Windows prévient parfois qu'un disque doit être formaté pour pouvoir l'utiliser, un message qui fait peur car il ressemble à une phrase de perte totale. Cette notification ne signifie toutefois pas que les fichiers ont disparu : le système peut tout simplement ne plus savoir où ils se trouvent. Un cas récent le démontre avec un chiffre bien précis : l’outil gratuit Enregistrement photo qui récupère des milliers de fichiers à partir d'un disque que Windows considérait comme vide, y compris de nombreuses photographies personnelles.
Le disque protagoniste de cette affaire était un SSD qui, après une panne de son système de fichiers, a commencé à apparaître au format RAW dans le Gestionnaire de disques Windows. Au lieu des dossiers NTFS habituels, le système offrait uniquement la possibilité de formater le disque, ce qui aurait éliminé toute possibilité de récupération. Son propriétaire, au lieu d'accepter cet avis, a arrêté d'écrire sur le disque et s'est tourné vers PhotoRec, un outil gratuit de récupération de données que vous pouvez descends d'ici.
Pourquoi PhotoRec trouve ce que Windows pensait perdu
Windows s'appuie sur la table d'allocation de fichiers et la structure des dossiers pour savoir ce qui existe sur un disque et où il se trouve. Lorsque cette carte est corrompue, le système de fichiers devient RAW : les données sont toujours physiquement sur le lecteur, mais Windows n'a aucun moyen de les localiser ou de les afficher, il les interprète donc comme un disque vide ou non formaté.
PhotoRec ignore complètement cette structure et recourir à la sculpture à la lime– Analyse le stockage secteur par secteur à la recherche de signatures identifiant chaque type de fichier, comme les en-têtes d'un JPEG. Grâce à cette technique, vous pouvez extraire une photo même si vous ne savez pas qu'elle a vécu autrefois dans un certain dossier. Si vous regardez les chiffres dans ce cas, l'analyse du disque a pris plus d'une heure et a renvoyé des milliers de fichiers, preuve que les informations étaient toujours physiquement intactes même si Windows ne pouvait pas les lire.
Sans noms ni dossiers : ce que ça coûte de récupérer
Le découpage de fichiers a une contrepartie évidente : les noms d'origine et toute organisation en dossiers sont perdus. Les fichiers récupérés apparaissent avec des identifiants génériques répartis dans des dossiers séquentiels.
Parmi ce volume de fichiers se trouvaient des vignettes incorporées dans d'autres photos, identifiables par le préfixe « t » ajouté par PhotoRec, des fragments incomplets et dupliqués des étapes précédentes de la vie du disque ; Tous n’étaient pas utilisables. Si vous vous trouvez dans une situation similaire, le tri par taille permet de séparer les vignettes et les fragments inutiles des fichiers originaux de l'appareil photo, comme cela a été fait dans ce cas, en s'appuyant également sur la métadonnées de date que PhotoRec Il parvient à extraire certains fichiers, même s'ils ne sont pas toujours totalement fiables. Trier tout ce matériel, parcourir les aperçus un par un parce que les noms ne donnaient aucun indice, a pris plus de temps que la numérisation elle-même.
Quel est le TRIM des disques SSD
Sur un SSD, le Commande TRIM peut supprimer physiquement les blocs que le système marque comme libres, ce qui complique souvent, voire empêche la récupération des données. Dans ce cas, le volume était devenu RAW et son propriétaire a immédiatement arrêté toute opération d'écriture, avant de tenter autre chose.
Cette vitesse aurait empêché TRIM de fonctionner sur les secteurs concernés, ce qui expliquerait pourquoi PhotoRec était capable de lire des données réelles encore présentes sur le disque. Lors de l'installation, les fichiers récupérés ont été enregistrés sur un lecteur autre que celui endommagé, une étape qui évite d'écrire sur le lecteur RAW lui-même et réduit le risque d'écrasement des données qui pourraient encore être récupérées. C'est précisément cette décision, d'arrêter d'utiliser le disque dès l'apparition de l'avertissement de formatage, qui a laissé intacts les secteurs que PhotoRec devait lire.
Parmi les plus de cent mille fichiers récupérés, le premier à être ouvert était une photo de famille instantanément reconnaissable au visage et à l'arrière-plan, avec les métadonnées de l'appareil photo toujours lisibles. Toutes les images n'ont pas été renvoyées dans le même état : certaines n'ont survécu que sous forme de vignettes partielles ou de fragments incomplets, et parmi les milliers de fichiers se trouvaient également des doublons et des morceaux inutilisables de versions précédentes du disque. Malgré ces pertes, des dizaines de photographies complètes et utilisables ont été récupérées d'un lecteur que Windows considérait comme vide, confirmant qu'un avertissement de formatage ne doit pas nécessairement être le dernier mot sur ces données.
FAQ PhotoRec Windows s'appuie sur la table d'allocation de fichiers et la structure des dossiers pour localiser les données. Si cette table est corrompue, le système perd la carte et affiche le disque au format RAW ou vide, même si les fichiers sont toujours physiquement stockés.
Il s'agit d'une technique qui analyse le disque secteur par secteur à la recherche de signatures de fichiers ou d'en-têtes connus, tels que ceux d'un JPEG. Vous permet d'extraire des images sans dépendre de la structure des dossiers d'origine.
Non. Dans ce cas, sur les 104 754 fichiers récupérés, il y avait des vignettes intégrées, des fragments incomplets et en double, ainsi que des photographies complètes et utilisables.
La commande TRIM sur les SSD peut effacer physiquement les blocs marqués comme libres. L'arrêt de toute écriture dès qu'une panne survient réduit le risque que TRIM supprime des données qui pourraient encore être récupérées.
Pourquoi Windows affiche-t-il un disque comme vide ou au format RAW ?
Qu'est-ce que la sculpture de fichiers et comment aide-t-elle à récupérer des fichiers ?
Tous les fichiers récupérés avec PhotoRec sont-ils des photos utilisables ?
Pourquoi est-il important d’arrêter d’écrire sur un SSD endommagé avant d’essayer de récupérer des données ?