Récupération de disques VIII : Récupérer un disque basiques gpt
Maintenant que nous avons vu les structures qui décrivent les partitions des disques basiques GPT, voyons où nous pouvons rencontrer une corruption et comment la réparer (ou pas)
Si nous reprenons notre schéma, une corruption pourrait arriver :
- Dans le MBR
- Dans le GPT Header
- Dans la table de partition (qui occupe les secteurs 2 à 33)
- Dans les NTFS Boot Sectors
- Dans la MFT (utiliser chkdsk)
La structure GPT est très robuste en ceci que windows maintient une consistance entre les GPT Header de début et de fin, ainsi que dans les tables de partitions de début et de fin, de façon à ce que si quelqu’un vient à supprimer l’un d’eux, il sera réparé au moins au prochain reboot.
La partie non protégée est le MBR (secteur 0) et c’est jusqu’à présent la seule corruption que j’ai eu à réparer sur des disques GPT Basiques.
Nous n’allons donc voir que deux types de corruption
- MBR
- Partition Table
- NTFS : Déjà couvert dans les parties précédentes.
Premier type de corruption (le seul déjà rencontré au support) : Vidage du MBR
Voilà à quoi cela ressemble dans le gestionnaire de disque :
A l’éditeur hexa, on ne voit que des 00:
Le secteur 1 contient bien ce qui ressemble à un GPT Header
Ses données semblent correctes
Signature : EFI PART |
Revision: 1.0 |
Header Size : 92 |
Header CRC: 2038912732 |
Reserved1 : 0 |
This LBA : 1 |
Alternate LBA : 266338303 |
First Usable LBA: 34 |
Last Usable LBA : 266338270 |
Partition Entry LBA: 2 |
Partition Count : 128 |
Partition Entry Size : 128 |
Partition Array CRC : 1909465771 |
Disk GUID : 51063D81-877B-4536-B69E-0958EDB891C2 |
Si on ouvre le GPT Header alternative, on retrouve les mêmes données :
Si on parcours la table de partition (LBA 2) on trouve une table de partition contenant la MSR et 3 partitions de données. Dans mon cas, je n’ai que 3 partitions sur mon disque donc, les autres LBAs (jusqu’au 33) sont vides.
On peut reporter les données dans ce tableau (pour l’interprétation, se référer au chapitre précédent)
Partition 1 |
Partition 2 |
Partition 3 |
Partition 4 |
|
Partition Type |
E3C9E326-0B5C-4DB8-817D-F92DF00215AE |
EBD0A0A2-B9E5-4433-47C0-68B6B72699C7 |
EBD0A0A2-B9E5-4433-47C0-68B6B72699C7 |
EBD0A0A2-B9E5-4433-47C0-68B6B72699C7 |
Partition GUID |
18516D6A-C900-4A25-888C-E27974E44EAA |
0DC137A4-CEFF-48ED-8EF8-E08282AA555B |
32781219-85A3-470B-A075-DBD480A9D685 |
3D0A2A5F-8F8A-43B6-B859-8EA9930DCBE6 |
Starting LBA |
34 |
264192 |
184416256 |
245854208 |
Attribute Flags |
0 |
0 |
0 |
0 |
Ending LBA |
262177 |
184416255 |
245854207 |
266334207 |
Partition Name |
Microsoft reserved partition |
Basic data partition |
Basic data partition |
Basic data partition |
Dans le cadre d’une réparation, il faut bien vérifier que les secteurs 264192/184416255 , 184416256/245854207 et 245854208/266334207 sont des secteurs NTFS et contrôler qu’ils pointent bien vers une MFT a priori correcte. (nous avons traité ces points dans les articles précédents)
Donc:
- Les "GPT Header" principal et secondaire sont Ok
- Les "GPT Entries" des "Partition Table" principale et secondaire sont Ok
- Les structures NTFS sont Ok
Seul le MBR est à reconstruire
Il ne nous reste plus qu’à réparer le MBR en se souvenant qu’ils sont tous identiques.
Partition table entry |
|
Start head : 0 |
End head : FF (255) |
Start sector : 2 |
End Sector : 3F (63) |
Start Cylinder : 0 |
End Cylinder : 3FF (1023) |
Relative Sector : 1 |
Total Sectors : FFFFFFFF (4294967295) |
Partition Type : EE (GPT) |
Magic number : 55 AA |
En utilisant un éditeur hexa il reste à écrire ces données :
Et c’est tout. Un rescan du disque et on n’en parle plus.
Serge Gourraud
55 AA
Comments
- Anonymous
January 16, 2015
Il arrive que les structures qui décrivent les partitions sur les disques soient perdues ou corrompues - Anonymous
January 16, 2015
Il arrive que les structures qui décrivent les partitions sur les disques soient perdues ou corrompues