Récupération après formatage simple

[kathydje]

Bonjour,

Je vous consulte en désespoir de cause et en espérant que vous avez un miracle en stock.

Mon père vient de formater par erreur sa carte sdhc 8 Go Verbatim avec son Canon G11. J'étais confiant à l'idée de récupérer les photos de leur voyage grâce aux multiples logiciels existants.
Mais, la case 'Formatage simple' était cochée.
Pas très connaisseur du monde Canon, je découvre que ce mode de formatage, présent sur le G11, semble re-écrire sur les photos. Contrairement au formatage usuel qui ne fait qu'effacer la FAT en conservant les fichiers. D'où le fait que je n'arrive à rien récupérer.

Mes questions :
- confirmez-vous que toute récupération est effectivement impossible ? Pas de nouveaux logiciels miracle sur le marché ?
- y compris en faisant appel à des prestataires ou des sociétés spécialisées ?

Par avance merci de m'avoir lu et de vos réponses.

Jérôme

[Milobc]

Bonsoir,

Je crains que toute récupération après formatage (soit impossible).

CDlt,

[JPdsfr]

Et tu a utilisé quoi comme logiciels de recuperation ?

Contrairement au formatage usuel qui ne fait qu'effacer la FAT en conservant les fichiers.

Tu a plusieurs methodes, la plus simple et facile au niveau OS consiste a marquer les fichiers comme effacés, mais pour les cartes mémoire il peut etre plus rapide d'effacer la page contenant la fat, celle ci se retrouve avec des zeros et c'est plus dur a recuperer. De plus pas sur mais il me semble qu'au niveau des sd tu a un commande contrôleur permettant d'effacer la totalité des pages. A la limite vérifier avec un editeur de disque hexa ce que contient les secteurs.

Ps : Il est evident que la moindre ecriture sur la carte va compliquer les eventuelles recup

[ronald -a-]

Bonjour et bienvenu parmi nous
je crois avoir lu quelque part, qu'il est quand même possible de récupérer une partie des données et à une époque j'avais même réussi, mais ne me souviens plus avec quel utilitaire.

Seul gros problème...
Plus d'exifs !
Je reviens plus tard pour donner le nom du machin...

[groux]

Bonsoir,

Je crains que toute récupération après formatage (soit impossible).

CDlt,

C'est faux. Un formatage ne fait qu'écrire dans la FAT (File Allocation Table) que les blocs de données sont libres.
Mais tant qu'on n'y écrit rien, les données précédentes sont toujours là.

Pour qu'un formatage rende impossible la récupération des données, il faudrait qu'il ré-écrive des données sur tous les blocs de la cartes, ce qui prendrait plusieurs minutes: je doute que ce soit ce que fait l'appareil, surtout s'il indique "formatage simple".

Kathydje: quels logiciels as-tu essayé?
si tu ne l'a pas fait, utilises Recuva (simple, intuitif et gratuit): Recuva - Undelete, Unerase, File and Disk Recovery - Free Download

Il faut simplement rediriger les fichiers récupérés vers un autre media, et éviter toute écriture sur la carte en question;

[bananas]

Sur PC, il y a PC Inspector File Recovery qui est tres bien ...

[grincheux21]

il existe également l'excellent logiciel << RescuePro >> de chez Sandisk......ils te l'offre lorsque tu achètes l'une de leur carte....

mais surtout...comme déjà dit....ne rien écrire sur la carte avant d'utiliser ces logiciels de récup.....

[Twin]

Bonjour,

J'ai des logiciels performant pour faire de la récupération de données.
Si tu as besoin de mes services n’hésite pas.

[megalodon]

Un fil dédié au sujet:

http://https://www.eos-numerique.com...andisk-234260/

Bonne pêche

[kathydje]

Merci à tous pour vos réponses.

Je complète ma question initiale :

J'ai dû tester la carte de mes parents sur une bonne quinzaine de logiciels dont ceux dont vous parlez. Aucun ne me remontait de photos. Alors que ces logiciels testés sur une sd perso formatée dans mon reflex me remontaient toutes les miennes.
C'est pourquoi j'ai alors formaté ma sd avec le G11. Et c'est là que j'ai découvert ce mode 'Formatage simple' qui malheureusement pour mon père était coché.
J'ai donc formaté ma sd dans le G11 sans cocher 'Formatage simple'. Les logiciels ont retrouvé mes photos. J'ai ensuite formaté en cochant la case. Le formatage dure quelques secondes de plus. Et aucune photo n'est retrouvée par la suite.
Sur le net, j'ai lu que le 'formatage simple' semble être un 'formatage bas niveau' qui consiste à réécrire en binaire sur la carte. Et donc écrire sur les photos. D'où la récupération impossible.

Mes parents ont du mal à se dire que c'est définitivement cuit et qu'ils ont perdu tout leur voyage. De mon côté, je trouve surprenant que Canon ait équipé le G11 d'un tel formatage destructif.
Voilà pourquoi, je me tournais vers vous, les Canonistes, pour que vous confirmiez ou non que ce mode de formatage est bien irréversible comme je le pense.

[Phi19]

Peut être qu'une personne te donnera une solution dans qq jours, tu devrais attendre avant d'utiliser de nouveau la carte

[groux]

Merci à tous pour vos réponses.

Je complète ma question initiale :

J'ai dû tester la carte de mes parents sur une bonne quinzaine de logiciels dont ceux dont vous parlez. Aucun ne me remontait de photos. Alors que ces logiciels testés sur une sd perso formatée dans mon reflex me remontaient toutes les miennes.
C'est pourquoi j'ai alors formaté ma sd avec le G11. Et c'est là que j'ai découvert ce mode 'Formatage simple' qui malheureusement pour mon père était coché.
J'ai donc formaté ma sd dans le G11 sans cocher 'Formatage simple'. Les logiciels ont retrouvé mes photos. J'ai ensuite formaté en cochant la case. Le formatage dure quelques secondes de plus. Et aucune photo n'est retrouvée par la suite.
Sur le net, j'ai lu que le 'formatage simple' semble être un 'formatage bas niveau' qui consiste à réécrire en binaire sur la carte. Et donc écrire sur les photos. D'où la récupération impossible.

Mes parents ont du mal à se dire que c'est définitivement cuit et qu'ils ont perdu tout leur voyage. De mon côté, je trouve surprenant que Canon ait équipé le G11 d'un tel formatage destructif.
Voilà pourquoi, je me tournais vers vous, les Canonistes, pour que vous confirmiez ou non que ce mode de formatage est bien irréversible comme je le pense.

Ca ne PEUT PAS être réversible, à moins que le formatage ne remplisse la carte d'information pour ré-écrire chaque bloc de données de la carte (et encore , les normes les plus strictes nécessitent plusieurs passes):

Pour une carte SDHC classe 10 (les plus rapides) donc avec un débit en écriture "théorique" de 10Mo/s , "écrire 8Go de données cela nécessiterait 800s , soit environ 13minutes.....

Essaies avec Ontrack easyr recovery en mode avancé (tu a une version d'essai gratuite):
Ontrack EasyRecovery, logiciel de récupération de données perdues

Tes données sont forcément encore là.

[JPdsfr]

Pour une carte SDHC classe 10 (les plus rapides) donc avec un débit en écriture "théorique" de 10Mo/s , "écrire 8Go de données cela nécessiterait 800s , soit environ 13minutes.....

On ne parle pas d’écrire des données comme sur un disque dur mais d'effacer des pages/blocks dans la nand flash et la c'est en secondes que cela se passera. De plus comme je l'ai dis plus haut de vagues souvenirs d'une commande SD unique permettant au contrôleur d'effacer la totalité des blocks.
Cela serais une CF, peut être, généralement on est en mode de compatibilité IDE/PCMCIA et je ne me rappelle plus si dans le set de commandes tu a l'effacement d'un secteur. Quoique la aussi les CF ont un mode d’accès direct mais qui ne fonctionne rarement avec les adaptateurs CF/Usb, avec un boitier aucune idée, ce serait a approfondir.

De toute manière si on ne sait pas ou échouent les logiciels de recuperation la seule solution reste d'y aller a la main et de voir ce que contiennent les secteurs

[gparedes]

Salut,

Normalement si il n'y a pas eu ré écriture par dessus, le contenu est récupérable. Pour moi le meilleur logiciel de récupération cité est Easy Recovery de Ontrack ...
J'ai également formaté par erreur une CF mais par l'apn en pensant que j'avais déjà copiés ces photos sur disque alors que cela n'était pas le cas.

Grâce à ERP (Easy Recovery Pro) j'ai passé certes du temps car selon la taille du disque cela prendre plusieurs heures parfois, mais j'ai pu tout récupérer.
Ce logiciel offre plusieurs possibilités de récupération, de la simple à la méthode brute. Normalement s'il s'agit de RAW les photos sont récupérées en .TIFF qu'il suffira de renommer en .CR2 ...

Si vraiment ce logiciel ne récupère pas le contenu là on pourra dire que c'est cuit mais pas avant .... A noter cependant que j'ai ce logiciel mais sur PC ... je peux te guider cependant dans son utilisation ...

Cdlt

[kathydje]

Bonjour Groux,

Essaies avec Ontrack easyr recovery en mode avancé (tu a une version d'essai gratuite):
Ontrack EasyRecovery, logiciel de récupération de données perdues

J'ai essayé les versions gratuites. Que ce soit la version Home, Pro et Entreprise.
Je n'ai pas vraiment trouvé ce que tu appelles le 'mode avancé'. J'ai essayé plusieurs passages sur la carte en cherchant un peu dans tous les sens dans le logiciel. Et à chaque fois, il ne m'a rien remonté.

Tes données sont forcément encore là.

J'aimerais bien mais je ne sais plus comment chercher...

[kathydje]

Bonjour JPdsfr

De toute manière si on ne sait pas ou échouent les logiciels de recuperation la seule solution reste d'y aller a la main et de voir ce que contiennent les secteurs

Là, je t'avoue que je manque de compétences pour savoir comment faire.

Jérôme

[kathydje]

Salut gparedes

Normalement si il n'y a pas eu ré écriture par dessus, le contenu est récupérable.

Ca veut dire que tu penses que le 'formatage simple' n'a pas écrit par dessus les photos ?

Ce logiciel offre plusieurs possibilités de récupération, de la simple à la méthode brute. Normalement s'il s'agit de RAW les photos sont récupérées en .TIFF qu'il suffira de renommer en .CR2

Les photos étaient en jpg seulement.

Je peux te guider cependant dans son utilisation ...

J'apprécie l'offre. Je me suis procuré la version Pro 10.0.5.6.
Est-elle suffisante ? Je suis preneur de tes conseils.

@+
Jérôme

[gparedes]

Re,

Normalement cette version devrait être nickel ... Je pense seulement que tant qu'on a pas fait cette tentative tout espoir existe. Si ce logiciel ne permet pas de faire cela, j'avoue que là le tableau serait clairement noirci.

La 1ère opération c'est de scanner ce lecteur via le logiciel en utilisant la récupération de données classique ... à la fin de son scan il te proposera probablement une liste de ce qu'il peut récupérer, cette récupération est faite sur un autre lecteur, il faut donc un lieu où il y a de la place pour qu'il puisse y coller dessus ce qu'il aura récupéré. Cela permet de ne pas ré écrire sur la carte alors que ce qu'il proposerait ne serait pas ce qu'on recherche. Si la quantité de données récupérables est de 16Go il faut donc un lecteur qui a au moins 16Go de libre (disque dur si possible)

Tu pourra ensuite visualiser ces données et si tu as tout c'est tant mieux. Sinon on passe au plan B

Plan B : on fait cette fois un scan en mode données brutes. La particularité de ce mode est qu'il ne se fie plus à la FAT/MFT (table d'allocation de fichier) mais il va faire un scan secteur par secteur pour retrouver les données non supprimées. Cela permet de récupérer ce qui peut l'être, mais il perd essentiellement le "vrai nom" initial du fichier, et parfois l'extension (comme dans le cas des RAW, où il considère que ces fichiers sont des TIFF, cependant un simple renommage d'extension suffit à retrouver une image lisible par n'importe quel dérawtiseur) Cela s'explique par le faite qu'un RAW c'est un peu comme un AVI ou un MKV, se sont des conteneurs et non de réels formats de fichiers.

Dans le cas du JPEG, le format est connu et même si il renuméroterait le fichier en 0000001.jpeg au lieu de son vrai nom, il devrait pouvoir permettre de récupérer pas mal de choses, du moins je l'espère pour toi. Cette manipulation sur un gros volume (500Go par exemple) prend pas mal d'heures. Cependant sur une carte de 16/32Go cela devrait quand même être bien plus court (si la carte n'est pas trop lente)

Tente cela et avant de baisser les bras, si tu ne t'en sort pas, prend contact avec moi. Si je n'y parviens pas, là on pourra dire que cela est probablement cuit mais on ne baissera pas les bras tant que cela ne sera pas allé jusqu'au bout. Je te proposerais alors de prendre la main chez toi via un teamviewer et ainsi permettre de faire ce qu'il doit être fait. Bien sûr on laissera ensuite tourner le logiciel jusqu'à la fin de la procédure et on verra ce qu'on peut sauver là dedans

Dans un 1er temps on pourra se contacter en MP ou via ce même fil, essayes pour l'instant de t'en sortir avec le logiciel. Si tu n'y arrive pas, contact moi et je t'enverrais mes coordonnées par MP pour se téléphoner un soir (ce soir ou demain soir je serais chez moi)

Pour l'instant en tout cas on y croit ...

PS: pour rassurer, l'informatique c'est mon métier depuis plus de 12 ans

[kathydje]

Re,

Vraiment merci pour toutes tes explications et le temps que tu prends pour mon cas.
Donc je tente ce soir le Plan A. Puis le B si échec. Et si échec encore, Plan C : je te contacte et te donne l'accès par Teamviewer.

A ce soir.
Jérôme

[Phi19]

Je pense que ça va te coûter un bon gueuleton

[kathydje]

Je pense que ça va te coûter un bon gueuleton

Et ce serait avec grand plaisir

[gparedes]

Et ce serait avec grand plaisir

C'est un peu loin de chez moi quand même ...

[JPdsfr]

Ca veut dire que tu penses que le 'formatage simple' n'a pas écrit par dessus les photos ?

Si, malheureusement.
Ou plutôt effacés car contrairement aux medias magnétiques (disque durs, disquette, bandes pour les vraiment vieux ) les mémoires flash comme les vielles uvprom ne peuvent pas être écrites directement, il faut d'abord effacer et mettre a zero la totalité du contenu d'une page avant de pouvoir écrire autre chose. En gros si je veut changer une valeur dans une page de 512 il faut lire et memoriser les 512, les mettre a zero, et les réécrire avec celle modifiée, on ne peut ni le faire directement, ni le faire valeur par valeur, toujours par groupe.

D'ailleurs la version anglaise du nom de cette option est beaucoup plus explicite puisque l'on parle de "low format level", et en vérifiant c'est "simple" sur le 1D3 et "bas niveau" sur le 1D4 .......... Canon a du avoir les oreilles qui sifflent.

La notice du G1 est assez sybiline, avec juste l'info que les données ne seront pas récupérables, rien vu sur l'option. Je sais que généralement les utilisateurs de ces boitiers cherchent la simplicité mais c'est un peu léger comme methode. Celles des 1D est beaucoup plus complète, avec :

-Une fois la carte formatée ou les données effacées, seules les informations
de gestion des fichiers sont modifiées. Les données ne sont pas
complètement effacées. Pensez-y lorsque vous vendez ou jetez la carte.
Lorsque vous jetez la carte, procédez à un formatage de bas niveau ou
détruisez-la physiquement pour empêcher les données d’être divulguées

Pratiquement je viens de vérifier vite fait, dans ce mode, le MBR et la table de partition sont réécrits, la table d'allocation des fichiers est totalement effacée, et les secteurs de données ne sont pas modifies. La recuperation est alors envisageable, avec les logiciels cités dans le reste du fil.

À propos du formatage de bas niveau
Lorsque vous sélectionnez [g], un formatage de bas niveau est
possible. Si la vitesse d’écriture sur la carte SD est plus lente que
d’habitude ou si vous souhaitez effacer complètement les données sur
la carte SD, cochez [Formatage de bas niveau] et formatez la carte.

Le formatage de bas niveau effaçant tous les secteurs enregistrables sur
la carte SD, il dure plus longtemps que le formatage normal.

La on est en mode effacement systématique de tout les blocks, la MBR est recrée ainsi que la fat, tout les secteurs sont a zero en attente d’écriture.

L'avantage de ce formatage de "bas niveau" ou "simple" est de mémoire (je n'ai plus le livre blanc des SD) qu'il permet de remettre a plat les tables d’équivalence entre les secteurs virtuels du disque émulé par rapport aux pages des nand flash, et aussi de gratter un tout petit peu de temps a la première écriture, car l’opération d'effacement prealable d'une page prenant un peu de temps. De plus cela se fait en mode block de 1000 ou 2000 pages, le mode page étant la norme quand le foisonnement sur la carte est trop important,
Par contre effectivement toute recuperation est illusoire.

A noter que ce mode n'est pas implémenté sur la norme CF d'ou l'option inexistante sur les APN utilisant des CF. Et il est un peu plus complet qu'une ecriture a zero de la totalité d'une CF avec réinitialisation du systeme de fichier car il agit au niveau interne en direct entre le contrôleur et les puces mémoire.


Maintenant vous pouvez toujours tenter la manip, au contraire cela ne mange pas de pain, vous aurez quelques infos en plus pour aller plus vite.

[JPdsfr]

Là, je t'avoue que je manque de compétences pour savoir comment faire.

La plupart des éditeurs hexadecimaux le font, mon principal est payant, Edithexa d'Eric Dauteuille est gratuit et en version portable sans install il me semble

[kathydje]

Re gparedes,

impossible de te contacter par MP. Doit y avoir un problème dans mon profil.
A ta dispo si tu veux tenter car je ne trouve rien.

@+

[gparedes]

Re gparedes,

impossible de te contacter par MP. Doit y avoir un problème dans mon profil.
A ta dispo si tu veux tenter car je ne trouve rien.

@+

Alors tu as pu faire quoi comme manipulation ? Avec quelles résultats ? Rien ? ou même la recherche brute n'a donné aucun résultat ? ce qui laisserait penser que JPdsfr aurait malheureusement raison dans son mail précédent ...

Mais avant de le penser j'aimerais savoir qu'a tu pu lancer et avec quel résultat

[kathydje]

Aucune modif dans les options

Il voit la SD de 8Go qu'il appelle DISK02 avec 2 volumes : Part00 (FAT) et F: (CANON_DC)
Chacun des volumes pèse 7.54 G
Je sélectionne DISK02
Puis Récupération de fichiers

Il se lance et excepté les 5 photos qu'a pris mon père après avoir formaté, il ne voit rien d'autre.
Fichiers trouvés : 5 Dossiers: 1
Volumes trouvés : 0, disques 0

[kathydje]

Pour compléter :

Je viens de tester le logiciel de JPdsfr. Le résultat affiché par Edithexa est une belle suite de 0. Mes connaissances du monde binaire sont succintes. Pour autant, je suppose que cela signifie que la carte est effectivement vide...

[JPdsfr]

Je viens de tester le logiciel de JPdsfr. Le résultat affiché par Edithexa est une belle suite de 0

Attention avec cet éditeur, ce n'est pas si simple (enfin presque) j'aurai pu donner des pistes sans prejuger que mon lecteur devinerai le reste. Alors je complète si qq lit ce fil plus tard.

Lors de la sélection du disque tu a le choix entre les disques logiques (ceux qui ont une lettre) et les disques physiques, dans le premier cas le premier secteur est celui de la partition, dans le second le premier du disque soit la mbr.

Comme tu a pu le voir tu n'affiche qu'un secteur a la fois et le nombre total est assez conséquent (et je suppose que tu ne les a pas tous regardés ), un certain nombre des premiers sont réservés pour le système et il est tout a fait normal qu'ils soient a zero (ou presque). Les données sont commencent largement plus loin et il faut zapper les premiers milliers pour voir apparaitre les premiers data.

Voila, dessolé pour tes parents, c'est le gros piège qu'il est difficile d’éviter ...... j’espère pour eux qu'ils pourrons faire un autre voyage.

[Phi19]

Courage...tu vas y arriver...

[kathydje]

Re,

Attention avec cet éditeur, ce n'est pas si simple (enfin presque) j'aurai pu donner des pistes sans prejuger que mon lecteur devinerai le reste. Alors je complète si qq lit ce fil plus tard.

Tu te doutes que je suis preneur de tes pistes. Au cas où

Lors de la sélection du disque tu a le choix entre les disques logiques (ceux qui ont une lettre) et les disques physiques, dans le premier cas le premier secteur est celui de la partition, dans le second le premier du disque soit la mbr.

Pour mon unique test, j'ai choisi le disque physique.

Comme tu a pu le voir tu n'affiche qu'un secteur a la fois et le nombre total est assez conséquent (et je suppose que tu ne les a pas tous regardés ),

Comment as-tu deviné ?????

un certain nombre des premiers sont réservés pour le système et il est tout a fait normal qu'ils soient a zero (ou presque). Les données sont commencent largement plus loin et il faut zapper les premiers milliers pour voir apparaitre les premiers data.

J'ai un peu tapé au hasard dans les secteurs. Mais j'y retourne sans souci. Je ne suis plus à quelques heures près

[kathydje]

Courage...tu vas y arriver...

Merci c'est sympa. Mais là, à part d'aller à Lourdes avec la carte....

[gparedes]

Si j'ai bien compris tu n'a pas encore lancé de version brute ?
Le bon côté est qu'il voit du contenu donc c'est certainement récupérable, il aurait rien trouvé je serais déjà plus inquiet

Avant de te lancer dans une procédure hexadécimale on va tenter avant la procédure logiciel via Easy Recovery

Je t'envoi par MP mes coordonnées téléphoniques. Télécharge déjà TeamViewer via le site officiel (c'est gratuit) et il faudra seulement le lancer (sans installer) lorsqu'on prendra contact (ce soir si cela te convient)
Je serais dispo vers 20h00 ... je t'envoi mon tél fixe et portable ...

+

[gparedes]

Apparemment je ne peux pas t'envoyer de MP, alors on va faire autrement, file moi un mail ou je peux t'envoyer mes coordonnées (au pire des cas un mail temporaire crée chez Yopmail ...) Une fois les coordonnées en main se sera bon pour ce soir ...

+

[JPdsfr]

Comme tu a pu le voir tu n'affiche qu'un secteur a la fois et le nombre total est assez conséquent (et je suppose que tu ne les a pas tous regardés ),
..............Comment as-tu deviné ?????

On ne sait jamais a qui l'on parle et puis c'est aussi pour les spectateurs du fil ..... car cela me rappelle une anecdote avec deux stagiaires que j'ai eu sur un problème un peu similaire. Je leur avais posé la question de savoir dans plusieurs gros fichier de ce type lequel contenait le plus d'infos différentes (la aussi pas mal de plages a zéro ou plutôt a FF ). Le premier a pris un éditeur hexa, c'est bien installé dans son fauteuil et a passé les pages une a une en comptant les buchettes (bonjour les escarres) .............. l'autre stagiaire a simplement zippé les fichiers


Pour ton cas et faire un diagnostic rapide, je n'ai rien dit, je ne suis pas la

[kathydje]

file moi un mail ou je peux t'envoyer mes coordonnées

J'ai créé un mail temporaire : djedje-13@hotmail.fr
Et teamviewer est déjà en place. Donc à ta dispo.

@++++

[gparedes]

Mail envoyé

[gparedes]

Malheureusement la tentative a échoué quelque soit le mode de recherche ... je pense qu'il s'agit bien d'un formatage avec ré écriture des datas qui empêche une récupération même avec un logiciel aussi puissant que Easy Recovery Pro

On aura essayé mais je craints que c'est cuit ... si quelqu'un à des solutions qu'il le fasse savoir mais je pense clairement que si ERP n'a rien trouvé, en secteur par secteur, pas de raison qu'un autre logiciel puisse le faire

Il faut parfois s'avouer vaincu et c'est le cas ici. Le conseil qu'on peut donner et d'éviter ce genre de formatages qui sont général utiles que dans deux cas : un problème d'écriture sur la carte ou la réelle intention de ne rien laisser sur la carte (photo sous copyright qu'on veut vraiment pas voir ailleurs que chez soi et en ayant pris la précaution de bien valider qu'on ait copié les données sur d'autres supports

Tant pis ...

[silver_dot]

Un petit up pour ce topic.

Les diverses tentatives pour récupérer les données de la carte mémoire s'étant avérées vaines, je suggère d'essayer avec autre chose.

Essaie avec le logiciel que l'ai mis en ligne afin que tu puisses le télécharger ICI. Au point où l'affaire en est redue, tu ne risques rien en tentant avec celui-ci, sait-on jamais...