Comment récupérer des données perdues sous Windows, macOS et Linux
Découvrez comment récupérer des données supprimées, formatées, perdues, endommagées et chiffrées avec Partition Recovery™. Ce guide couvre l’ensemble du processus : sélectionner le périphérique de stockage concerné, choisir la méthode d’analyse appropriée, rechercher des fichiers supprimés et des partitions perdues ou endommagées, prévisualiser les données récupérables et enregistrer les fichiers récupérés en toute sécurité sur un autre périphérique de stockage.
Le programme peut analyser des HDD, SSD, clés USB, cartes mémoire, partitions physiques et logiques, images disque et périphériques blocs distants connectés via SSH. Il peut récupérer des fichiers supprimés normalement ou définitivement, retrouver des données après formatage, analyser des partitions supprimées, perdues, RAW, endommagées ou inaccessibles et travailler avec des volumes et fichiers chiffrés pris en charge. Le stockage d’origine est analysé sans reconstruire ni modifier son système de fichiers, ce qui vous permet d’analyser le stockage et de prévisualiser les fichiers récupérables avant d’acheter le logiciel. Pour commencer, téléchargez et installez Partition Recovery™ sur l’ordinateur Windows, Linux ou macOS qui servira à accéder au stockage concerné et à l’analyser.
Sélectionner et préparer la source de stockage
Sélectionnez la source de stockage contenant les données perdues, vérifiez sa structure et son état, déverrouillez-la si nécessaire ou créez une image disque avant de lancer l’analyse.
Sélectionner un disque physique ou une partition
Au démarrage, Partition Recovery™ détecte automatiquement les périphériques de stockage disponibles sur l’ordinateur et affiche leur structure actuelle dans la fenêtre principale. Les disques physiques sont affichés avec leurs partitions et leurs zones non allouées, tandis que les volumes détectés sont également disponibles dans l’arborescence des dossiers à gauche.
Lorsque vous sélectionnez un disque physique, le panneau d’informations peut afficher son modèle, son numéro de série, son micrologiciel, sa capacité, sa table de partitions, le nombre de secteurs, la géométrie du disque et d’autres paramètres matériels disponibles. Pour les lecteurs pris en charge, Partition Recovery™ peut également lire les informations S.M.A.R.T., notamment la température, le nombre d’heures de fonctionnement, les indicateurs d’état et d’autres attributs de diagnostic.
Lorsque vous sélectionnez une partition logique, le programme affiche des informations telles que son système de fichiers, l’espace total et libre, le premier secteur, le nombre de secteurs, les paramètres de cluster et le disque physique sur lequel se trouve le volume.
Si la partition recherchée est présente et correctement reconnue, sélectionnez-la pour poursuivre l’analyse. Si la partition a été supprimée, perdue ou n’est plus visible dans la disposition actuelle du disque, sélectionnez plutôt le disque physique. La recherche de partitions supprimées ou perdues est décrite à l’étape d’analyse.
Volumes logiques et stockage complexe
Partition Recovery™ détecte automatiquement les structures de stockage logique prises en charge et affiche les volumes disponibles pour la récupération comme des sources de stockage distinctes. Cela inclut les configurations Linux LVM et LVM Thin Pool, dans lesquelles le programme peut identifier les volumes logiques sans vous obliger à reconstruire manuellement la configuration du stockage logique.
Comment récupérer des données depuis Proxmox : LVM, disques de VM, Ext4 et XFS
Les volumes logiques détectés apparaissent dans l’arborescence du stockage et dans la vue principale des périphériques, avec leur système de fichiers disponible, leur taille, leur disposition et d’autres informations techniques. Sélectionnez le volume logique ou la partition nécessaire et utilisez-le de la même manière qu’un disque ou un volume classique.
Identifier et déverrouiller les volumes chiffrés
Partition Recovery™ identifie automatiquement les volumes chiffrés pris en charge et les affiche avec les autres partitions du périphérique sélectionné. Le panneau d’informations indique la technologie de chiffrement détectée et l’état actuel de verrouillage du volume.
Récupération BitLocker : fichiers supprimés, partitions perdues et disques endommagés
Pour les volumes chiffrés pris en charge, le programme peut afficher le système de fichiers, la taille du volume, le type de chiffrement, l’état de verrouillage et les identifiants de récupération disponibles. Cela comprend des technologies telles que BitLocker, LUKS, FileVault et d’autres formats de chiffrement pris en charge.
Si le volume est verrouillé, sélectionnez-le et cliquez sur Déverrouiller. Saisissez le mot de passe, la clé de récupération ou les autres informations d’identification disponibles. Une fois le volume correctement déverrouillé, il devient accessible pour une analyse et une récupération de données ultérieures.
Utiliser une connexion rapide et stable
La récupération de données peut nécessiter la lecture d’une grande quantité d’informations sur le périphérique source. Pendant une Analyse complète, Partition Recovery™ peut analyser toute la surface adressable d’un disque ou d’une partition ; la vitesse et la stabilité de la connexion peuvent donc avoir un impact important sur la durée totale de la récupération.
Dans la mesure du possible, utilisez la connexion fiable la plus rapide disponible. Privilégiez les connexions directes SATA, SAS, NVMe ou USB haut débit et évitez les goulots d’étranglement inutiles, tels que les adaptateurs USB lents, les lecteurs de cartes, les concentrateurs ou les connexions réseau à faible bande passante. Lors d’un accès au stockage via SSH, un réseau lent ou instable peut augmenter considérablement le temps nécessaire à l’analyse de disques volumineux.
C’est particulièrement important pour les disques de plusieurs téraoctets et les supports endommagés, qui peuvent devoir rester connectés et lisibles pendant de nombreuses heures. Une connexion rapide et stable réduit la durée de l’analyse et le risque d’interruption.
Créer une image disque
Avant d’analyser le stockage d’origine, vous pouvez créer une image disque puis effectuer l’analyse sur cette copie, au lieu d’accéder de manière répétée au périphérique original. Pour créer une image, sélectionnez le disque physique ou la partition, puis choisissez Outils – Enregistrer le disque.
Vous pouvez copier l’ensemble du périphérique de stockage ou préciser le décalage de départ et la taille lorsqu’il suffit de préserver une zone particulière. La compression peut également être activée afin de réduire l’espace nécessaire à l’image obtenue. Enregistrez l’image sur un autre périphérique de stockage physique disposant de suffisamment d’espace libre.
Une image disque est une copie secteur par secteur du disque ou de la partition sélectionné. Elle est particulièrement utile avec des disques instables, endommagés ou en cours de défaillance mais encore lisibles, car les analyses et la récupération ultérieures peuvent être effectuées à partir de l’image sans solliciter à nouveau le périphérique original.
Connecter ou monter une source de stockage
Montez une image disque ou un stockage de machine virtuelle existant, ou connectez-vous à un ordinateur ou serveur distant via SSH lorsque la source à analyser n’est pas disponible comme disque local directement connecté. Une fois ajoutée, elle apparaît sous Disques montés et peut être sélectionnée pour l’analyse comme toute autre source disponible.
Monter des images disque standard, forensiques et Apple
Pour ouvrir une image disque existante, cliquez sur Monter un disque dans la barre d’outils ou sélectionnez Outils – Monter un disque. Choisissez le type d’image correspondant et indiquez le fichier ou le dossier qui contient l’image.
Comment ouvrir des images DMG, SparseImage, SparseBundle et CDR sous Windows et Linux
Partition Recovery™ prend en charge plusieurs familles d’images disque :
- Images disque standard : RAW et DriveImage XML.
- Images disque forensiques : EnCase / EWF, AFF, AFD, AFM et AFF4.
- Images disque Apple : DMG, CDR, TOAST, ISO, ASIF, SparseBundle et SparseImage.
La méthode de montage dépend du format de l’image. Une source peut être stockée sous la forme d’un fichier unique, d’une image en plusieurs parties ou d’une image basée sur un répertoire.
Pour les images EWF en plusieurs parties, telles que E01, S01 et Ex01, sélectionnez le premier segment. Partition Recovery™ localise automatiquement les parties restantes et les combine en un seul disque. Les images DriveImage XML peuvent également comporter plusieurs fichiers : sélectionnez le descripteur XML et les fichiers de données associés seront détectés automatiquement.
Pour les formats basés sur un répertoire, tels que AFD et les dossiers AFF4, sélectionnez le répertoire correspondant. Pour AFM, le programme lit le fichier de métadonnées avec les données RAW associées.
Les images disque Apple peuvent elles aussi comporter plusieurs composants. SparseBundle stocke ses données dans des fichiers band distincts, tandis que les images segmentées DMG / UDIF peuvent être constituées de plusieurs parties liées. Sélectionnez l’image principale ou le premier segment : les autres composants sont détectés et assemblés automatiquement.
Partition Recovery™ prend également en charge les variantes compressées et chiffrées de DriveImage XML, des images forensiques et des images disque Apple. Si une image est chiffrée, fournissez le mot de passe ou la clé requis lorsque le programme le demande. La structure de stockage résultante est ensuite ouverte pour l’analyse.
Monter des disques de machines virtuelles et des snapshots
Partition Recovery™ peut ouvrir les disques virtuels utilisés par les principales technologies de virtualisation, notamment VMware VMDK, Hyper-V VHD/VHDX, VirtualBox VDI, Parallels HDD/HDS ainsi que QEMU/KVM QCOW/QCOW2 et les stockages basés sur RAW. Ces mêmes technologies sont également utilisées par des plateformes de virtualisation serveur telles que VMware ESXi et Proxmox.
Lorsque le dossier complet de la machine virtuelle est disponible, sélectionnez le dossier contenant les fichiers de la VM. Le programme en examine le contenu et identifie automatiquement les disques virtuels, fichiers auxiliaires, disques différentiels et snapshots appartenant à cette machine virtuelle. Si vous ne disposez que d’un disque virtuel individuel, sélectionnez directement le fichier correspondant.
Récupérer des machines virtuelles créées dans Proxmox VE (*.RAW, .VMDK, .qcow2)
Partition Recovery™ détermine automatiquement le format du disque virtuel, le type de provisionnement et les relations entre les fichiers associés. Il peut reconnaître les disques fixes et dynamiques, les stockages thin et thick, les disques fractionnés, les disques différentiels et les chaînes de snapshots.
Le programme prend en charge les snapshots internes et externes. Les snapshots internes sont stockés directement dans l’image du disque virtuel lorsque le format le permet, par exemple QCOW2. Le programme lit les métadonnées des snapshots dans l’image et identifie les états de disque disponibles.
Les snapshots externes sont stockés sous forme de fichiers différentiels ou overlay distincts liés à un disque virtuel de base. Ce modèle est utilisé notamment par les disques delta de snapshots VMware, les disques différentiels AVHDX d’Hyper-V et les overlays QCOW2 externes de QEMU/KVM.
Lorsque plusieurs fichiers forment une chaîne de snapshots ou de disques différentiels, Partition Recovery™ détermine automatiquement leurs relations parent-enfant, remonte la chaîne jusqu’au disque de base et reconstruit les états de snapshot disponibles sous forme de disques virtuels complets prêts à être analysés.
Par exemple, une machine virtuelle Hyper-V peut contenir un disque VHDX de base et plusieurs fichiers AVHDX associés représentant des snapshots successifs. Le programme reconstruit la chaîne et vous permet de choisir l’état actif ou l’état de snapshot souhaité au lieu de travailler avec des fichiers différentiels séparés.
Les disques virtuels fractionnés sont également assemblés automatiquement. Par exemple, un descripteur VMDK VMware et ses fichiers extent associés sont combinés et traités comme un seul disque virtuel. Les procédures détaillées pour les différentes technologies de virtualisation et les chaînes de snapshots complexes sont décrites dans des guides dédiés.
Se connecter à un disque distant via SSH
Si le stockage requis est installé sur un autre ordinateur, serveur, NAS ou hôte de virtualisation, vous pouvez y accéder à distance sans retirer ni reconnecter physiquement les disques. Sélectionnez Outils – Se connecter via SSH.
Entrez l’adresse de l’hôte distant et le port SSH, puis choisissez une méthode d’authentification. Partition Recovery™ prend en charge l’authentification par mot de passe, fichier de clé privée, texte de clé privée et agent SSH.
Le compte distant doit disposer des autorisations nécessaires pour lire les périphériques de stockage à analyser. Lorsqu’un accès direct aux disques physiques est requis, il est recommandé d’utiliser un compte Administrateur sous Windows, root sur les systèmes de type Unix ou un compte disposant de privilèges équivalents d’accès aux disques.
SSH peut être utilisé avec Windows, Linux et macOS, ainsi qu’avec d’autres systèmes d’exploitation et plateformes de stockage compatibles SSH, notamment des NAS, des serveurs et des hôtes de virtualisation.
Une fois la connexion établie, le programme interroge le système distant et affiche les disques et volumes accessibles. Sélectionnez les sources nécessaires individuellement ou utilisez les commandes disponibles pour sélectionner tous les disques physiques ou tous les volumes.
Après avoir sélectionné les disques ou volumes nécessaires, Partition Recovery™ lit les informations de stockage disponibles et prépare les sources choisies pour l’analyse. Selon le nombre et la taille des périphériques, leur configuration et la vitesse du réseau, cette opération peut prendre un certain temps.
Accéder au stockage monté
Après l’ajout réussi d’une image disque, d’un disque de machine virtuelle, d’un snapshot ou d’un périphérique de stockage distant, celui-ci apparaît sous Disques montés. Partition Recovery™ détecte la disposition du disque, les partitions, les systèmes de fichiers et les zones non allouées disponibles et les affiche dans la fenêtre principale. À partir de ce moment, la source montée peut être utilisée comme un disque physique ou un volume directement connecté. Passez à l’étape suivante pour analyser le stockage sélectionné.
Analyser le stockage
Choisissez entre Analyse rapide et Analyse complète pour examiner le stockage sélectionné, récupérer des fichiers depuis des systèmes de fichiers actuels ou endommagés, rechercher des structures et métadonnées perdues sur la surface du disque et utiliser l’analyse basée sur le contenu lorsque les informations du système de fichiers ne sont plus disponibles. Les volumes et fichiers chiffrés peuvent être déverrouillés pendant la récupération et les résultats d’une analyse terminée peuvent être enregistrés puis rouverts plus tard sans analyser à nouveau le stockage.
Démarrer l’analyse
Pour analyser une source de stockage qui n’a pas encore été scannée, double-cliquez sur le disque physique, la partition, l’image montée, le disque de machine virtuelle, le snapshot ou le disque distant souhaité. L’Assistant de récupération de fichiers s’ouvre et vous permet de choisir entre Analyse rapide et Analyse complète.
Si une source a déjà été analysée, un double-clic ouvre les résultats existants au lieu de lancer une nouvelle analyse. Pour analyser à nouveau la source avec d’autres paramètres, cliquez dessus avec le bouton droit et sélectionnez Analyser à nouveau.
Les mêmes méthodes d’analyse sont disponibles pour les supports physiques directement connectés, les images disque montées, les disques et snapshots de machines virtuelles ainsi que le stockage connecté à distance via SSH.
Analyse rapide
L’Analyse rapide examine la structure actuelle du stockage et les métadonnées disponibles du système de fichiers sans effectuer de recherche secteur par secteur sur toute la zone sélectionnée.
Lorsqu’un disque physique est sélectionné, Partition Recovery™ identifie tous les volumes et structures de stockage pris en charge actuellement disponibles sur le disque et analyse les systèmes de fichiers détectés. Pour chaque système de fichiers, le programme lit les métadonnées actuelles, les tables de fichiers, les structures de répertoires, les informations d’allocation et les autres enregistrements disponibles afin de localiser les fichiers existants et supprimés.
Comme l’Analyse rapide repose principalement sur les structures actuelles du stockage et du système de fichiers, elle est généralement bien plus rapide que l’Analyse complète et constitue le premier choix lorsque la partition et le système de fichiers existants sont encore intacts et lisibles. C’est notamment le cas des suppressions courantes de fichiers ou de dossiers lorsque les métadonnées du système de fichiers ne sont pas fortement endommagées.
Si l’Analyse rapide ne trouve pas les données recherchées, ou si le stockage a été formaté, repartitionné, endommagé, apparaît en RAW ou est inaccessible, lancez une Analyse complète.
Analyse complète
L’Analyse complète effectue d’abord le même examen initial que l’Analyse rapide, puis poursuit avec une analyse secteur par secteur de la zone de stockage sélectionnée. Partition Recovery™ peut ainsi rechercher des données au-delà des structures du système de fichiers actuellement visibles.
Avant de lancer l’analyse, sélectionnez les types de systèmes de fichiers à rechercher. Seuls les systèmes de fichiers sélectionnés seront inclus à cette étape de l’Analyse complète ; activez donc tous les types susceptibles d’avoir été utilisés sur le périphérique.
Pendant l’analyse complète, le programme recherche dans la zone sélectionnée des partitions, structures de systèmes de fichiers, tables de fichiers, métadonnées, journaux, structures de sauvegarde et redondantes, ainsi que des états antérieurs des métadonnées. De nombreux systèmes de fichiers conservent des informations structurelles importantes à plusieurs emplacements : tables de partitions de secours, en-têtes alternatifs ou miroirs, superblocs de secours, structures de métadonnées secondaires, journaux et générations de métadonnées copy-on-write.
Ces structures supplémentaires peuvent rester disponibles même lorsque les métadonnées principales du système de fichiers ont été supprimées, écrasées ou endommagées. Partition Recovery™ analyse les fragments découverts et utilise les métadonnées disponibles pour reconstruire autant que possible la structure de stockage d’origine.
Les résultats peuvent inclure des disques, partitions, systèmes de fichiers, conteneurs, dossiers et fichiers reconstruits. Au lieu de présenter toutes les données trouvées sous forme d’une liste plate, le programme exploite les informations structurelles récupérées pour recréer, lorsque cela est possible, les relations entre répertoires et stockage.
L’Analyse complète lit beaucoup plus de données que l’Analyse rapide et peut donc prendre nettement plus de temps, en particulier avec des disques volumineux, des images disque, du stockage virtuel ou des périphériques distants via SSH.
Analyse basée sur le contenu
Pendant l’Analyse complète, vous pouvez également activer l’Analyse basée sur le contenu afin de rechercher des fichiers à partir de signatures connues. Cette méthode analyse toute la zone sélectionnée indépendamment des métadonnées du système de fichiers et recherche directement des structures de fichiers reconnaissables dans les données stockées.
La récupération par signatures est utile lorsque les enregistrements d’origine du système de fichiers sont fortement endommagés ou perdus. Elle peut identifier des documents, images, archives, vidéos et autres types de fichiers pris en charge, même lorsque leurs entrées de répertoire d’origine ne sont plus disponibles.
Comme cette méthode ne dépend pas des métadonnées d’origine du système de fichiers, les fichiers trouvés uniquement par signature peuvent ne pas conserver leurs noms d’origine, chemins de dossiers, horodatages ou autres métadonnées.
Déverrouiller les volumes et fichiers chiffrés
Du stockage chiffré peut également être découvert pendant l’analyse, notamment des volumes auparavant masqués par une perte de partition, un formatage ou des dommages du système de fichiers. Lorsque Partition Recovery™ identifie un volume chiffré pris en charge, il demande les informations de déchiffrement nécessaires pour accéder à son contenu.
- BitLocker : mot de passe, mot de passe de récupération à 48 chiffres ou fichier de clé de démarrage.
- LUKS : mot de passe ou fichier de clé.
- FileVault : mot de passe ou clé de récupération.
Une fois les données de déchiffrement requises fournies, le programme peut accéder au système de fichiers déverrouillé et inclure ses fichiers et dossiers dans les résultats de récupération.
Le chiffrement peut également être appliqué à des fichiers ou dossiers individuels plutôt qu’au volume entier. Partition Recovery™ peut détecter les fichiers chiffrés pris en charge et demander les informations de déchiffrement correspondantes lorsque cela est nécessaire.
Pour Windows EFS, vous pouvez fournir un certificat EFS au format PFX ou P12 ou importer les certificats EFS disponibles depuis le système Windows actuel. Pour Linux fscrypt, le programme accepte le mot de passe correspondant, un fichier de clé ou d’autres données de clé disponibles nécessaires pour accéder aux fichiers et répertoires protégés.
Les informations de déchiffrement peuvent être ajoutées lorsqu’un contenu chiffré est détecté pendant l’analyse ou plus tard lors de l’examen des résultats.
Enregistrer et charger les résultats de l’analyse
Vous n’avez pas besoin de répéter une analyse terminée chaque fois que vous rouvrez Partition Recovery™. Le programme peut enregistrer les résultats actuels et les recharger ultérieurement.
Le programme stocke les informations d’analyse de tous les disques de la configuration de stockage actuelle dans un seul fichier de résultats. Cela inclut les disques physiques directement connectés, les images disque montées, les disques de machines virtuelles et états de snapshots, ainsi que le stockage accessible via SSH.
Les informations nécessaires au déverrouillage des volumes et fichiers chiffrés sont elles aussi enregistrées avec les résultats sous forme chiffrée, afin de pouvoir être restaurées avec la session de récupération lorsque le fichier de résultats est rechargé.
Pour charger correctement les résultats enregistrés, toutes les sources de stockage présentes lors de l’enregistrement doivent de nouveau être disponibles dans la même configuration. Reconnectez les disques physiques nécessaires, montez les mêmes images disque, disques de machines virtuelles et snapshots, puis reconnectez le stockage distant correspondant avant de charger le fichier de résultats.
L’enregistrement des résultats sert à rouvrir une analyse terminée sans analyser à nouveau le stockage. Il ne permet pas de reprendre une Analyse complète interrompue au point où elle s’était arrêtée.
Rechercher des partitions supprimées ou perdues
Si la partition recherchée n’apparaît plus dans la disposition actuelle du disque, utilisez la recherche dédiée de partitions pour la localiser avant de lancer l’analyse de récupération de fichiers. Sélectionnez le disque physique puis Outils – Rechercher des partitions.
Sélectionnez les types de systèmes de fichiers utilisés sur la partition manquante. Vous pouvez analyser l’ensemble du disque physique ou limiter la recherche à une plage définie par une position de départ et une taille.
Cet outil recherche spécifiquement les signatures de partitions et de systèmes de fichiers dans la zone sélectionnée du disque. Il fonctionne séparément de la détection automatique des structures de stockage logique complexes assurée par le moteur d’analyse principal.
Les partitions détectées sont ajoutées à l’arborescence principale du stockage et deviennent disponibles comme sources distinctes. Vous pouvez ensuite sélectionner la partition nécessaire et lancer une Analyse rapide ou une Analyse complète.
Rechercher, prévisualiser et récupérer les fichiers
Examinez les résultats, localisez les fichiers nécessaires dans l’arborescence reconstruite, $Lost and Found ou Analyse basée sur le contenu, utilisez la recherche et les filtres si nécessaire, prévisualisez les fichiers récupérables avant d’acheter le logiciel et enregistrez les données sélectionnées en toute sécurité vers un autre emplacement.
Examiner les résultats de l’analyse
Une fois l’analyse terminée, Partition Recovery™ affiche dans la fenêtre principale la structure reconstruite du stockage et du système de fichiers. Chaque source analysée possède un résultat d’analyse actuel contenant les partitions, systèmes de fichiers, dossiers et fichiers découverts pendant l’analyse.
Commencez par parcourir l’arborescence reconstruite du système de fichiers et vérifier les dossiers d’origine dans lesquels se trouvaient les données manquantes. Lorsque suffisamment de métadonnées sont disponibles, le programme restaure la structure de répertoires d’origine, les noms de fichiers et les autres informations disponibles du système de fichiers.
Les fichiers et dossiers dont les métadonnées ont été récupérées mais qui ne peuvent pas être reliés de manière fiable à leur emplacement d’origine sont placés dans $Lost and Found. Ces éléments peuvent conserver des informations utiles du système de fichiers même si leur dossier parent d’origine ne peut plus être déterminé.
Les fichiers récupérés par recherche de signatures sont placés dans Analyse basée sur le contenu et regroupés par type. Comme cette méthode ne dépend pas des métadonnées d’origine du système de fichiers, ils peuvent recevoir des noms générés comme File 00008.jpg et ne pas conserver leurs chemins, noms ou horodatages d’origine.
Les fichiers et dossiers supprimés sont marqués d’une croix rouge, tandis que les noms des fichiers chiffrés détectés apparaissent en vert, ce qui permet de distinguer facilement leur état lors de l’examen des résultats.
Rechercher les fichiers nécessaires
Commencez par l’arborescence reconstruite des dossiers et vérifiez l’emplacement d’origine des fichiers manquants. Si les données recherchées ne s’y trouvent pas, consultez $Lost and Found, puis Analyse basée sur le contenu. Vous pouvez également utiliser Rechercher un fichier lorsque vous connaissez son nom ou d’autres caractéristiques.
L’outil de recherche peut trouver des fichiers à partir du nom complet ou d’une partie du nom et prend en charge la distinction majuscules/minuscules ainsi que la correspondance sur des mots entiers. Les options avancées permettent d’inclure les fichiers cachés et système et de limiter les résultats par taille ou date.
Le menu Filtre peut afficher séparément les fichiers existants ou supprimés et limiter les résultats à des catégories telles que les archives, fichiers audio, bases de données, documents, images ou vidéos.
Vous pouvez aussi trier les résultats par nom, type, taille, état, date de modification ou date de création, par ordre croissant ou décroissant. L’association de la recherche, du filtrage et du tri est particulièrement utile lorsque le disque analysé contient un grand nombre de fichiers existants et supprimés.
Prévisualiser les fichiers avant la récupération
Sélectionnez un fichier pris en charge pour examiner son contenu dans le panneau Aperçu. L’aperçu permet de vérifier le contenu réel des fichiers récupérables avant de les enregistrer, notamment les images, vidéos, documents, musiques, archives et autres formats pris en charge.
Pour les fichiers compatibles, le programme peut afficher le contenu récupéré avec des informations disponibles telles que les dimensions, la taille, la durée et d’autres propriétés. Un aperçu en plein écran est également disponible lorsqu’un affichage plus grand est nécessaire.
Vous pouvez analyser le stockage, parcourir les résultats de récupération et prévisualiser les fichiers récupérables avant d’acheter une licence. Une licence n’est nécessaire qu’au moment d’enregistrer les données récupérées. Après activation, les résultats d’analyse existants restent disponibles : il n’est donc pas nécessaire de réanalyser le stockage.
Sélectionner les fichiers et dossiers
Sélectionnez les fichiers et dossiers à restaurer. Plusieurs éléments peuvent être sélectionnés simultanément. Lorsque vous sélectionnez un dossier, son contenu et ses sous-dossiers sont automatiquement inclus dans la récupération.
Après avoir sélectionné les données nécessaires, cliquez sur Récupération dans la barre d’outils ou utilisez la commande correspondante du menu contextuel. L’Assistant de récupération de fichiers s’ouvre et vous permet de choisir comment enregistrer les fichiers récupérés.
Récupérer et enregistrer les données en toute sécurité
L’Assistant de récupération de fichiers propose trois méthodes pour enregistrer les données récupérées :
- Enregistrer sur le disque dur – enregistrer les fichiers récupérés vers tout emplacement accessible par le système d’exploitation, y compris un autre disque interne ou externe, un support amovible ou un emplacement réseau accessible.
- Créer une archive ZIP – enregistrer directement les fichiers et dossiers sélectionnés dans une archive ZIP.
- Téléverser par FTP – transférer les données récupérées vers un serveur FTP.
Lors de l’enregistrement sur un disque ou un autre emplacement disponible, vous pouvez activer Restaurer la structure des dossiers afin de conserver la hiérarchie récupérée. Pour les données NTFS, l’assistant peut également restaurer les flux de données alternatifs. Les caractères inconnus dans les noms de fichiers et dossiers récupérés peuvent être remplacés par un caractère défini.
L’assistant affiche à la fois l’espace disque requis pour les données sélectionnées et l’espace libre disponible à la destination, ce qui permet de vérifier la capacité avant de lancer la récupération.
Lors de la création d’une archive ZIP, la structure des dossiers récupérés peut elle aussi être conservée. Vous pouvez choisir le niveau de compression, fractionner l’archive en plusieurs volumes et la protéger par un mot de passe.
N’enregistrez pas les fichiers récupérés sur le même disque physique que celui depuis lequel vous les récupérez. L’écriture de nouvelles données sur le stockage source peut écraser des fichiers supprimés et des structures de système de fichiers encore récupérables. Partition Recovery™ affiche un avertissement si vous sélectionnez le disque physique source comme destination.
Dans la mesure du possible, enregistrez les données récupérées sur un autre HDD ou SSD physique, un disque externe ou un emplacement de stockage réseau disposant de suffisamment d’espace libre pour tous les fichiers sélectionnés.
Démarrage rapide
Regardez cette vidéo de démarrage rapide pour découvrir l’ensemble du processus de récupération en pratique. Apprenez à sélectionner le stockage concerné, choisir la méthode d’analyse adaptée, rechercher et prévisualiser les fichiers récupérables et enregistrer les données en toute sécurité avec Partition Recovery™.
-
Quand dois-je utiliser RAID Recovery™ au lieu de Partition Recovery™ ?
Utilisez RAID Recovery™ lorsque les données perdues dépendent de plusieurs disques physiques et que la configuration RAID ou le stockage multidisque doit être reconstruit.
Les cas typiques comprennent un RAID en panne ou dégradé, une configuration RAID supprimée ou endommagée, des disques membres manquants, un ordre de disques incorrect ou un stockage NAS, DAS ou serveur inaccessible.
Si un contrôleur RAID fonctionnel ou le système d’exploitation présente déjà la matrice comme un disque logique complet normal, Partition Recovery™ peut analyser ce disque logique. Si la structure de la matrice doit d’abord être reconstruite à partir de ses disques membres, utilisez RAID Recovery™.
-
Que dois-je faire immédiatement après avoir supprimé des fichiers, formaté un disque ou perdu une partition ?
Cessez d’utiliser le stockage concerné dès que possible. N’y copiez pas de nouveaux fichiers, ne le formatez ni ne l’initialisez, ne créez pas de nouvelles partitions, ne réinstallez pas le système d’exploitation et n’exécutez pas d’utilitaires de réparation tels que CHKDSK ou fsck avant la récupération des données.
Toute opération d’écriture peut écraser des données de fichiers supprimés ou des métadonnées du système de fichiers encore récupérables. Pour la même raison, n’installez pas Partition Recovery™ sur le disque physique que vous devez récupérer.
Installez le logiciel sur un autre disque physique ou utilisez un autre ordinateur pour analyser le stockage concerné. L’installation d’un logiciel sur le disque source écrit de nouvelles données et peut écraser des fichiers ou métadonnées récupérables. Utiliser une autre partition du même disque physique ne supprime pas ce risque.
-
Que faire si le disque n’est pas détecté par le système d’exploitation ou le BIOS/UEFI ?
Vérifiez d’abord l’alimentation, les câbles, l’adaptateur et le contrôleur de stockage. N’initialisez pas, ne formatez pas et ne créez pas un nouveau volume simplement pour faire apparaître le disque dans le système d’exploitation. Un logiciel de récupération a besoin d’un accès lisible au périphérique. Si le disque n’est pas détecté au niveau matériel, se déconnecte de manière répétée ou ne peut pas être lu de façon fiable, un diagnostic matériel ou un service professionnel de récupération de données peut être nécessaire.
-
Peut-on récupérer des fichiers supprimés d’un SSD après TRIM ?
Cela dépend de l’envoi et du traitement de la commande TRIM par le SSD. Si le contrôleur du SSD a déjà effacé les blocs libérés ou les a rendus inaccessibles, leur contenu d’origine ne peut pas être récupéré par une analyse logicielle. La récupération reste possible si TRIM n’a pas été exécuté ou si les données nécessaires se trouvent encore dans des blocs lisibles. Analyser le disque et vérifier l’aperçu des fichiers est le moyen pratique de déterminer les données encore disponibles.
-
Quand faut-il arrêter la récupération logicielle et contacter un service professionnel de récupération de données ?
Arrêtez les analyses ou mises sous tension répétées si le périphérique produit des bruits mécaniques inhabituels, ne démarre pas, disparaît pendant l’accès, surchauffe, génère de graves erreurs de lecture ou n’est pas détecté de manière fiable par l’ordinateur. La récupération logicielle est destinée aux supports qui restent lisibles. Continuer à utiliser un périphérique physiquement défaillant peut aggraver son état.