Security-X

Forum Security-X => Hardware => Discussion démarrée par: hyunkel30 le février 05, 2012, 19:11:36

Titre: Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: hyunkel30 le février 05, 2012, 19:11:36
 :AAC Hello,

Un mystère à résoudre ;)

Le disque dur d'un ami est passé entre plusieurs mains, à son retour, il retrouve un disque dur avec plusieurs partitions dessus (ce qui n'était pas le cas avant), dont deux petites de 8Mo, il décide de les formater pour les réallouer, mais depuis il se retrouve avec ceci :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F516850dbfbhbds.jpg&hash=140e2165aa1ffb93f6dd752bec2e5f05bbed4169)

La seconde partition de son disque dur externe est "cachée", et toutes les options du sous-menu sont bien entendues grisée, seule possibilité, supprimer la partition pour la réallouer, mais on aimerait éviter ;)

Quelqu'un connait un moyen de remettre cette partition visible pour au moins récupérer les documents avant de la formater pour la réallouer en une seule avec l'autre ?

 :AAN
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: AsteroHache le février 05, 2012, 19:23:43
Salut hyunkel

alors là, cela me fait plaisir de pouvoir enfin t'aider, avec tout ce que tu donnes ici.

Cela donne quoi en bootant en livecd pour récupérer les datas?

je te colle le canned, mais tu n'en as pas besoin :)
BOOTER SUR LIVECD
Spoiler: ShowHide

Préparer un livecd d'ubuntu:

- rends-toi à cette adresse: http://www.ubuntu-fr.org/telechargement
-- télécharge l'image iso d'ubuntu
--- ouvre ton logiciel de gravure favori
---- prends le menu graver une image (et pas un CD de données)
----- va chercher cette image iso téléchargée et graves la sur cd

Booter dessus:

- mets le cd dans ta tour
-- redémarres le pc avec le CD dedans
--- au démarrage, on te demande d'"appuyer sur une touche pour démarrer sur le cd", fais-le

Si boot il y a:
choisis surtout d' essayer ubuntu sans installer (faut rien changer sur ton ordinateur), ce serait sinon FATAL !
tout est expliqué ici: http://www.pc-infopratique.com/forum-informatique/tuto-installation-ubuntu-vt-55986.html

S'il ne boot pas sur le CD, et ne te propose pas ce message au démarrage:
deux solutions: ton cd n'est pas bien gravé ou ton boot sequence est mal réglé

Mais sur le DELL, avec F12 sur l'écran du bios, tapoté plusieurs fois, on peut choisir de booter directement sur lecteur CD/DVD sans changer le boot sequence. Cool :)
Pour les autres pc, c'est par là:
http://www.choixpc.com/m_configbios.htm
mais pas besoin de toucher au bios pour booter sur un DELL donc, cela de moins :)

Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: MultiUser le février 05, 2012, 19:56:33
Salut,

comme dit Astero, le meilleur moyen est de passer Hybryde en LiveDVD/USB  :hi:
Plusieurs gestionnaires de partition y sont disponibles. Il faudrait voir si l'un d'eux
reconnait le système de fichier qui n'a pas l'air d'être du NTFS ou du FAT32 ...

A mon sens, il faudrait qu'il te donne plus de précisions sur les manipulations faites
sur ce disque("tentative d'install / repartitionnement / arrêt/rupture lors d'un formatage / ... ")
Si l'utilisateur n'a rien fait de particulier, qu'il essaye de se souvenir des manipulations
(software) qu'il aurait pu faire avant le formatage & cette perte d'accès à cette partition.

Si il a quand même formater le disque, qu'il reformate et recrée une Table de Partition
avec GParted en LiveSession GNU/Linux. Puis un petit chkdisk sous Windows me parait
utile pour s'assurer qu'il n'y a pas de cluster défectueux.

Si c'est de "l'ordre du pourri", le fait de formater avec Windows ne supprime pas réellement les indésirables.
Il faut que des données soient réécrites par dessus sinon les anciennes données n'auront pas réellement
disparu du disque, thanks Eric71 ;) (nb : essayer aussi un "LowFormat" cf. la marque du disque ).
J'ai eu le coup avec des disques, disques amovibles et des clés usb.(ex: part.RAW / part.JFS / part.FAT ...)

C'est juste un avis ... BonneFinDeJournée @+
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: chantal11 le février 05, 2012, 21:11:09
Bonjour,

Via GParted tu devrais pouvoir par clic-droit -> Gérer les drapeaux décocher Hidden, mais une sauvegarde serait tout de même judicieuse.

@+
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: Tawal le février 05, 2012, 22:40:28
Blup,

+1 Chantal  :sup:

D'abord par là, avec la solution de Multi (différents gestionnaire de systèmes de fichiers)

Sinon, formatage selon moi.

Bref, j'ai rien rajouté
Et juste comme ça, tu es allé voir les clés de point de montage ? :NNN  :BBB

 :III
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: hyunkel30 le février 06, 2012, 10:21:29
Re,

Merci des réponses ;)

Je suis pas certains qu'un liveCD permette l'accès si le volume à un souci de montage justement ;) mais on va essayer.

Je regarderais ensuite avec gparted.
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: Tawal le février 06, 2012, 15:54:30
Blup,

Comme on te dit avec Chantal, MultiUser, prends le live CD/USB Hybryde et tu auras tous les outils sous la main ;)

En espérant qu'il n'y ait pas d'anguille sous roche ! ;)

:AAN
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: AsteroHache le février 06, 2012, 16:17:16
Vous avez quoi contre Ubuntu?  :NNN
ok ok, je connais le chemin...

Il est pas bien mon canned Tawal, car tu sembles faire comme si j'avais pas poster   :BBB

gparted est aussi inclus dans ubuntu, si c'est gparted qui est nécessaire.

Dans l'immédiat, faut voir si les données sont visibles avec un liveCD et les sortir dans ce cas, la priorité.

Si elles ne sont pas visibles, alors ce sera une autre histoire...

Aucune idée Hyunkel de ce qui a été fait avec ce HDD ? ce serait bien de demander aux personnes qui ont eu ce HDD dans les mains, si possible... Je rejoins MU sur ce point.

Pour le liveCD USB, encore faut-il que le pc boot en USB? pas gagné s'il n'est pas récent...

chouette, un bug... j'ai rien dit  :NNN
=>>>>>>
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: Tawal le février 06, 2012, 16:50:12
Re,

 :oups: Pardon Astéro !

Mais la solution de Multi est plus complète.
Cela dit si Gparted est suffisant alors OUI ta solution fait partie des bonnes ;)

Re Pardon :AAN

Y'a plus qu'à attendre les tests de Hyunkel  :III
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: AsteroHache le février 06, 2012, 16:53:23
Aucun souci cher ami  :P je savais que j'allais te titiller...

En revanche, je ne sais pas si on peut faire confiance @ hyunkel pour savoir faire booter un pc...  :BBB
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.algerie-monde.com%2Fforums%2Fimages%2Fsmilies%2FS_Je_sors.gif&hash=7e66b4209d96e73004697bf5e54257fba543edcf)
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: MultiUser le février 06, 2012, 19:31:16
Salut,

bon on ne va pas se battre pour aider Maistre Hyunkel ;)

Merci pour votre soutien mais la réponse de Chantal11 et
précise et concise .. perso, je tenterai cette manipulation
en LiveSession Hybryde avant de tenter le(s) formatage(s).

@Astero: bha c'est pas une arnaque Hybryde (http://forum.security-x.fr/news/%28ed-diamond%29-misc-a-10-ans-!!!/), c'est une Ubuntu
légèrement customisée ... n'aie pas peur de l'essayer :NNN

@+
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: hyunkel30 le février 06, 2012, 22:13:04
...

Moi tout ce que je dis c'est que c'est comme ça que certains helpé fuis  :NNN

Bref : il sera difficile d'avoir plus de détail sur ce qu'il s'est passé.
Le liveCD sera testé en priorité pour récupérer les données si possible, puis Gparted par curiosité pour voir si on peut remettre la partition visible.

Mais de toute manière si les données sont récupérée, y'aura suppression des partitions et création d'une nouvelle et unique partition.

 :AAN
Titre: Re : Re : Disque dur externe partition caché à faire réapparaitre
Posté par: AsteroHache le février 06, 2012, 22:23:55
création d'une nouvelle et unique partition.
plop

on s'est laissé aller parce que c'était toi, et on savait que tu suivrais  :P

par d'accord avec toi pour la partition unique, faut au moins deux partochs (système/données) pour pouvoir réinstaller l'OS sans toucher aux données, et souvent, mieux vaut en faire trois, voire quatre, pour que le partitionnement soit plus équilibré au niveau de la taille des partochs.

Mais bon, c'est as you want ;)
 :AAN :AAC
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: hyunkel30 le février 06, 2012, 22:29:34
...

Astero, tu as lu le début du sujet ?

On parle d'un disque externe amovible pour donnée ...  :NNN
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: AsteroHache le février 06, 2012, 22:39:56
oups, sry, j'ai lu en effet ta description et ton screen, et était persuadé d'un disque interne de pc passé sur plusieurs pc...

en effet autant pour moi sur ce coup là... tu parles dans le titre d'un disque externe, et en lisant ton message, c'est complètement passé aux oubliettes...

Tu aurais pu dire quelle lecteur (ou quels lecteurs) correspondait à ce disque externe donc, car franchement, avec le corps du message, je n'avais pas compris cela... et en voyant les screens et toutes les partitions, j'étais en effet persuadé d'être sur un HDD système en fait, donc celui du pc...
cela change tout, et j'aurais jamais répondu cela...

c'est pour moi que tu disais que des gens fuient les forums donc....
je ne sais si les autres avaient compris d'ailleurs, ou s'ils étaient sur la même piste que moi.



C'est quoi les partitions du HDD externe donc? Tu as plus d'infos sur ces partochs ou pas?
C'est le disque 1 ou le disque 2? on ne retrouve pas C: et D: bizarre...
tu peux donner plus d'explications. Bref, je ne comprends pas....

et croyant que c'était le HDD interne en fait qui était passé, je n'ai pas réfléchi = > livecd pour contourner windows qui a un souci avec les partitions... Pour preuve, il ne voit plus C: et D:, la partition OS...

Mais en effet, sur un disque externe, cela change tout. Excuses ma confusion...
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: Tawal le février 07, 2012, 08:15:02
Blup,

Non Astero, Hyunkel disait que les helpés fuient car il y a beaucoup d'intervenants sur le même sujet proposant plusieurs solutions différentes !
De quoi se perdre pour un débutant, novice etc ... (même pour moi). On se sait plus ou donner de la tête !

@ Hyunkel : T'en es où avec les tests ? On attend les retours ;)

:AAN
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: hyunkel30 le février 07, 2012, 10:34:09
 :III

Je n'ai pas le disque dur en main, et mon ami bosse en horaire décalé donc ne peut faire des tests rapidement.

Pour résumer donc le disque 2 est le disque dur externe, la partition surligné dans le screen est la seconde qui s'est crée à la suite de la manipulation expliquée, et qui est cachée, c'est elle qui pose souci.
Le disque 1 est un disque interne de donnée (tu vois qu'on sais nous aussi qu'il faut séparé  :hi:) et le disque 0 qu'on ne voit pas sur le screen, celui système. Ces deux là n'entrent pas en compte. Une des partitions cachée est bien entendu la partition recovery du pc.

Bref, toujours bien lire le contexte ;)
Titre: Re : Disque dur externe partition caché à faire réapparaitre
Posté par: hyunkel30 le février 07, 2012, 18:52:19
Yop,

Résultat nul.

En liveCD accès à la partition mais rien dessus.

Avec Gparted, impossible d'ouvrir le disque.

Bref, on a supprimé les deux partitions et recrée la partition principale.

Tant pis, merci pour les idées ;)

 :AAN
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: chantal11 le février 07, 2012, 19:03:47
 :AAC

Citer
Bref, on a supprimé les deux partitions et recrée la partition principale.
Donc perte de toutes les données stockées sur ce DD externe .... la poisse quoi !  :AAG
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: hyunkel30 le février 07, 2012, 19:08:38
Re,

y'avait plus de donnée sur la partition caché d'après le liveCD, et il avait mis de côté celles sur la partition restante.

Et puis y'avait rien d'important, mais c'était plus la compréhension du souci que je cherchais ... cela restera sans réponse, dommage.
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: AsteroHache le février 07, 2012, 20:38:43
re

en effet bien dommage, car je n'ai jamais eu cela personnellement...

dur de dire en effet ce qui a pu se passer.

@++ les gars et les filles
 :AAN :AAC

Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: Tawal le février 08, 2012, 02:53:04
Blup,

Tant pis !
Dommage pour les données et la compréhension du problème.

Comment s'en prémunir ?  :red:
En espérant que ça ne reviendra pas.

:AAN
Titre: Re : Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: MultiUser le février 08, 2012, 21:24:04
LOL ... on a dû décourager le helpé  :hi:
y'avait plus de donnée sur la partition caché d'après le liveCD, et il avait mis de côté celles sur la partition restante.
Que t'as dit GParted ? Partition NTFS ?.. Drapeau "Hidden"/"boot" ? ...
Si tu n'as pas utilisé un gestionnaire de partition, il fallait monter la partoche pour pouvoir accéder
à son contenu avec l'un des gestionnaires de fichiers disponibles(+Afficher les fichiers cachés)...
Citer
Et puis y'avait rien d'important, mais c'était plus la compréhension du souci que je cherchais ... cela restera sans réponse, dommage.
Un peu vite dit Maistre Hyun ;) ... Les Windows ne voient que les partitions en FAT/NTFS,
pas les autres systèmes de fichiers. Donc si tu ne pouvais pas voir la partition ni av. l'Exploreur ni avec le gestionnaire de
disque de Windows, il y a de forte chance que la partition ait été modifiée(système de fichier/permissions/autres), ou que le
formatage de celle ci ne se soit pas déroulé correctement(ou stoppé en route => RAW). Il faut aussi regarder si ces partitions
ont été créés en partition primaire ou étendue ! C'est parfois la foire lorsqu'on essaye de visualisé une NTFS étendue
à partir d'un autre système que celui d'origine(cas: XP / Seven).
Autre cas similaire : install d'un Seven32bitPro sans activation, après quelques jours, la partition système est inaccessible
sans activation, la deuxième partoche NTFS/étendue se retrouve dans le même cas que celle dont on parle("Hidden"), la 3eme était visible mais en NTFS/Primaire.
Autre cas de figure : infection MBR sur un MultiBoot XP/Hybryde, des partitions NTFS primaires en mode "boot"
& la technique de Chantal11 a très bien fonctionné et j'ai pu du coup virer le MultiGénéric avec TDSSKiller & co sous XP.
Voilà, à mon sens il y a plusieurs possibilités mais c'était pas évident de diagnostiquer sans rapport de partitionneur
de disque ou de capture d'écran à l'appui ...

LaBonneJournée @+
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: hyunkel30 le février 08, 2012, 21:49:06
Re,

T'es comme Astero Multi, tu lis pas tout  :EEE

Citer
Que t'as dit GParted ? Partition NTFS ?.. Drapeau "Hidden"/"boot" ? ...

Citer
Avec Gparted, impossible d'ouvrir le disque.
Il dit donc rien, impossible d'y accéder. Ce qui confirme un peu un souci dans la table de partition ou le système de montage/fichier de cette partition.
Ce qui était étrange vu que le liveCD lui entrait dans la partition ...

Citer
Un peu vite dit Maistre Hyun ;) ... Les Windows ne voient que les partitions en FAT/NTFS,
pas les autres systèmes de fichiers.

Mais jeune jedi tu vas aussi un peu vite :
Citer
y'avait plus de donnée sur la partition caché d'après le liveCD

Via le liveCD (GNU/linux donc) il a pu regarder dans la partition soi-disant cachée, il ne restait rien, sauf un dossier vide.


Bref je maintiens qu'il a dû y avoir un souci sur la table de partition pour moi, mais j'en sais pas plus.
 :AAN
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: Tawal le février 08, 2012, 22:10:38
Hello :D

Ben moi, j'ai tout lu et j'ai rien compris ! :NNN  :BBB
Je blague, je pense que tu n'es pas loin du problème Maître Hyunkel

Citer
Le disque dur d'un ami est passé entre plusieurs mains

Moralité : Ne pas laisser les jouets dans les mains des grands et ne pas laisser les armes entres les mains des enfants :BBB

:AAN
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: hyunkel30 le février 08, 2012, 22:18:39
 :hi:

moi les DD de données, c'est comme les brosses à dents, je prête pô  :red:

Si quelqu'un veut, il vient chercher ...
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: AsteroHache le février 08, 2012, 22:35:15
plop

perso, je dis à revoir ce message... pas clair du tout  :BBB

personne n'a compris au final ce qu'étaient ces partitions, ces disques... c'est quoi cette blague ?   :NNN :hi:

ok, j'ai pas vu disque externe dans le titre...

mais que le livecd ait pu lire, et pas gparted, c'est étrange...

On ne saura jamais, pourquoi t'as formaté? c'était intéressant ce souci...  :BBB :NNN

+1: je ne file jamais les HDD externes de sauvegardes....
 :BAN
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: chantal11 le février 09, 2012, 08:41:08
Bonjour,

Perso, j'applique la même réserve que Huynkel ... je ne prête aucun de mes DD externes  :NNN

Dans la même lignée, mais c'est un autre débat, je ne confie pas mes données personnelles au "Cloud"  :EEE
Titre: Re : Disque dur externe partition caché à faire réapparaitre [resolu]
Posté par: Tawal le février 09, 2012, 09:21:09
Blup,

+1 pour Chantal et Hyunkel

Idem : pas de prêt de DD externe, ni confiance au "cloud".
Déjà que je me pose des questions quant à l'intégrité de mon FAI ... :NNN

:AAC