Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1482 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  récupération de donnée formaté

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

récupération de donnée formaté

n°146144
rattrappem​oi
Posté le 21-04-2017 à 09:12:56  profilanswer
 

Bonjour à tous,
 
J'ai un problème :  Impossible de récupérer des données supprimées après formatage, suppression de la partition et réinstallation de Windows.
J'ai récupéré le profil de l'utilisateur avant de formater et lorsque j'ai voulu recopier le profil une fois l'ordinateur réinstallé, rien était présent dedans ! un dossier totalement vide.
Je suis en très mauvaise posture et il faut absolument que je récupère la session.
 
J'ai essayé avec Recuva, mais je ne trouve pas la session une fois les données "retrouvé" par le logiciel.
 
Avez vous une solution miracle svp ?
 
Merci beaucoup par avance.

mood
Publicité
Posté le 21-04-2017 à 09:12:56  profilanswer
 

n°146145
ShonGail
En phase de calmitude ...
Posté le 21-04-2017 à 09:27:14  profilanswer
 

A priori c'est mort.
Les données ont du être réécrites lors de l'installation de Windows.
Y'avait quoi à récupérer dans la session ?
Certaines données sont peut-être sauvegardées/synchronisées en ligne.
Et l'user il n'avait aucune sauvegarde ?
 
Sinon pour l'avenir, la phase de sauvegarde est primordiale. Faut s'assurer de son succès.

n°146147
rattrappem​oi
Posté le 21-04-2017 à 09:32:18  profilanswer
 

L'user n'avait aucune sauvegarde.  
L'ordinateur était infecté par un virus qui empêchait de libérer de la place sur le disque dur...  
tout était en local.  
 
Je sais que lorsque l'on réinstalle Windows, les données ne sont pas effacé réellement mais sont sous une couche du disque dur.  
C'est pour cela qu'il me faut un logiciel capable de récupérer les données des couches inférieurs....
 

ShonGail a écrit :

A priori c'est mort.
Les données ont du être réécrites lors de l'installation de Windows.
Y'avait quoi à récupérer dans la session ?
Certaines données sont peut-être sauvegardées/synchronisées en ligne.
Et l'user il n'avait aucune sauvegarde ?
 
Sinon pour l'avenir, la phase de sauvegarde est primordiale. Faut s'assurer de son succès.


n°146151
bicoun
Et non pas Bicounet !!!
Posté le 21-04-2017 à 09:52:20  profilanswer
 

rattrappemoi a écrit :

Bonjour à tous,
 
[...]
 
J'ai essayé avec Recuva, mais je ne trouve pas la session une fois les données "retrouvé" par le logiciel.
 
[...]
 


 
Salut,
 
Les données retrouvées sous Recuva sont indiquées en vert (récupérables) ou en rouge ?
 
Tu travailles directement sur le disque dur (avec son OS) ou tu l'as branché sur un autre PC pour faire la récupération de données ?
 
Tu as scanné le hdd avec le Deep Scan coché ?


---------------
Pixel mort -> .
n°146152
rattrappem​oi
Posté le 21-04-2017 à 09:56:03  profilanswer
 

Les données sous Recuva sont en vert mais aucune d'entre elles ne m’intéressent.
Je travail directement dessus.
Je ne connais pas le "Deep Scan".
 

bicoun a écrit :


 
Salut,
 
Les données retrouvées sous Recuva sont indiquées en vert (récupérables) ou en rouge ?
 
Tu travailles directement sur le disque dur (avec son OS) ou tu l'as branché sur un autre PC pour faire la récupération de données ?
 
Tu as scanné le hdd avec le Deep Scan coché ?


n°146153
ShonGail
En phase de calmitude ...
Posté le 21-04-2017 à 10:15:30  profilanswer
 

rattrappemoi a écrit :

 
Je sais que lorsque l'on réinstalle Windows, les données ne sont pas effacé réellement mais sont sous une couche du disque dur.  
C'est pour cela qu'il me faut un logiciel capable de récupérer les données des couches inférieurs....
 


 
Non.
Lorsque tu formates en rapide, les données ne sont pas physiquement effacées.
Un logiciel, type Recuva, peut alors parcourir les secteurs du disque à la recherche de ces données.
Mais si tu réécris des données, par exemple en réinstallant Windows, tout ou partie des données encore sur le disque sont susceptibles d'être remplacées par les nouvelles données.

n°146154
bicoun
Et non pas Bicounet !!!
Posté le 21-04-2017 à 10:20:25  profilanswer
 

Le Deep Scan est une option de recherche approfondie du logiciel.
https://www.piriform.com/docs/recuv [...] can-option
 
La recherche est beaucoup plus longue mais peux donner des résultats.
 
Perso, j'utilise Recuva sur un autre PC que celui sur lequel je dois récupérer les données histoire d'éviter que l'OS n'écrive sur des secteurs où il y a des fichiers ou dossiers à récupérer.
Je préfère démonter le disque dur pour qu'il soit le moins utilisé tant que la récupération n'est pas terminée.
 
Tu avais copié le profil de l'utilisateur sur quel support avant le formatage ? La copie a été longue indiquant ainsi qu'il y avait bien des fichiers ?


---------------
Pixel mort -> .
n°146156
rattrappem​oi
Posté le 21-04-2017 à 10:41:12  profilanswer
 

ok, jvais activer le deepscan
j'viens de faire ce que tu viens de me dire : démontage du Disque Dur et recherche des données avec Recuva.
J'avais copié les données sur une clef usb mais qui ne contient qu'1 Go et l'utilisateur m'ayant dit qu'il n'y avait pas grand chose dans la session je n'avais pas vérifié le contenu. donc la copie a été rapide  
Maintenant que je lui ai dit que les données n'ont pu se copier car le virus a corrumpu la sauvegarde elle me dit qu'il y avait plein de dossiers super important...
 
 
 
 

bicoun a écrit :

Le Deep Scan est une option de recherche approfondie du logiciel.
https://www.piriform.com/docs/recuv [...] can-option
 
La recherche est beaucoup plus longue mais peux donner des résultats.
 
Perso, j'utilise Recuva sur un autre PC que celui sur lequel je dois récupérer les données histoire d'éviter que l'OS n'écrive sur des secteurs où il y a des fichiers ou dossiers à récupérer.
Je préfère démonter le disque dur pour qu'il soit le moins utilisé tant que la récupération n'est pas terminée.
 
Tu avais copié le profil de l'utilisateur sur quel support avant le formatage ? La copie a été longue indiquant ainsi qu'il y avait bien des fichiers ?


n°146160
nnwldx
Posté le 21-04-2017 à 12:59:36  profilanswer
 

il va falloir passer par une boite privée comme Dafotec ou autrepour récupérer les donnes mais ca va couter cher.
il vaut voir ce que valent les données.

n°146163
campesinos
Posté le 21-04-2017 à 14:56:51  profilanswer
 

rattrappemoi a écrit :

ok, jvais activer le deepscan
j'viens de faire ce que tu viens de me dire : démontage du Disque Dur et recherche des données avec Recuva.
J'avais copié les données sur une clef usb mais qui ne contient qu'1 Go et l'utilisateur m'ayant dit qu'il n'y avait pas grand chose dans la session je n'avais pas vérifié le contenu. donc la copie a été rapide  
Maintenant que je lui ai dit que les données n'ont pu se copier car le virus a corrumpu la sauvegarde elle me dit qu'il y avait plein de dossiers super important...


Bin voilà tu l'as ta porte de sortie.  :D  
Tu dis à l'utilisateur que tu vas tenter d'analyser en profondeur le disque (le temps de faire ton deep scan et/ou de tenter une récupération avec d'autres logiciels) en lui disant qu'il y a peu de chance.
Comment le virus a été choppé ?
Après et comme dit la récupération via un spécialiste va coûter une blinde.

mood
Publicité
Posté le 21-04-2017 à 14:56:51  profilanswer
 

n°146164
saarh
Posté le 21-04-2017 à 15:04:02  profilanswer
 

et dépenser autant d'énergie sur un PC vérolé (sans doute par l'utilisateur ?) ça serait plutôt à lui d'être compréhensif.... (un petit crypto lui aurait fait le même effet)
Comme dit plus haut, les logiciels à dispo auront du mal à récupérer des données ré-inscrites par une réinstallation. Et le passage par une boite privée de récupération de données......faut vraiment que le contenu soit vital. On l'a fait une fois, pour récupérer le contenu d'un disque d'une personne soupçonnée de pas mal de chose par chez nous. Récupérer ces données étaient quasi vital pour la procédure judiciaire en cours....40Go, à l'époque, en mode urgent.....on en a eu pour 1500€. Aujourd'hui, c'est un peu plus accessible, mais pas donné tout de même (un exemple de tarif : https://www.agnosys.com/services/re [...] s-demande/ )

n°146256
Loganfox
Posté le 26-04-2017 à 13:43:26  profilanswer
 

Essaye avec file Scavenger....
 
http://www.fr.quetek.com/download.htm


---------------
Le savoir est la seule matière qui s'accroît quand on la partage "Socrate"
n°146257
nnwldx
Posté le 26-04-2017 à 14:36:21  profilanswer
 

Mais là c'est du boulot de pro qu'il faut faire.
Dans ce cas là, il faut mieux directement s'adresser aux sociétés qui pourront extraire les données.
C'est pas utile de s'acharner avec tous les programmes de récupérations de données, ça ne fera que plus de dégâts.


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  récupération de donnée formaté

 

Sujets relatifs
[LVM] Récupération de PV/VG/LV existants après remasterisationordinateur passe en mode récupération sans raison
Récupération d'un vieux serveur pour faire un nasRécupération de données (Freenas vers NAS Synology)
Récupération @IP client tseStats sur volume de donnée modifié hebdo - baie Equallogic/VMWare
Partage donnée inter siteForcer à utiliser une passerelle donnée pour une IP donnée
[VMWARE] Récuperation VM après crash 
Plus de sujets relatifs à : récupération de donnée formaté


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR