Re: Boot ecrasé !

2008-09-23 Par sujet Thierry Chatelet
On Tuesday 23 September 2008 07:38:16 Ilies Zidane wrote:
 Serge Cavailles a écrit :
  Bonsoir,
 
  Le lundi 22 septembre 2008 23:04, Ilies Zidane a écrit :
  Cependant, je me souviens absolument pas de la taille des partitions. Je
  sais seulement qu'il y en a 4, la premiere, est /, une pour /home, et
  une ntfs (windobe) et l'autre ntfs sauvegarde (la plus importante !!!).
 
  Pas de partition de swap?

 Heu... pardon sisi, il y en a une !
 enfait la partition / et /home ne sont pas séparés, je confond avec une
 autre machine, donc il y a une partition / (/home inclus), c'est la
 premiere me semble t-il, ensuite viens la swap (3go), et ensuite les
 deux NTFS.

 Ilies

Quel genre de machine tu as? Je pose la question, car en général la partition 
souvant cachée, avec les données de récuration est en premier.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-23 Par sujet Jacques L'helgoualc'h
Serge Cavailles a écrit, mardi 23 septembre 2008, à 01:40 :
 Bonsoir,

bonjour,

 Le lundi 22 septembre 2008 18:48, Ilies Zidane a écrit :
  sachant que j'ai une partition windows également, et une partition ntfs
  de sauvegarde.
 [...]
 Le mardi 23 septembre 2008 00:18, Jacques L'helgoualc'h a écrit :
  Essaie de te rappeler, même vaguement,  la taille de tes partitions ? Si
  c'était bien / d'abord, puis /home,  seule / a été en partie effacée 
 ... 
 
 Sur les deux partitions ntfs mentionnées précédemment par Illies, AMHA il y 
 a de bonnes chances pour que l'une soit sda1.

Plutôt une mauvaise, alors, c'est  celle qui est endommagée (si elle est
bien au début du disque).

D'après ce que dit Illies ailleurs (« l'installeur ne trouve pas d'image
*.iso »), il avait commencé par essayer d'installer isolinux sur sa clef
et la zone effacée n'est peut-être pas  si grande : s'il y a des données
à récupérer dans  C:, on peut espérer qu'elles ne sont  pas au début, où
peuvent se trouver des fichiers datant de l'installation du système.

Une sauvegarde  brute sur  un disque au  moins aussi grand  serait utile
avant d'écrire quoi que ce soit :

# /s'il n'y a rien d'important sur sdb/ :)
 dd if=/dev/sda of=/dev/sdb 

# ou avec une partition assez grande
 dd if=/dev/sda of=/media/disque_externe/svgd_sda_2008-09-22.img
# pour chanter plus tard « le 22 septembre aujourd'hui je m'en fous ».

En attendant, écouter « Mysogynie à part » devrait porter chance.
-- 
Jacques L'helgoualc'h

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-23 Par sujet Ilies Zidane
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

 Il aurait été préférable de sauvegarder le MBR,
 
  dd if=/dev/sda of=/ailleurs/mbr_sda_la-date bs=512 count=1
voici le contenu de ce fichier :
# j'ai fais : dd if=/dev/sda of=save.out bs=512 count=1
ci-joint.

 ou mieux avec sfdisk
 ,
 | -d  Dump the partitions  of a  device in a  format useful as  input to
 |  sfdisk. For example,
 |
 |  % sfdisk -d /dev/hda  hda.out

le contenu de hda.out :

# partition table of /dev/sda
unit: sectors

/dev/sda1 : start=3020518592, size=   506638, Id=e4
/dev/sda2 : start=1006562073, size=1987968046, Id=98
/dev/sda3 : start=1696625775, size=1919906418, Id=7d
/dev/sda4 : start= 33488896, size=  8323072, Id= 0


j'ai egalement fait un fdisk -l /dev/sda :


Disk /dev/sda: 320.0 GB, 320072933376 bytes
255 heads, 63 sectors/track, 38913 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0xde8e7bb0

This doesn't look like a partition table
Probably you selected the wrong device.

   Device Boot  Start End  Blocks   Id  System
/dev/sda1  188019  188051  253319   e4  SpeedStor
Partition 1 does not end on cylinder boundary.
/dev/sda2   ?   62656  186401   993984023   98  Unknown
Partition 2 does not end on cylinder boundary.
/dev/sda3   ?  105611  225119   959953209   7d  Unknown
Partition 3 does not end on cylinder boundary.
/dev/sda4   ?20852603 41615360  Empty
Partition 4 does not end on cylinder boundary.

Partition table entries are not in disk order

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFI2MGsu8S1OcMXXIgRCggEAKCcjRHCkoC+PxWhAK1Flwzle1Zm2ACgzfGn
ABlPH2BgE5zrypbYu2m46bg=
=5r7t
-END PGP SIGNATURE-


save.out
Description: Binary data


Re: Boot ecrasé !

2008-09-23 Par sujet Jacques L'helgoualc'h
Ilies Zidane a écrit, mardi 23 septembre 2008, à 12:15 :
 Hash: SHA512
 
  Il aurait été préférable de sauvegarder le MBR,
  
   dd if=/dev/sda of=/ailleurs/mbr_sda_la-date bs=512 count=1
 voici le contenu de ce fichier :
 # j'ai fais : dd if=/dev/sda of=save.out bs=512 count=1
 ci-joint.

C'est un  peu tard :/ ---  tu peux l'ouvrir avec  un éditeur hexadécimal
(Emacs, Alt-X hexl-mode Entrée), mais

~ $ strings Illies_save.out
mkdosfs
Debian InstFAT16   
fRfP
|O]fRfPUSf
]fXfZf
Boot error

(surtout le « Boot error » qui est à la fin, dans la zone de la table de
partitions) montre  déjà que le début  de ton disque sda  est devenu une
grosse disquette.

  |  % sfdisk -d /dev/hda  hda.out
 
 le contenu de hda.out :
[données incohérentes]
 j'ai egalement fait un fdisk -l /dev/sda :

 Disk /dev/sda: 320.0 GB, 320072933376 bytes
 255 heads, 63 sectors/track, 38913 cylinders
 Units = cylinders of 16065 * 512 = 8225280 bytes
 Disk identifier: 0xde8e7bb0
 
 This doesn't look like a partition table
 Probably you selected the wrong device.

Pas mieux... Si tu retrouves le boot.xx que tu as utilisé comme effaceur,
tu sauras le nombre exact d'octets perdus irrécupérables (sauf en payant
très cher un service spécialisé).
-- 
Jacques L'helgoualc'h

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Boot ecrasé !

2008-09-22 Par sujet Ilies Zidane
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

Bonjour a tous,
j'ai ecraser le boot par inadvertance, en faisant :
zcat boot.xx  /dev/sda
ou sda est mon disque dur.
a la base je voulais le faire sur une cle usb (qui était sdf)
Le pc ne démarre plus, il m'affiche plus grub, il affiche le menu
d'installation, comme si j'avais inserer le CD,(ou la cle USB,
parcequ'elle était sensé servire a ça).
Comment recuperer cela ?
sachant que j'ai une partition windows également, et une partition ntfs
de sauvegarde.

Merci.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFI18x5u8S1OcMXXIgRCmQ6AJ49HVyFCkZ7Nj/eF+Z6BJi4t4CRLwCfWD2Q
0SOyCNdA5Th0Wi+/+pFavZ0=
=B3qi
-END PGP SIGNATURE-

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Guillaume

Ilies Zidane wrote:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

Bonjour a tous,
j'ai ecraser le boot par inadvertance, en faisant :
zcat boot.xx  /dev/sda
ou sda est mon disque dur.
a la base je voulais le faire sur une cle usb (qui était sdf)
Le pc ne démarre plus, il m'affiche plus grub, il affiche le menu
d'installation, comme si j'avais inserer le CD,(ou la cle USB,
parcequ'elle était sensé servire a ça).
Comment recuperer cela ?
sachant que j'ai une partition windows également, et une partition ntfs
de sauvegarde.

Merci.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFI18x5u8S1OcMXXIgRCmQ6AJ49HVyFCkZ7Nj/eF+Z6BJi4t4CRLwCfWD2Q
0SOyCNdA5Th0Wi+/+pFavZ0=
=B3qi
-END PGP SIGNATURE-



Démarrer sur un live CD et 
http://forum.ubuntu-fr.org/viewtopic.php?pid=1657656#p1657656


Bye
Guillaume

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Ilies Zidane
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

Ilies Zidane a écrit :
 Bonjour a tous,
 j'ai ecraser le boot par inadvertance, en faisant :
 zcat boot.xx  /dev/sda
 ou sda est mon disque dur.
 a la base je voulais le faire sur une cle usb (qui était sdf)
 Le pc ne démarre plus, il m'affiche plus grub, il affiche le menu
 d'installation, comme si j'avais inserer le CD,(ou la cle USB,
 parcequ'elle était sensé servire a ça).
 Comment recuperer cela ?
 sachant que j'ai une partition windows également, et une partition ntfs
 de sauvegarde.
 
 Merci.

Bonjour, c'est encore pire enfin je crois.
lorsque j'insere le DVD debian, il me detecte un seul disque dur, FAT16 !!
Ca veux dire qu'il me reconnais plus les partitions windows et surtout,
celle de sauvegarde !!!
SVP, dites mois que je peux tout recuperer, et comment.

Merci, par avance.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFI19Lou8S1OcMXXIgRCrQBAJ4ngCSCqOlbpP8H+uWfDD48sgqykACfaI6e
jX5X8b3/35O+bBGy4bLGIBY=
=iAZ9
-END PGP SIGNATURE-

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Ilies Zidane
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

Guillaume a écrit :
 Ilies Zidane wrote:
 Bonjour a tous,
 j'ai ecraser le boot par inadvertance, en faisant :
 zcat boot.xx  /dev/sda
 ou sda est mon disque dur.
 a la base je voulais le faire sur une cle usb (qui était sdf)
 Le pc ne démarre plus, il m'affiche plus grub, il affiche le menu
 d'installation, comme si j'avais inserer le CD,(ou la cle USB,
 parcequ'elle était sensé servire a ça).
 Comment recuperer cela ?
 sachant que j'ai une partition windows également, et une partition ntfs
 de sauvegarde.
 
 Merci.


 Démarrer sur un live CD et
 http://forum.ubuntu-fr.org/viewtopic.php?pid=1657656#p1657656

 Bye
 Guillaume
bonsoir,
j'ai demmarer sur un live CD, (Ubuntu, la partie graphique est
illisible, que ce soit l'installation ou une fois demarrer, les lignes
semblent décalées). ce bug, je l'ai toujours eu en voulant installer
Ubuntu (juste pour l'essayer), bref, j'ai reussi a avoir un shell, quand
même, les commandes,
#grub
#find /boot/grub/menu.lst
ne donnent rien, il ne trouve pas le fichier !
Je pense que le zcat, m'a effacer une partie du disque dur non ?
J'esperer recuperer au mois ma partition de sauvegarde.

Quelqu'un aurait une autre solution svp ?

Merci,
Ilies
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFI19iDu8S1OcMXXIgRCq4SAJ975Kl9WhTWQnYcXeS1+BwedT9lvQCg4PrO
cwfkDl2fWHOglmF9YrhzRaw=
=27hr
-END PGP SIGNATURE-

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Thierry Chatelet
On Monday 22 September 2008 19:16:24 Ilies Zidane wrote:
 Ilies Zidane a écrit :
  Bonjour a tous,
  j'ai ecraser le boot par inadvertance, en faisant :
  zcat boot.xx  /dev/sda
 Merci, par avance.


Avec zcat, je n'ai rien vu (lu) pour récupérer une partition. Désolé, et si 
qq'un peut donner une solution, je pense qu'on sera nombreux à la noter...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet François Cerbelle

Ilies Zidane a écrit :
[...]

j'ai ecraser le boot par inadvertance, en faisant :
zcat boot.xx  /dev/sda
ou sda est mon disque dur.

[...]

Comment recuperer cela ?
sachant que j'ai une partition windows également, et une partition ntfs
de sauvegarde.

[...]

Je pense que le zcat, m'a effacer une partie du disque dur non ?
J'esperer recuperer au mois ma partition de sauvegarde.
Quelqu'un aurait une autre solution svp ?


Bon,

Personne pur te répondre... C'est parce que c'est franchement mal baré. 
On ne le répètera jamais assez : pas travailler sous root !


En deux mot : les 512 premiers octets de ton disques contiennent ce que 
l'on appelle le MBR, Master Boot Sector, le secteur qui est lu par le 
BIOS et exécuté pour démarrer ton PC. Ce MBR utilise la table de 
partition, située elle-aussi dans les 512 premiers octets (sic), pour 
connaître les partitions et savoir sur laquelle il faut enchaîner. 
Inutile d'aller plus loin dans le processus. Tu as du comprendre que si 
zcat boot.xx | wc-c est supérieur à 512, tu n'as plus de table de 
partition.


Il existe bien des outils pour essayer de la reconstruire en analysent 
le contenu du disque, mais ca dure longtemps. Ces outils tentent de 
reconnaître la suite d'octets spécifique au début des partitions pour 
identifier les points de départ des partitions de ton disque. Ca peut 
marcher, mais tu ne récupèreras certainement pas la toute première, tu 
as certainement écrasé non seulement le MBR avec le programme et la 
table de partition, mais certainement aussi le début de la première 
partition...


Autant être franc tout de suite. Voici une liste d'outils que tu peux 
tenter :
- gpart peut reconstruire la table de partition (j'ai des doutes dans 
ton cas)
- sleuth / The Coroner's Toolkit : cherche un live CD avec ces outils et 
tu pourras peut etre (certainement) reconstituer des morceaux de fichiers.


En gros, tu as de grandes chances (si tu as fait Ctrl-C assez rapidement 
ou si le boot.xx etait assez petit) de pouvoir retrouver tes partitions 
apres la premiere.


Désolé d'être si pessimiste, mais autant te prévenir tout de suite que 
le chemin est long et incertain.


A+
Fanfan

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Jean-Michel OLTRA

Bonjour,


Le lundi 22 septembre 2008, François Cerbelle a écrit...


 Il existe bien des outils pour essayer de la reconstruire en analysent  
 le contenu du disque, mais ca dure longtemps. Ces outils tentent de  
 reconnaître la suite d'octets spécifique au début des partitions pour  
 identifier les points de départ des partitions de ton disque. Ca peut  
 marcher, mais tu ne récupèreras certainement pas la toute première, tu  
 as certainement écrasé non seulement le MBR avec le programme et la  
 table de partition, mais certainement aussi le début de la première  
 partition...


Testdisk ?

 Désolé d'être si pessimiste, mais autant te prévenir tout de suite que  
 le chemin est long et incertain.

En recréant la première partition exactement comme avant, ça ne le
ferait pas ? Si il récupère la seconde, alors il saura où finit la
première. La première serait alors du début du disque jusqu'au début de
la seconde.

-- 
jm

A.E.L. Sarl (R.C.S CASTRES 490843240)
http://www.spidboutic.fr


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Guillaume

François Cerbelle wrote:


Ilies Zidane a écrit :
[...]

j'ai ecraser le boot par inadvertance, en faisant :
zcat boot.xx  /dev/sda
ou sda est mon disque dur.

[...]

Comment recuperer cela ?
sachant que j'ai une partition windows également, et une partition ntfs
de sauvegarde.

[...]

Je pense que le zcat, m'a effacer une partie du disque dur non ?
J'esperer recuperer au mois ma partition de sauvegarde.
Quelqu'un aurait une autre solution svp ?


Bon,

Personne pur te répondre... C'est parce que c'est franchement mal baré. 
On ne le répètera jamais assez : pas travailler sous root !


En deux mot : les 512 premiers octets de ton disques contiennent ce que 
l'on appelle le MBR, Master Boot Sector, le secteur qui est lu par le 
BIOS et exécuté pour démarrer ton PC. Ce MBR utilise la table de 
partition, située elle-aussi dans les 512 premiers octets (sic), pour 
connaître les partitions et savoir sur laquelle il faut enchaîner. 
Inutile d'aller plus loin dans le processus. Tu as du comprendre que si 
zcat boot.xx | wc-c est supérieur à 512, tu n'as plus de table de 
partition.


Il existe bien des outils pour essayer de la reconstruire en analysent 
le contenu du disque, mais ca dure longtemps. Ces outils tentent de 
reconnaître la suite d'octets spécifique au début des partitions pour 
identifier les points de départ des partitions de ton disque. Ca peut 
marcher, mais tu ne récupèreras certainement pas la toute première, tu 
as certainement écrasé non seulement le MBR avec le programme et la 
table de partition, mais certainement aussi le début de la première 
partition...


Autant être franc tout de suite. Voici une liste d'outils que tu peux 
tenter :
- gpart peut reconstruire la table de partition (j'ai des doutes dans 
ton cas)
- sleuth / The Coroner's Toolkit : cherche un live CD avec ces outils et 
tu pourras peut etre (certainement) reconstituer des morceaux de fichiers.


En gros, tu as de grandes chances (si tu as fait Ctrl-C assez rapidement 
ou si le boot.xx etait assez petit) de pouvoir retrouver tes partitions 
apres la premiere.


Désolé d'être si pessimiste, mais autant te prévenir tout de suite que 
le chemin est long et incertain.


A+
Fanfan



Je rajouterai que quoi qu'il en soit, essayes de travailler le plus 
possible avec un liveCD (Knoppix ou autre) car si tu lis ou écris des 
données sur /dev/sda, tu risques chaque fois d'écraser un peu plus tes 
anciennes données.


Je pensais qu'au départ tu voulais juste réinstaller le MBR, mais si tu 
as tout le disque touché, c'est pas gagné...
Autre solution : tu utilises un autre DD, tu y installes l'OS et tu 
connectes ton DD tout cassé ensuite (par USB par exemple si tu 
disposes d'un boîtier USB). Puis tu utilises les divers outils de ton 
nouvel OS pour récupérer les données de l'ancien DD.


Bye
Guillaume

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet rudu

Thierry Chatelet a écrit :

On Monday 22 September 2008 19:16:24 Ilies Zidane wrote:
  

Ilies Zidane a écrit :


Bonjour a tous,
j'ai ecraser le boot par inadvertance, en faisant :
zcat boot.xx  /dev/sda
  

Merci, par avance.




Avec zcat, je n'ai rien vu (lu) pour récupérer une partition. Désolé, et si 
qq'un peut donner une solution, je pense qu'on sera nombreux à la noter...

'soir,
J'ai eu récupéré une table de partition une fois avec testdisk :
aptitude search testdisk
p   testdisk- Outil de 
récupération de disque et d'analyse de partitions   


Bonne chance,
Jean Marc

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet François Cerbelle

Jean-Michel OLTRA a écrit :

En recréant la première partition exactement comme avant, ça ne le
ferait pas ? Si il récupère la seconde, alors il saura où finit la
première. La première serait alors du début du disque jusqu'au début de
la seconde.


Sauf que le debut de la partition est certainement écrasé et que c'est 
précisément la que se trouvent les FAT des systemes FAT16 et FAT32. Or, 
il nous a dit qu'il avait perdu les partitions de restauration. Ces 
partitions sont habituellement placées en début de disque et sont 
souvent en FAT16/32 :-S


Ca fait beaucoup de déductions, je te l'accorde. Dans la theorie, on 
pourrait déterminer les extremites de la partition, mais le contenu 
risque d'etre inexploitable.


Fanfan

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Thierry Chatelet
On Monday 22 September 2008 21:21:51 rudu wrote:
 Thierry Chatelet a écrit :
  On Monday 22 September 2008 19:16:24 Ilies Zidane wrote:
  Ilies Zidane a écrit :
  Bonjour a tous,
  j'ai ecraser le boot par inadvertance, en faisant :
  zcat boot.xx  /dev/sda
 
  Merci, par avance.
 
  Avec zcat, je n'ai rien vu (lu) pour récupérer une partition. Désolé, et
  si qq'un peut donner une solution, je pense qu'on sera nombreux à la
  noter...

 'soir,
 J'ai eu récupéré une table de partition une fois avec testdisk :
 aptitude search testdisk
 p   testdisk- Outil de
 récupération de disque et d'analyse de partitions

 Bonne chance,
 Jean Marc

Idem, mais la partition que j'ai récupérée avait été supprimer uniquement, 
donc rien d'écrit par dessus. J'ai utilisé un live cd gparted et j'ai gardé 
mon copain, c'était un dd externe avec toutes ses musiques et tous ses films.
Mais là, je le sens mal...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Jacques L'helgoualc'h
François Cerbelle a écrit, lundi 22 septembre 2008, à 21:42 :
 Ilies Zidane a écrit :
 [...]
 j'ai ecraser le boot par inadvertance, en faisant :
 zcat boot.xx  /dev/sda
 ou sda est mon disque dur.
 [...]
 Comment recuperer cela ?
 sachant que j'ai une partition windows également, et une partition ntfs
 de sauvegarde.
 [...]
 Je pense que le zcat, m'a effacer une partie du disque dur non ?
 J'esperer recuperer au mois ma partition de sauvegarde.
 Quelqu'un aurait une autre solution svp ?

 Bon,

 Personne pur te répondre... C'est parce que c'est franchement mal baré.  
 On ne le répètera jamais assez : pas travailler sous root !
[...]
 En gros, tu as de grandes chances (si tu as fait Ctrl-C assez rapidement  
 ou si le boot.xx etait assez petit) de pouvoir retrouver tes partitions  
 apres la premiere.

Il  y aurait  de grandes  chances, en  fait :  Ilies, est-ce  que  tu te
rappelles ce que tu essayais exactement de faire sur ta clef USB ?

 - déballer une image complète d'installeur : tu as transformé les 100 à
   700 premiers  mégaoctets de  ton disque dur  en clef usb  (qui semble
   marcher, si tu obtiens l'installeur quand tu boutes sur ton disque) ;

 - mettre en place un isolinux, qui doit créer une clef USB assez petite
   (256M ?  --- chez moi ce  n'était qu'une partie d'une clef de 1Go) ce
   qui expliquerait l'apparition d'une FAT16.

Le reste du disque  dur est intact, et le restera si  tu te rappelles la
taille  de  ta première  partition  (sda1) et  ne  vas  pas écrire  plus
loin...  Pour la  fin  de sda1  (sans  doute plus  grand  que la  partie
écrasée), ce sera plus difficile...


Il aurait été préférable de sauvegarder le MBR,

 dd if=/dev/sda of=/ailleurs/mbr_sda_la-date bs=512 count=1

ou mieux avec sfdisk
,
| -d  Dump the partitions  of a  device in a  format useful as  input to
|  sfdisk. For example,
|
|  % sfdisk -d /dev/hda  hda.out

et on restaure le partitionnement avec :

|  % sfdisk /dev/hda  hda.out
| 
`

-- 
Jacques L'helgoualc'h

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Ilies Zidane
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

 Il  y aurait  de grandes  chances, en  fait :  Ilies, est-ce  que  tu te
 rappelles ce que tu essayais exactement de faire sur ta clef USB ?
 
  - déballer une image complète d'installeur : tu as transformé les 100 à
700 premiers  mégaoctets de  ton disque dur  en clef usb  (qui semble
marcher, si tu obtiens l'installeur quand tu boutes sur ton disque) ;
 
  - mettre en place un isolinux, qui doit créer une clef USB assez petite
(256M ?  --- chez moi ce  n'était qu'une partie d'une clef de 1Go) ce
qui expliquerait l'apparition d'une FAT16.
 
 Le reste du disque  dur est intact, et le restera si  tu te rappelles la
 taille  de  ta première  partition  (sda1) et  ne  vas  pas écrire  plus
 loin...  Pour la  fin  de sda1  (sans  doute plus  grand  que la  partie
 écrasée), ce sera plus difficile...
 
 
 Il aurait été préférable de sauvegarder le MBR,
 
  dd if=/dev/sda of=/ailleurs/mbr_sda_la-date bs=512 count=1
 
 ou mieux avec sfdisk
 ,
 | -d  Dump the partitions  of a  device in a  format useful as  input to
 |  sfdisk. For example,
 |
 |  % sfdisk -d /dev/hda  hda.out
 
 et on restaure le partitionnement avec :
 
 |  % sfdisk /dev/hda  hda.out
 | 
 `

Merci pour cette réponse.
Oui je sais ce que je voulais mettre sur la cle usb, l'installeur
Debian, que j'ai recuperer sur le ftp debian.
Et en l'ecrivant sur sda, ca fonctionne, en demarant le pc, il boot sur
le dd ecrasé, et il me dis qu'il trouve pas l'iso, ce qui est normal.
Cependant, je me souviens absolument pas de la taille des partitions. Je
sais seulement qu'il y en a 4, la premiere, est /, une pour /home, et
une ntfs (windobe) et l'autre ntfs sauvegarde (la plus importante !!!).
Je vais essayer ces quelques manip, demain, en evitant, d'en ecraser
plus. Merci encore.

Ilies.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFI2Ahou8S1OcMXXIgRCg+/AJ4xgl35KuBOrUcvHYs5G96tEUB+OwCZAZvS
pH0q5sy+RfQvprRG2SMHMls=
=+VyL
-END PGP SIGNATURE-

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Serge Cavailles
Bonsoir,

Le lundi 22 septembre 2008 23:04, Ilies Zidane a écrit :
 Cependant, je me souviens absolument pas de la taille des partitions. Je
 sais seulement qu'il y en a 4, la premiere, est /, une pour /home, et
 une ntfs (windobe) et l'autre ntfs sauvegarde (la plus importante !!!).

Pas de partition de swap?

-- 
Serge

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Jacques L'helgoualc'h
Ilies Zidane a écrit, lundi 22 septembre 2008, à 19:16 :
[...]
 Bonjour, c'est encore pire enfin je crois.

non,

 lorsque j'insere le DVD debian, il me detecte un seul disque dur, FAT16 !!

... la FAT16 est limitée à 2G, au-delà c'est intact !

Quelle est la taille de cette partition (si c'est sda1) ?

 fdisk -l /dev/sda

depuis un CD live.  S'il n'y  avait pas de partitions, ton disque serait
une disquette géante, avec juste le début en FAT16 : essaie alors depuis
un CD live

 mount -vr -t auto /dev/sda /mnt
 df -HT /mnt

la taille correspondant à /mnt donnera l'étendue des dégâts.

 Ca veux dire qu'il me reconnais plus les partitions windows et surtout,
 celle de sauvegarde !!!

Non, simplement il  ne sait plus où elles sont... tu  n'as effacé que la
table des matières et le début du chapitre 1, la suite est toujours là.

 SVP, dites mois que je peux tout recuperer, et comment.

Oui, en évitant d'écrire trop loin sur le disque dur.

Essaie de te rappeler, même vaguement,  la taille de tes partitions ? Si
c'était bien / d'abord, puis /home,  seule / a été en partie effacée (si
elle faisait  plus de  2G).  Tu auras  perdu ce  que tu as  modifié dans
/etc, peut-être quelques données, le reste se réinstalle.

Pour retrouver les partitions perdues, il y a des outils comme testdisk,
et photorec pour retrouver des données dans une partition endommagée...
-- 
Jacques L'helgoualc'h

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Serge Cavailles
Bonsoir,

Le mardi 23 septembre 2008 00:18, Jacques L'helgoualc'h a écrit :
 Essaie de te rappeler, même vaguement,  la taille de tes partitions ? Si
 c'était bien / d'abord, puis /home,  seule / a été en partie effacée 
... 

Sur les deux partitions ntfs mentionnées précédemment par Illies, AMHA il y 
a de bonnes chances pour que l'une soit sda1.

Le lundi 22 septembre 2008 18:48, Ilies Zidane a écrit :
 sachant que j'ai une partition windows également, et une partition ntfs
 de sauvegarde.

Si ça peut aider...
-- 
Serge

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: Boot ecrasé !

2008-09-22 Par sujet Ilies Zidane
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

Serge Cavailles a écrit :
 Bonsoir,
 
 Le lundi 22 septembre 2008 23:04, Ilies Zidane a écrit :
 Cependant, je me souviens absolument pas de la taille des partitions. Je
 sais seulement qu'il y en a 4, la premiere, est /, une pour /home, et
 une ntfs (windobe) et l'autre ntfs sauvegarde (la plus importante !!!).
 
 Pas de partition de swap?
 
Heu... pardon sisi, il y en a une !
enfait la partition / et /home ne sont pas séparés, je confond avec une
autre machine, donc il y a une partition / (/home inclus), c'est la
premiere me semble t-il, ensuite viens la swap (3go), et ensuite les
deux NTFS.

Ilies
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFI2IDIu8S1OcMXXIgRCvLRAJ9GaGqTrlwVCpQsXd6+NJAgGZT83wCdE78P
aN5cO6SI9lS/ln4bzuFmzz0=
=kMvp
-END PGP SIGNATURE-

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]