Vision du web. La réponse collaborative.

Gagner des Bitcoins.

Le HackerSpace Vision du web.
La réponse collaborative.
Le glider des Hackers.
Un symbole de rassemblement.
QWERTY.
Du clavier au terminal.
GNU / Linux Debian.
La distribution universelle.
GNU / Linux Ubuntu.
Linux pour les êtres humains.
GNU / Linux Arch.
Un Linux léger et flexible.
Nom de code Linux.
Documentaire FR.
HackerSpace !
Messagerie entre membres connectés.

Vous n´êtes pas identifié(e).

Nous avons 41 invités et aucun membre en ligne

 

Windows

Exploiter une image système de Windows Seven

Analyse en quelques étapes pour exploiter une image disque du système de Windows Seven suite à un plantage de Windows Seven.

 

Le CD de réparation de Windows Seven n'est plus fonctionnel

Télécharger le CD de réparation de Windows Seven : ICI
Graver le fichier ISO téléchargé sur un CD/DVD.

Démarrer le PC avec le CD/DVD dans le lecteur.
Je lance la restauration de la dernière image système, qui se lance, et est en échec a plus de 70% de sa réinstallation, sans message d'erreur.

Je constate avec un live cd ubuntu x64 que mon disque "C:" a disparu du panneau d'affichage, seul le disque "D:" apparait encore.
J'ai effacé le contenu du lecteur C: lors de la première tentative de restauration de l'image système.

J'ai pensé a sauvegarder mes documents personnels ainsi que l'image système de 40Go : un fichier .vhd (virtual hard disk), régulièrement mis à jour sur le disque "D:".
Je n'ai pas pensé a sauvegarder les fichiers et dossiers souhaités présents sur le disque "C:" en utilisant un live cd bootable de Linux pour transférer les données vers un disque dur externe.
Les données manquantes : Les fichiers de la messagerie locale, liens enregistrés dans le navigateur, données présentes sur le bureau.

 

Relancer la procédure à partir du système d'origine réinstallé à neuf

Réinstallation du pc en version d'origine avec les CD de Windows créés à la première installation du système.

Je replace dans D: l'image système précédemment sauvegardée pour tenter de la réinstaller depuis Windows Seven réinstallé à neuf.
Il faut relancer l'ordinateur à l'aide du cd de réparation de Windows Seven x64.
Il n'est pas possible de réinstaller une image système depuis Windows.

L'image système que j'ai ajoutée sur "D:" est bien détectée.
Je tente à nouveau la procédure pour récupérer l'image système sauvegardée avant le plantage.
La partie a cocher pour formater le (les) disque est cochée et grisée... (Je pense que c'est un problème !?)
Je lance la réinstallation à partir de l'image système. Cette fois, elle échoue directement avec un message d'erreur.
"La restauration de l'image système a échouée, Windows n'a trouvé aucun disque fixe pouvant être utilisé pour recréer les volumes."

Je copie l'image sur un disque dur externe connecté par USB et tente à nouveau la restauration de l'image depuis le disque dur externe connecté par usb.
L'image est alors considérée comme étant corrompue et Windows Seven affiche "erreur 0x8078002C".

 

Lire les fichiers et dossiers dans une image système .vhd fonctionnelle

Utilisez l'explorateur de fichiers de Windows pour localiser le fichier .vhd comme par exemple " F:\WindowsImageBackup\PC\Backup 2014-10-30 140000\le-fichier.vhd ".

Les logiciels gratuits

Le gestionnaire de disques
- Lancer le gestionnaire de disques en faisant démarrer / Exécuter : diskmgmt.msc
- Cliquer action et attacher le chemin du fichier comme un disque dur virtuel.
- Windows assigne une lettre de lecteur à ce nouveau disque, par exemple "G:".
- Naviguer dans le disque G: et récupérer les éléments souhaités.
- Une fois fini, retourner dans le gestionnaire de disques de Windows. Cliquer droit sur le nouveau disque et détacher le fichier vhd.
Mon image .vhd est dite à nouveau corrompue.

• Gizmo Drive
L'interface ergonomique de Gizmo est riche. Ce logiciel gratuit permet d'émuler un fichier ISO, BIN, CUE, NRG ou VHD. Je ne l'ai pas testé avec une image fonctionnelle.
Message d'erreur avec mon image système .vhd : "This VHD file is not supported by Gizmo Drive. Only fixed and dynamic disks are supported.". 

R1Soft Hyper-V Explorer
Ce logiciel gratuit est d'une grande simplicité, les options étant limitées à monter et démonter une image.
Message d'erreur avec mon image système .vhd : "File format not recognized".

• Ajouter une option monter/démonter dans le clic droit de Windows
Pour cela, créez un fichier .txt qui s'appelle mount.txt, et un autre qui s'appelle unmount.txt.
Une fois le fichier enregistré, renommer l'extension en .bat puis lancer le fichier. Dans le clic droit deux nouvelles commandes ont été ajoutées, monter et démonter une image.

# Copier les données suivantes dans mount.txt

@ECHO OFF
TITLE Mount VHD
ECHO Mount VHD
ECHO Written by: Jason Faulkner
ECHO SysadminGeek.com
ECHO.
ECHO.
SETLOCAL
SET DiskPartScript="%TEMP%\DiskpartScript.txt"
ECHO SELECT VDISK FILE="%~1" > %DiskPartScript%
ECHO ATTACH VDISK >> %DiskPartScript%
DiskPart /s %DiskPartScript%
ENDLOCAL

 # Copier les données suivantes dans unmount.txt

@ECHO OFF
TITLE Unmount VHD
ECHO Unmount VHD
ECHO Written by: Jason Faulkner
ECHO SysadminGeek.com
ECHO.
ECHO.
SETLOCAL
SET DiskPartScript="%TEMP%\DiskpartScript.txt"
ECHO SELECT VDISK FILE="%~1" > %DiskPartScript%
ECHO DETACH VDISK >> %DiskPartScript%
DiskPart /s %DiskPartScript%
ENDLOCAL

Après avoir testé mon image système, j'en arrive à la conclusion qu'elle n'est plus fonctionnelle.
Je dois utiliser un autre logiciel pour récupérer de possibles données qui seraient encore lisibles.

 

Lire les fichiers et dossiers dans une image système .vhd corrompue

Il reste encore la possibilité de lire une partie des données sur l'image système.
J'ai trouvé quelques logiciels mais étant sur Windows Seven x64, tous ne sont pas fonctionnels.
L'ensemble des logiciels pour Windows Seven x64 sont des logiciels sous licence payante.

Les logiciels payants

Avec WinImage 8
Le site officiel de winimage - La Faq - Obtenir une licence
Lire ou créer des fichiers images de vos fichiers et dossiers. La force de winimage est qu'il tourne sous x86 et x64, il pourra sous certaines conditions lire des images corrompues.
La licence du logiciel coute 30 euros. Son utilité est indiscutable.

J'ai pu tester avec succès la relecture du contenu de mon image avec WinImage 8.0 par contre, avec la version 8.5 les données ne sont pas lisibles. J'ai donc installé la version 8.0 avec la même licence.

L'outil est de grande qualité, j'ai contacté le développeur Gilles Vollant par mail puis par téléphone pour bénéficier de plus de renseignements sur le logiciel, il aura été sérieux et réactif. Je suis totalement satisfais des questions posées par le développeur, qui prend en compte les besoins de ses clients. Cet informaticien présent dans le milieu des développeurs participe à l'échange de connaissance notamment sur le site de développez.com avec l'article suivant : ICI

Le logiciel de Gilles Vollant sera l'outil par exellence pour récupérer mes informations, les autres ne fonctionnant pas sous Windows Seven, ou ne reconnaissaient pas l'image corrompue, ou étant de moindre qualité et ne reconnaissant pas l'intégralité du contenu de l'image .vhd. Le logiciel winimage peut être valorisé sur la toile francophone, il le mérite !

Avec MediaHeal for Virtual Drives 1.5
Le logiciel est en version shareware, il permet de monter une image disque de 40Go au moins. Il fonctionne sur Windows Seven. La recherche des fichiers, dossiers, fichiers orphelins est beaucoup plus longue qu'avec WinImage qui trouvait instantanément la hiérarchie des données. Malgré un temps certain dans la recherche, 50 minutes, il trouvera moins de correspondance que winimage, par exemple, il n'a pas trouvé le dossier qui contient les données de mon bureau. De nombreux dossiers sont nommés par des hachages de codes informatiques, rendant la recherche de données impossible car chronophage. Il est possible d'exporter les données avec la version shareware, mais celles ci ne seront pas exploitable sans acheter la licence. Dans ma situation, ce logiciel ne me convient donc pas du tout.

Avec WinMount Free
Un logiciel qui s'installe sur Windows Seven, mais qui est limité en version d'essai a des fichiers image de 20Mo. Inutile de préciser qu'une image de 20Mo, ce n'est même pas 20 disquettes de 3,5 pouces, hors, on ce stade est dépassé depuis longtemps. Je ne vais donc pas acheter la licence d'un logiciel que l'on ne peux pas évaluer.

Avec SmartVersion
Télécharger SmartVersion : ICI
Un autre logiciel de Gilles Vollant qui permet de créer des archives de données .svf pour sauvegarder vos travaux.
Si le logiciel est aussi puissant que WinImage, ce sera un outil de travail à ne pas manquer !

 

Conclusion

WinImage a permis de récupérer le contenu de l'archive système.
Les fichiers image ne ​​sont pas destinés à la sauvegarde des données.
Il faut régulièrement sauvegarder les fichiers de messagerie local, en cas d'utilisation de messagerie locale.
Utiliser Firefox Developer Edition pour sauvegarder vos favoris directement sur votre compte utilisateur de Firefox, en ligne.

REMARQUE ! Ce site utilise des cookies et autres technologies similaires.

Si vous ne changez pas les paramètres de votre navigateur, vous êtes d'accord. En savoir plus

J'ai compris

En poursuivant votre navigation sur ce site, vous acceptez l’utilisation de Cookies pour vous proposer un accès membre personnalisé et réaliser des statistiques de visites.

Vision du web sur votre réseau social

L'enseignement devrait être ainsi : celui qui le reçoit le recueille comme un don inestimable mais jamais comme une contrainte pénible.
[Albert Einstein]

Votre hébergement internet avec LWS.