Discussion :

[jmbonn]

Bonjour

J'ai installé chez un ami une VM windows XP sur un Windows 10. Un dossier partagé permet de faire le lien pour les données.
Il a supprimé un répertoire de données qui était dans le dossier partagé et visiblement a vidé la corbeille dans la VM !!!! J'ai essayé sur Windows 10 de récupérer les fichiers avec RECOVA (comme c'était un répertoire partagé, je pensais les retrouver), mais ne les trouve pas. Avez-vous des pistes pour aider à retrouver les données ?

Bien sûr, les sauvegardes n'avaient pas été faites depuis des semaines :-(

Merci pour vos idées.

[chrtophe]

Les fichiers étaient sur la VM, dans XP si j'ai bien compris. Il te faut intervenir sur la VM. tu peux booter sur un Linux dedans et utiliser testdisk.

[jmbonn]

Les fichiers étaient sur la VM, dans XP si j'ai bien compris. Il te faut intervenir sur la VM. tu peux booter sur un Linux dedans et utiliser testdisk.

Bonsoir

Ce qui veut dire que, même sur une VM, les fichiers supprimés ne sont pas supprimés, seul leur indexation l'est ? Comme sur une machine normale ? Je n'étais pas sûr de cela, en fait.

Pourrais-tu stp être plus précis ? Booter la VM sur un linux ? Mais comment ? Je pensais peut-être utiliser Recova portable sur clé USB et lancer la recherche en étant sur ma VM. Comme cela, je n'installe rien qui risquerait d'écraser les données.

Une sauvegarde régulière aurait pu éviter toutes ces emmerdes, des fois je maudis les gens tranquilles : pourquoi une assurance, je n'ai jamais eu d'accident jusqu'à aujourdhui :-(

[jmbonn]

Les fichiers étaient sur la VM, dans XP si j'ai bien compris. Il te faut intervenir sur la VM. tu peux booter sur un Linux dedans et utiliser testdisk.

Je me réponds à moi-même sur la partie Recova.

Il est installé sur la clé USB et je viens de tester sur mon PC où j'ai une configuration identique. J'ai activé l'USB sur la mémoire virtuelle et ensuite, j'ai pu lancer mon Recova portable. Cool, il marche. J'ai pu lancer sur C, trouver des fichiers supprimés, parfait. Mais impossible de lancer sur l'espace partagé G. Il le voit bien quand je vais chercher quel disque analyser, mais le OK est en grisé. Et quand j'écris G à la place de C, il me dit qu'il ne trouve pas ce disque.

On approche, mais comment trouver la bonne solution ?

[chrtophe]

Ce qui veut dire que, même sur une VM, les fichiers supprimés ne sont pas supprimés, seul leur indexation l'est ? Comme sur une machine normale ? Je n'étais pas sûr de cela, en fait.

oui, l'OS virtualisé fonctionne comme un OS réel.

Les données étaient ou ? sur un G vu depuis la VM ? Dans ce cas les fichiers étaient sur l'hôte st c'est à partir de lui qu'il faut lancer la tentative de récupération.

Si au contraire le G pointait sur un dossier de la VM c'est le contraire.

Je présumes que c'est plutôt le cas fichiers effacés sur l'hôte.

[jmbonn]

oui, l'OS virtualisé fonctionne comme un OS réel.

Les données étaient ou ? sur un G vu depuis la VM ? Dans ce cas les fichiers étaient sur l'hôte st c'est à partir de lui qu'il faut lancer la tentative de récupération.

Si au contraire le G pointait sur un dossier de la VM c'est le contraire.

Je présumes que c'est plutôt le cas fichiers effacés sur l'hôte.

Oui, tu as raison pour le dossier partagé qui est sur l'hôte physiquement (dans le répertoire C:\Divers\Virtual Box\Espace partagé) et donc visible par le XP comme si c'était un disque externe. Mais j'ai fait l'essai suivant en supprimant un répertoire de cet espace partagé, mais depuis la VM (comme normalement on m'a dit l'avoir fait). Je lance Recova depuis mon hôte et en ne scannant que ce répertoire C:\Divers\Virtual Box\Espace partagé et ne retrouve pas mes fichiers supprimés.

Je comprends bien la démarche, mais il y a un truc qui me surprend. Je vais refaire l'essai sur l'ordi à problème.

En tout cas, merci pour ton aide.

Je reviens dès que j'ai une solution.

[jmbonn]

oui, l'OS virtualisé fonctionne comme un OS réel.

Les données étaient ou ? sur un G vu depuis la VM ? Dans ce cas les fichiers étaient sur l'hôte st c'est à partir de lui qu'il faut lancer la tentative de récupération.

Si au contraire le G pointait sur un dossier de la VM c'est le contraire.

Je présumes que c'est plutôt le cas fichiers effacés sur l'hôte.

Bon, je viens de faire l'essai sur l'ordi de mon pote. je suis le Window 10, l'hôte, et lance Recova que sur la partir disque partage (c:\divers\VirtualBox\disque partagé) et j'ai nada de chez nada, même en mettant le haut niveau de recherche.

La suppression a été faite sur le XP, et je me demande si là n'est pas le soucis. Sauf que je ne peux pas scanner la partie espace partagé quand je suis sur la VM :-(

[chrtophe]

La suppression a été faite sur le XP, et je me demande si là n'est pas le soucis. Sauf que je ne peux pas scanner la partie espace partagé quand je suis sur la VM

C'est logique, du point de vue de la VM, le dossier partagé est un volume réseau, les outils de récupération de données ne fontionnne normalement que sur des volumes physiques.

Essayes testdisk, et gardes à l'esprit que plus le temps passe, plus l’éventualité de récupérer les données diminue. La zone disque affectée aux fichiers supprimés peut être réaffecté et donc écraser le contenu d'origine.

[jmbonn]

C'est logique, du point de vue de la VM, le dossier partagé est un volume réseau, les outils de récupération de données ne fontionnne normalement que sur des volumes physiques.

Essayes testdisk, et gardes à l'esprit que plus le temps passe, plus l’éventualité de récupérer les données diminue. La zone disque affectée aux fichiers supprimés peut être réaffecté et donc écraser le contenu d'origine.

Je viens de prendre un snapshot et je pourrais travailler sur mon PC tranquillement. J'ai vu que RS Partition Recovery travaillait sur les VM aussi.

[jmbonn]

C'est logique, du point de vue de la VM, le dossier partagé est un volume réseau, les outils de récupération de données ne fontionnne normalement que sur des volumes physiques.

Essayes testdisk, et gardes à l'esprit que plus le temps passe, plus l’éventualité de récupérer les données diminue. La zone disque affectée aux fichiers supprimés peut être réaffecté et donc écraser le contenu d'origine.

Bon, mon snapshot aura juste permis d'avoir une sauvegarde de la VM. Mais en fait, ça ne m'a servi à rien, dans la mesure où le disque partagé est sur l'hôte, donc je ne peux pas reproduire sur mon PC.

Peux-tu stp me détailler ta solution ? Car il faudrait que, sans rien installer qui risquerait d'écraser le contenu, je lance depuis la VM un scan de l'espace partagé pour voir s'il y reste des traces.

J'ai l'impression de vraiment tourner en rond et le problème est cet espace partagé qui n'est donc pas géré par la VM et je me demande si je trouverai un jour les fichiers supprimés :-(

[chrtophe]

Déjà dit, essayes testdisk sur le volume qui contenait les données. En esperant que ton snapshot n'est pas été écrit sur la zone disque libérée par l'effacement.

[jmbonn]

Déjà dit, essayes testdisk sur le volume qui contenait les données. En esperant que ton snapshot n'est pas été écrit sur la zone disque libérée par l'effacement.

Je vais essayer testdisk si je le trouve en version portable, afin de ne pas avoir à installer quoi que ce soit sur l'ordi, pour ne pas effacer des données. Et le snapshot a été fait sur un disque amovible, donc pas de soucis.

[jmbonn]

Déjà dit, essayes testdisk sur le volume qui contenait les données. En esperant que ton snapshot n'est pas été écrit sur la zone disque libérée par l'effacement.

Je viens de voir que Testdisk ne récupérait que certains types de fichiers. Et là, j'ai un répertoire complet avec des fichiers d'extension bizarre. C'est une ancienne application dos qui lui gère sa facturation et ces applications avaient de multiples fichiers avec des extensions particulières.

Je baisse les bras et il se débrouillera avec une vieille sauvegarde.

Merci en tout cas de ton écoute. VirtualBox est vraiment un sacré outil qui m'a permis de continuer à utiliser ces applis DOS sur des machines 64 bits.