[solved] [windows] disque non initialisé après reboot

[dsebire]

Hello,

ce matin, besoin d'arrêter l'esx.
du coup, arrêt propre des VM puis arrêt de l'hote

je redémarre et la une des VM ne voit plus un disque (virtuel, pas de passthrough)
en regardant dans le gestionnaire de disque, disque non initialisé. neuf quoi

du coup, je met le disque virtuel sur une autre VM Windows, toujours pareil.

je démarre sur UBCD, je lance gparted, idem.

qqn a déjà vu ça ?

ça pue la corruption de MBR

PS: resto des data en cours mais j'ai gardé le vmdk pour investigation future.

[dsebire]

je viens de tester sur une autre VM (une debian de base)
le disque est détecté mais aucune partoche dessus.

[gizmo78]

y a des chances mais c'est bizarre que ca arrive sur un shutdown propre oO

t'as essayé de restaurer le mbr avec le cd de win?

[dsebire]

pour l'instant, je restore donc top priorité.
mais oui, je vais tenter

[dsebire]

bon, mauvaise nouvelle mais qq part, ça me rassure que ce soit pas lié au reboot.
le disque est vierge sur le backup de vendredi (la VM a tourné jusqu'à 10h ce matin)
le pb date donc d'avant, sans que je sache quand précisément.

le reboot n'a pas provoqué le pb, il l'a rendu visible.

vais tester des backup plus anciens.

PS: il s'agit du 2eme disque sur la VM, le système sur le premier marche niquel.
du coup, c'est pas le MBR mais plutôt le MFT qui serait HS

[dsebire]

gagné !
MFT HS !!!!!
j'ai pu la récupérer avec http://www.cgsecurity.org/wiki/TestDisk_FR

j'ai attaché le disque sur une VM Windows, lancé l'utilitaire, scanné le VMDK, il m'a retrouvé la partoche.
écriture sur le disque, détaché le VMDK de la VM, rattaché pour vérifié le contenu, tout est OK.

du coup, je l'ai rattaché a la VM initiale et la je boote, mais j'ai bon espoir.

[dsebire]

ça marche !!!!

donc pb résolu, le tout sans perte.
ça devait marcher tant que la MFT était chargée en RAM, le reboot a vidé le cache et hop, KO

on ne connaitra jamais la cause originale du soucis, mais ça prouve que c'est pas parce que ça marche qu'en fait tout est OK

[kalistyan]

Bien joué.

[gizmo78]

dsebire: t'as rien du tout dans l'event viewer je suppose?

[c0bw3b]

Il m'a déjà sauvé la vie une fois ou deux TestDisk, c'est vraiment un bon tool.
PI il est intégré à System Rescue CD.

[dsebire]

dsebire: t'as rien du tout dans l'event viewer je suppose?

dans les dates récentes non.
pis comme c'est un serveur un peu chargé, difficile de voir quelquechose.

[dsebire]

pour info, mon père a eu quasi la même chose aujourd'hui sur son PC bureautique

le 2eme disque qui sert au backups est devenu non initialisé du jour au lendemain.

TestDisk renvoie des truc farfelus (une seule partoche qui occupe tout le disque alors que 2 partitions 50%-50%)

j'ai testé pas mal d'utilitaires autres et à chaque fois seulement la seconde partition était récupérable.

SAUF avec ça:
http://findandmount.com/

il a bien détecté les 2, mais pas en mode détection rapide, il a fallu faire un scan approfondi pour trouver la première

l'inconvénient de ce soft, c'est qu'il ne permet pas de restaurer les partoches, seulement de les ouvrir.
du coup, copie des données ailleurs, et on va recréer les partitions par la suite (après tests physique du disque )