Système de fichiers ou données brutes ?
Deux récupérations de même ampleur peuvent donner des résultats très différents : d'un côté l'arborescence complète avec noms et dates, de l'autre 40 000 images numérotées sans aucun contexte. La différence ne tient pas à l'effort fourni, mais au fait que le système de fichiers était encore lisible ou non.
Ce qu'est réellement un système de fichiers
Un support ne stocke pas des fichiers. Il stocke des blocs. Quels blocs vont ensemble, comment s'appelle le fichier qui en résulte, dans quel dossier il se trouve et quand il a été modifié pour la dernière fois — tout cela figure dans une structure de gestion distincte, le système de fichiers. NTFS tient pour cela la Master File Table, APFS et HFS+ travaillent avec des arbres de catalogue, ext4 avec des inodes, exFAT et FAT32 avec des tables d'allocation.
Cette gestion est petite — souvent moins d'un pour cent de la capacité — et elle se trouve à des emplacements fixes. C'est précisément ce qui la rend vulnérable : une brève coupure de courant au mauvais moment, une copie interrompue ou quelques secteurs défectueux au mauvais endroit peuvent la rendre inutilisable alors que 99 pour cent des données proprement dites sont intactes.
Récupération du système de fichiers : réparer la gestion
Si la structure est encore partiellement présente, elle est reconstruite. Les systèmes de fichiers conservent à plusieurs endroits des copies de sauvegarde de leurs tables les plus importantes ; il est souvent possible de reconstituer un arbre complet à partir de fragments.
Le résultat est la meilleure forme de récupération : arborescence, noms de fichiers, horodatages et — c'est décisif — le bon ordre des blocs, même pour des fichiers très fragmentés. Un fichier vidéo de 30 Go éparpillé sur la moitié du support ne se reconstitue que de cette manière.
Récupération brute : chercher des motifs
Si la gestion n'est plus récupérable, il reste la voie du contenu lui-même. Presque chaque format de fichier possède une signature caractéristique au début — JPEG, PDF, ZIP, MP4 et des centaines d'autres se reconnaissent à leurs premiers octets. Le logiciel parcourt tout le support à la recherche de ces débuts et découpe de là jusqu'à la fin identifiable.
Cela fonctionne étonnamment bien — avec trois limites connues. Les noms et les dossiers ont disparu, car ils n'ont jamais figuré dans le contenu mais dans la gestion. Les horodatages manquent pour la même raison. Et les fichiers fragmentés sont reconstitués de façon incomplète ou erronée, car une recherche de signatures ne peut pas savoir où un fichier se poursuit sur le support.
C'est pourquoi une récupération brute donne souvent d'excellents résultats sur des photos et vidéos d'appareils photo — ces cartes sont écrites d'un seul tenant et en grande quantité, les fichiers y sont donc contigus. Sur un disque système utilisé pendant des années, avec beaucoup de petits documents souvent modifiés, le résultat est nettement plus irrégulier.
Ce que cela signifie pour vos attentes
Pourquoi l'ordre au laboratoire est immuable
- 01
D'abord sécuriser
Image secteur par secteur du support. Tout le reste se déroule sur cette copie, jamais sur l'original.
- 02
Puis examiner le système de fichiers
La structure de gestion peut-elle être reconstruite en tout ou partie ? C'est toujours la première tentative, car le résultat est incomparablement meilleur.
- 03
Puis les données brutes
Ce n'est que si la structure n'est plus rétablissable que l'on cherche des signatures — souvent en complément, pour récupérer des fichiers absents de l'arbre.
- 04
Vérifier en dernier
Ouvrir des échantillons. Un fichier présent mais qui ne s'ouvre pas n'est pas un fichier récupéré.
Réponses en bref.
Pourquoi mes photos récupérées s’appellent-elles maintenant « file0001.jpg » ?
Parce qu'elles ont été retrouvées par récupération brute. Le nom du fichier n'a jamais figuré dans l'image, mais dans la structure de gestion du système de fichiers — et celle-ci n'était plus reconstructible. Le contenu de l'image n'en est pas affecté.
Peut-on retrouver le nom de fichier après coup ?
Pas à partir de l'image elle-même. Les métadonnées internes au fichier aident parfois — les appareils photo y inscrivent la date de prise de vue et le modèle, les documents bureautiques souvent l'auteur et le titre. On peut en tirer un classement exploitable, mais pas le nom d'origine.
Une récupération brute est-elle moins chère ?
Non — chez nous le prix dépend du tableau de panne du support, pas de la méthode. Quelle voie est possible ne se révèle qu'au diagnostic.
Nous examinons votre support.
Le diagnostic Economy est gratuit. Vous savez ce qui est possible avant que quoi que ce soit ne coûte — et ce que cela coûterait est fixé par écrit à l'avance.
Wasserweg 8–10 · 60594 Frankfurt am Main