarrer un ordinateur exécutant un système d'exploitation alternatif et de vous aider à récupérer vos fichiers.

Le moyen le plus simple d'accéder aux fichiers de votre disque dur consiste à démarrer votre ordinateur à l'aide d'une disquette de démarrage DOS et à utiliser un programme de récupération de données tel que testdisk, présenté ci-dessous.

Gardez à l'esprit que lorsque vous travaillez avec une seule partition, qui n'est également pas visible, la récupération de données devient beaucoup plus difficile. De nombreux programmes de récupération ont besoin d'espace pour copier les données récupérées. Dans ce cas, vous n'avez aucune garantie de ne pas détruire plus que restaurer. Si vous ne pouvez pas transférer le disque dur sur un autre ordinateur, envisagez de connecter un autre disque dur sur lequel vous pouvez installer le système et le programme de récupération.

Il existe plusieurs programmes, tels que "Winternals Disk Commander" et "ERD Commander", qui vont démarrer votre ordinateur sous DOS ou un autre système d'exploitation et lancer le processus de récupération. Malheureusement, aucun de ces programmes n'est gratuit.

Si vous avez connecté votre disque à un autre ordinateur ou un disque avec un système d'exploitation installé sur votre ordinateur, vous pouvez essayer de charger l'ordinateur et de copier les données nécessaires. Vous échouerez si les informations de la section sont perdues. Dans ce cas, le système "ne verra tout simplement pas" les unités logiques.

Logiciel gratuit pour la récupération de données

Les programmes gratuits existants sont généralement moins fonctionnels que les programmes payants. Cela est dû au fait que les développeurs comprennent que si la perte de données est vraiment importante, les utilisateurs seront prêts à payer pour que le programme le restaure.

Avant de faire autre chose, lisez tout attentivement.

FINDNTFS

FindNTFS ( http://inet.uni2.dk/~svolaf/ utilities.htm) est un programme gratuit permettant de rechercher et de réparer une partition NTFS endommagée. Il existe plusieurs versions différentes, parmi lesquelles celles conçues pour fonctionner après le chargement en mode DOS. Il peut être utilisé si Windows ne démarre pas. FindNTFS, en plus de la recherche et de la restauration de partitions NTFS, comporte d’autres fonctions utiles dont nous n’avons plus besoin, et nous ne nous attarderons pas dessus.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Pour utiliser findntfs, démarrez votre ordinateur à l'aide d'une disquette d'amorçage DOS contenant le fichier findntfs.exe. Vous pouvez obtenir une liste des fichiers et des dossiers sur le disque en cours de restauration en tapant "Fichiers FINDNTFS # 1 1 1 c: \ recoverlog.txt" sur la ligne de commande. Le symbole # doit être remplacé par le numéro du disque. Si vous n'avez qu'un seul disque dur, son numéro sera 1 et s'il y a plusieurs disques, le numéro 1 recevra un disque physique sur lequel se trouve le disque logique 'C:'.

Cette commande indique à findntfs de rechercher les fichiers NTFS sur l'intégralité du disque spécifié et de les répertorier dans un fichier texte sur le lecteur C:. Vous pouvez spécifier n'importe quel nom de fichier et sur n'importe quel disque. Il suffit de ne pas le créer sur le même disque, les informations sur lesquelles vous souhaitez récupérer. Une fois le fichier créé, vous pouvez le visualiser. Cela devrait ressembler à quelque chose comme ça:

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Si tout s'est bien passé, vous pouvez trouver les fichiers nécessaires dans la liste. Les dossiers dans lesquels findntfs les a trouvés peuvent ne pas coïncider avec leur emplacement. Avant de passer aux étapes suivantes, notez les numéros de dossier avec les fichiers nécessaires.

Pour restaurer des fichiers à l'aide de findntfs, vous devez utiliser la commande "copier". La limite du programme est qu'il écrit des fichiers dans le dossier dans lequel il se trouve. Donc, avant la prochaine étape, assurez-vous qu'il y a suffisamment d'espace.

Exécutez la commande 'findntfs # 1 1 1 copy #' (le premier symbole # doit être remplacé par le numéro du disque, comme dans la commande précédente, et le second par le numéro du dossier souhaité). Vous pouvez spécifier jusqu'à 10 numéros de dossier. Si vous ne spécifiez pas le numéro de dossier, le programme essaiera de copier tous les fichiers du disque spécifié.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Vérifiez les fichiers récupérés pour vous assurer qu'ils ne sont pas endommagés.

Le programme findntfs a une autre limitation importante, il ne peut pas copier de fichiers sur la partition avec le système de fichiers FAT. Cela rend la récupération impossible sans une partition NTFS et sans le support de son système d'exploitation (Windows NT / 2000 / XP). Dans ce cas, la récupération de fichiers en démarrant l'ordinateur à l'aide d'un disque DOS échouera. Un autre utilitaire gratuit, le lecteur NTFS, peut résoudre le problème.

Lecteur NTFS pour DOS

Lecteur NTFS pour DOS ( http://www.ntfs.com/products.htm ) Est un programme gratuit qui vous permet de copier des fichiers NTFS sur des partitions DOS (FAT). Si le démarrage à partir de votre partition NTFS n'est pas possible, vous pouvez copier ce programme sur une disquette de démarrage et réécrire tous les fichiers nécessaires avec celle-ci.

La limitation de ce programme est qu'il ne peut pas lire les données des partitions avec des secteurs de démarrage endommagés ou des disques avec des tables de partition endommagées. Donc, avant de l'utiliser, vous devez rendre la partition NTFS "lisible" et ensuite copier les fichiers nécessaires.

Cette limitation n’est pas fournie par l’utilitaire commercial 'Active @ Partition Recovery' ( http://www.ntfs.com/ ), qui peut trouver la partition perdue et copier des données à partir de celle-ci.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Ces programmes sont conçus pour fonctionner sous DOS et vous pouvez les utiliser sous Windows 9x / ME, mais pas sous Windows 2000 ou XP en raison de restrictions d'accès aux disques fonctionnant sous ces systèmes d'exploitation.

TESTDISK

TestDisk ( http://www.cgsecurity.org/wiki/TestDisk ) Est un programme qui existe dans les versions pour DOS et Linux, qui peut être utilisé pour rechercher et récupérer des partitions FAT et NTFS. Avec cela, vous pouvez restaurer les secteurs de démarrage à partir de leurs copies.

Avec l'aide de ce programme particulier, j'ai restauré ma première partition NTFS, qui n'était pas du tout «visible». Travailler avec testdisk n’est pas très difficile, l’essentiel est d’être prudent et de lire la documentation (dans le dossier 'doc').

Après le démarrage du programme, vous verrez une liste des disques physiques disponibles:

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Spécifiez le disque dont vous souhaitez restaurer les partitions, puis sélectionnez l'option "analyser".

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Le programme affichera une liste des partitions existantes et, après avoir appuyé sur 'Entrée', lancera son propre processus de recherche de partition.

Après la recherche, appuyez à nouveau sur «Entrée». Ensuite, il est conseillé de sélectionner l'élément "Rechercher!" Pour effectuer une recherche plus approfondie. Si soudainement vous ne voyiez aucune partition au début en raison d'un endommagement de la table de partitions, testdisk devrait les trouver.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Vérifiez ces informations et sélectionnez «write» pour écrire les nouvelles informations de partition sur le disque. Si la perte de la partition était le seul dommage, le processus de récupération est terminé. Vous obtiendrez un système entièrement restauré. Mais, si le secteur de démarrage de la partition est endommagé (comme dans mon cas), vous devrez sélectionner l'option "avancée", puis l'option "démarrage".

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Testdisk compare le secteur de démarrage avec sa copie. S'ils sont différents, le programme vous posera une question si vous souhaitez en copier une copie dans le secteur de démarrage.

Cette opération a rendu ma section d'articles «perdue» à nouveau disponible. Testdisk est l'un des programmes les plus utiles pour la récupération de partitions de disque. Bien sûr, il manque une interface graphique et ne démarre que sous le contrôle de DOS, mais ce n’est pas l’essentiel pour un programme qui peut restaurer les informations nécessaires en quelques minutes.

Il existe de nombreux utilitaires de récupération de données gratuits. Voici quelques fichiers supprimés en cours de récupération: PC INSPECTOR ( http://www.pcinspector.de/file_recovery/UK/welcome.htm ) et la restauration pour 9x / NT / 2K / XP ( ). Si vous définissez un objectif, vous pouvez trouver de nombreux programmes similaires avec leurs avantages propres, mais nous ne l’avons pas défini car, à notre avis, ils suffisent à résoudre la plupart des problèmes liés à la restauration de partitions endommagées et de fichiers supprimés.

Utilitaires commerciaux pour la récupération de données

Il existe de nombreux programmes payants pour la récupération de données. La plupart d'entre eux ne fonctionnent que sous Windows. Il est pratique de travailler avec eux si vous avez réussi à connecter un disque dur à un autre ordinateur ou à connecter un autre disque dur doté d’un système d’exploitation au même ordinateur. Deux bons exemples de tels programmes: «Récupération de fichier actif» et «R-Studio».

Je n'ai pas testé sérieusement les programmes commerciaux, mais j'ai dû gérer leurs versions de démonstration, qui vous indiquent simplement s'il existe un fichier sur le disque et s'il n'est pas endommagé. L'exception était la version de démonstration de R-Studio, qui permettait de récupérer des fichiers dont la taille ne dépassait pas 64 Ko. Elle a réussi à copier des fichiers supprimés avec des articles.

D'après mon expérience professionnelle, je peux recommander Winternals Disk Commander, mais vous devrez me croire sur parole, car les créateurs du programme ne fournissent pas de version de démonstration. Vous trouverez ci-dessous une liste de programmes de récupération de données payants vers lesquels vous pouvez vous tourner si les utilitaires gratuits décrits dans cet examen ne pouvaient pas résoudre vos problèmes.