Partitions EFI et système supprimées accidentellement. Deleted EFI and system part on Windows 10, how to restore it ?

[hec7ar]

Bonjour bonjour,

La grosse erreur :

Sous Linux Mint 20 Cinnamon, via l'utilitaire natif : Disks (Disques en fr)(gnome-disk-utility 3.36.1), j'ai "supprimé" (enlevé) deux partitions de Windows C: la partition système et la partition EFI.

Est-il possible de (récupérer les données de) / restaurer celles-ci sans réinstaller Windows ? Sachant que je n'ai à ma disposition qu'une version live de Linux pour manipuler ces partitions.

Merci d'avance



Hello !

Big blunder right here...

Via Linux Mint 20 Cinnamon, i used Disks (gnome-disk-utility 3.36.1) to delete DD partitions, wrong drive selected, result : EFI and system devices were deleted.

I still have Microsoft basic data and Windows recovery environment...

I only have a version live of Linux to repair my mistakes..

Can i restore it ? How ?

Thanks for the help

[Loriot8/3]

Bonjour,

Si tu as juste supprimée les partitions sans retravailler sur l'espace non alloué tu peux essayer de les récupérer avec testdisk

avec ce tuto : https://www.cgsecurity.org/wiki/TestDis ... _par_Etape

tu le trouveras sur ce livecd malekal :https://www.malekal.com/malekal-live-cd ... c-windows/

ou sur ceux-là :https://www.cgsecurity.org/wiki/TestDisk_Livecd

[hec7ar]

En effet je n'ai pas retravaillé l'espace non alloué, mais je ne dispose que d'une version live de linux, par conséquent je peux utiliser testdisk... :/

[hec7ar]

correction : je ne peux utiliser testdisk*

[hec7ar]

Mea culpa, merci pour cette solution ! Je pensais que testdisk tournait uniquement sous windows :o

[Parisien_entraide]

Bonsoir,

J'ai l'impression que tu fais les choses dans la précipitation sans trop réfléchir...

- 2 messages postés à l'identique dont une partie en anglais (le forum est FR donc cela n'ira pas plus vite de poster en différentes langues)
- Tu supprimes 2 partitions
- Tu affirmes sans vérifier (pas de testdisk dispo sous LInux)
- Tu corriges le fait d'avoir dit " Je peux utiliser testdisk" 5 minutes après ton message (au passage tu n'est pas obligé de rédiger un nouveau message, tu peux éditer et corriger)

Donc.. Fais attention quand même avec TestDisk, qui peut etre aussi dangereux qu'un Diskpart
L'avantage c'est que tu as l'air de connaitre linux, donc tu seras déjà plus à l'aise avec les /dev/sda , /dev/sdb etc par ex

[hec7ar]

@Loriot8/3

Bonjour,
Testdisk :
Alors, en utilisant P (list files) après Analyse et Quicksearch je peux voir les fichiers boot de EFI...

Mais j'ai peur qu'en utilisant Write, tous les fichiers de EFI et de MSR se réécrivent sur une unique partition.. Comme ces deux partitions se retrouvent sur une unique (non allouée).. Cependant je ne peux pas créer 2 partitions distinctes, le risque étant de perdre toutes les données présentes dessus (NB : elles sont en rouge, ce qui doit signifier qu'elles sont "cachées" ?), ou bien me trompé-je ?

@Parisien_entraide

Bonjour,

Pour ma défense :
-2 messages identiques postés sur 2 sujets différents, Windows et Linux (parce que mon problème s'inscrit dans les deux et que j'espérais avoir l'aide des deux communautés). Le fait de poster en 2 différentes langues n'a rien à voir avec la possibilité que ça aille plus vite... Je ne savais pas que le forum était juste réservé aux français....
-J'ai passé 15h d'affilé à installer, réinstaller Linux sur différents disques durs, et les 2 secondes qui ont suivi ce marathon ont suffi à anéantir mon système windows : deux clics en ayant sélectionné le mauvais disque dur..
-J'ai arpenté les forums en quête d'une réponse avant de poster ce message et à chaque fois que j'ai vu testdisk, il était utilisé sous windows.. donc oui j'ai affirmé un peu rapidement que je ne pouvais l'utiliser..
-Mon navigateur ne m'affiche absolument aucun moyen d'éditer un message posté.

[Loriot8/3]

@Loriot8/3

Bonjour,
Testdisk :
Alors, en utilisant P (list files) après Analyse et Quicksearch je peux voir les fichiers boot de EFI...

Mais j'ai peur qu'en utilisant Write, tous les fichiers de EFI et de MSR se réécrivent sur une unique partition.. Comme ces deux partitions se retrouvent sur une unique (non allouée).. Cependant je ne peux pas créer 2 partitions distinctes, le risque étant de perdre toutes les données présentes dessus (NB : elles sont en rouge, ce qui doit signifier qu'elles sont "cachées" ?), ou bien me trompé-je ?

Bonjour,

Si tu arrives à voir les fichiers de la partition EFI system sous testdisk il te suffit de repasser la partition EFI deleted (D) en primaire (P),
idem pour la partition MS data contenant ton windows tu la passes de D en P (après vérif des fichiers de celle-ci )et de faire un write.
La même chose pour MS reserved (MSR) si en D elle aussi.
Généralement sous testdisk le rouge indique les fichiers et dossiers éffacés d'une partition et non la partition qui est marquée D.
Des captures écrans de testdisk seraient utiles pour voir l'ensemble des partitions et leur état .

[hec7ar]

Code : Tout sélectionner

TestDisk 7.1, Data Recovery Utility, July 2019
Christophe GRENIER <[email protected]>
https://www.cgsecurity.org

Disk /dev/nvme0n1 - 256 GB / 238 GiB - CHS 244198 64 32
Current partition structure:
     Partition                  Start        End    Size in sectors

Warning: number of heads/cylinder mismatches 255 (NTFS) != 64 (HD)
Warning: number of sectors per track mismatches 63 (NTFS) != 32 (HD)
 3 P MS Data                   878592  498274303  497395712 [Basic data partition] [Windows]
 4 P Windows Recovery Env   498274304  500117503    1843200 [Basic data partition]
n]



                P=Primary  D=Deleted






>[Quick Search]  [ Backup ]
                            Try to locate partition

[hec7ar]

TestDisk 7.1, Data Recovery Utility, July 2019
Christophe GRENIER <[email protected]>
https://www.cgsecurity.org

Disk /dev/nvme0n1 - 256 GB / 238 GiB - CHS 244198 64 32
Partition Start End Size in sectors
>P EFI System 2048 616447 614400 [EFI System Partition] [SYSTEM]
D MS Data 878592 498274303 497395712 [Windows]
D MS Data 496431105 498274304 1843200
D MS Data 498274304 500117503 1843200 [WinRE tools]



Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
P=Primary D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
FAT32, blocksize=4096, 314 MB / 300 MiB

[hec7ar]

Comme tu peux le voir, MSR n'est pas affichée ici, est-ce un problème ?

[Loriot8/3]

Passe en surbrillance une à une les trois partitions effacées D (D=deleted) et passe les de D à P par les flèches claviers et ensuite un write.
Pour la partition MSR ce n'est pas très grave on peut la recréer ensuite sous windows , apparemment elle ne sert que lors des grosses
mises à jour windows pour redimensionner les partitions (d'après ce que j'ai compris)

[hec7ar]

Je les ai passées de D à P, il me retourne le message suivant : Structure : Bad. (En rouge)

[Loriot8/3]

Essaye de ne passer de D en P que la partition contenant windows c'est la plus importante , as-tu vérifié par P que tu y vois bien
les fichiers de windows avant de faire un write.
Pour les deux dernières on peut les recréer par la suite.

[hec7ar]

Un grand merci !!!!!
Ça fonctionne