Perte de partition cryptée

Perte de partition cryptée - Hardware - Linux et OS Alternatifs

Marsh Posté le 04-12-2005 à 18:15:09    

salut
j'avais une partition hdb5 cryptée sur mon deuxiéme disque dur, elle recouvrait tout le disque.
Pendant un redimenssionnement de partitions sur hda interrompue par une coupure de courant, j'ai perdu ma table de partition sur ce disque.
Aprés diverses manipulations sur hda pour retrouver les données perdues, je reboot sur ma debian, cryptsetup ne reconnait pas hdb5 (Bloc de peripherique requis), j'ouvre qtparted, et j'ai ce message d'erreur:
"Erreur critique durant l'appel ped_disk_new"
je reboot sur windowsxp et j'ouvre partition manager 7 et à la place de ma partition hdb5 (ext3), je me retrouve avec une partition etendue sur tout le disque, mais à l'intérieur un espace FREE de 200GO (tout le disque).
j'ai deja tenté de retrouver ma patitions, avec gpart, testdisk (qui m'indique qu'il manque un endmark 0xaa45), mais ils ne l'ont pas retrouvée.
De quel maniére dois-je procéder,quels logiciels dois-je utiliser pour retrouver ma partition cryptée?
est-ce que cfdisk modifie uniquement la table de partitions?
 
version de cryptsetup   20050111-4
version de libdevmapper 1.01 et 1.02

Reply

Marsh Posté le 04-12-2005 à 18:15:09   

Reply

Marsh Posté le 04-12-2005 à 21:12:24    

:bounce:

Reply

Marsh Posté le 05-12-2005 à 10:20:29    

cryptée avec quoi ?

Reply

Marsh Posté le 05-12-2005 à 14:51:24    

la partition a ete cryptee par cryptsetup avec le libdevmapper 1.01
si je repartitionne le disque exactement comme il etait(sachant que la partition recouvrait l'integralite du disque), est-ce que mes donnees me seront de nouveau accessibles ?

Reply

Marsh Posté le 07-12-2005 à 03:32:03    

Je voudrais un logiciel qui ne modifie que la table de partitions, comme gpart ou testdisk, mais avec mes informations car il n'y avait qu'une partition hdb5?

Reply

Marsh Posté le 07-12-2005 à 11:01:51    

Bah si tu as seulement effacé la table des partitions, en la remettant comme avant tu retrouveras tout, le fait que la partition soit cryptée ne devrait rien changer.

Reply

Marsh Posté le 07-12-2005 à 12:20:20    

merci de me repondre
c'est uniquement la table de partitions qui a ete modifiee par gpart et testdisk.
ces logiciels modifient la table de partitions selon leurs scans, et les 2 ne trouve qu'une partition primaire alors qu' il y avait qu'une seule partition logique hdb5.existe t-il des logiciels qui ne modifieraientt que ma table de partition non pas par un scan mais selon mes informations?
j'ai trouve sfdisk mais c'est trop geek et il me semble que cfdisk  ne modfie pas que la table de partitions

Reply

Marsh Posté le 10-12-2005 à 01:18:25    

l'erreur que testdisk me renvoyait etait endmark 0xaa55
ce serait possible d'ecrire sur les  derniers octects du mbr 0xaa55?
si comme testdisk l'indique c'est peut-etre que ce
truc qui manque parce que tous les outils de gestion de disques, partition manager, cfdisk que j'ai su utilise detecte bien  une partition extended.


Message édité par poli le 10-12-2005 à 01:31:28
Reply

Marsh Posté le 10-12-2005 à 16:59:11    

j'ai essaye d'editer le mbr du disque avec hexedit et voila ce que j'obtiens  

Code :
  1. 00000000   FA B8 00 10  8E D0 BC 00  B0 B8 00 00  8E D8 8E C0  FB BE 00 7C  BF 00 06 B9  ...................|....
  2. 00000018   00 02 F3 A4  EA 21 06 00  00 BE BE 07  38 04 75 0B  83 C6 10 81  FE FE 07 75  .....!......8.u........u
  3. 00000030   F3 EB 16 B4  02 B0 01 BB  00 7C B2 80  8A 74 01 8B  4C 02 CD 13  EA 00 7C 00  .........|...t..L.....|.
  4. 00000048   00 EB FE 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  5. 00000060   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  6. 00000078   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  7. 00000090   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  8. 000000A8   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  9. 000000C0   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  10. 000000D8   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  11. 000000F0   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  12. 00000108   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  13. 00000120   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  14. 00000138   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  15. 00000150   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  16. 00000168   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  17. 00000180   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  18. 00000198   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  19. 000001B0   00 00 00 00  00 00 00 00  96 3D 07 00  00 00 00 01  01 00 0F FE  FF FF 3F 00  .........=............?.
  20. 000001C8   00 00 82 DD  49 17 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ....I...................
  21. 000001E0   00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00  ........................
  22. 000001F8   00 00 00 00  00 00 55 AA                                                      ......U.


il n'y aurait pas un utilitaire parmettant une meilleure visualisation du mbr?
ce mbr semble valide 0055aa est deja en fin de secteur (mais par rapport a mes autres disques, il est plutot vide)  :ouch:


Message édité par poli le 10-12-2005 à 22:57:21
Reply

Marsh Posté le 10-12-2005 à 22:56:15    

cfdisk permet de creer un "mbr" dans un fichier par la commande print.
mais meme en utilisant la sortie raw il insere des caracteres inutiles comme sector 0, sector 3.
ai je reellement une toute pitite chance de retrouver mes donnees ?

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed