|
Il arrive parfois qu'on efface par mégarde des données. Cependant, des moyens existent pour les récupérer.
Si vous souhaitez récupérer des données perdues ou effacées, vous pouvez :
Récupération depuis la corbeille
Lorsque vous effacez des données, celles-ci sont envoyées dans le dossier Corbeille. Une récupération depuis ce dossier est très facile.
Ouvrez le dossier Corbeille et sélectionnez les fichiers que vous souhaitez restaurer.
Cliquez sur le bouton de droite de la souris et sélectionnez Restaurer.
Le fichier se retrouve alors sur l'emplacement d'origine.
Mais que faire quand la corbeille est vide?
Lorsque le fichier que vous recherchez ne se trouve plus dans la corbeille, pas de panique! Vous pouvez faire appel à un outil informatique pour le récupérer.
Dans notre exemple, nous utilisons un outil gratuit que vous pouvez télécharger sous l'adresse suivante : www.pcinspector.de. Téléchargez la version 4.0 et installez-la sur votre ordinateur et si c'est possible, installez-la sur un autre disque dur.
En vidant la corbeille, vous avez indiqué à votre ordinateur que les fichiers qui s'y trouvaient peuvent être écrasés. Votre ordinateur n'efface pas physiquement vos fichiers, mais il les marque comme effacés, ce qui libère l'espace de stockage, laissant la place à d'autres fichiers. Il est donc très important de réagir vite lorsque vous remarquez que vous avez perdu ou effacé des documents.
Deux cas se présentent alors :
1. Lancez le programme PC Inspector et optez pour la restauration de fichiers effacés (les fichiers se trouvent encore dans la table de référence des fichiers (FAT/MFT))
2. Puis, sélectionnez le disque sur lequel le fichier a été effacé.
3. Dans l'arborescence "Contenu de Effacés", vous pouvez rechercher le dossier qui contenait le fichier effacé. Ouvrez l'arborescence :
4. Sélectionnez le fichier à restaurer d'un clic droit et sélectionnez "restaurer". Puis sélectionnez le répertoire où vous souhaitez restaurer le fichier. Il est, toutefois, préférable de restaurer le fichier effacé sur un autre disque, ceci afin de ne pas courir le risque de détruire le fichier qu'on souhaite restaurer.
La référence vers le fichier effacé ne se trouve plus dans la FAT (file allocation table) ou la MFT (master file table), vous ne pourrez donc pas récupérer le ficher facilement. Il faudra rechercher le fichier sur le disque sans aide du FAT/MFT. Ceci peut prendre d'une à plusieurs heures. L'outil ne restaurera pas le fichier comme tel, mais les clusters (cluster est un ensemble de "secteurs" qui représentent le plus petit ensemble de stockage physique sur le disque. La grandeur des clusters dépend de votre configuration) dans lesquels il se trouvait. Il faudra donc reconstruire le fichier à partir des clusters trouvés. Seulement, si le fichier n'a pas été stocké dans des clusters adjacents, il sera très difficile de le restaurer.
1. Lancez PC Inspector.
2. Puis, sélectionnez le disque sur lequel le fichier a été effacé.
3. Indiquez au programme de rechercher les fichiers perdus. Attention ceci peut prendre beaucoup de temps.
4. Sélectionnez les clusters à contrôler (garder les paramètres par défaut).
5. Le programme affiche alors tous les clusters (collection de secteurs) qui contiennent des données perdues. Triez selon le type de fichiers (dans notre exemple, nous avons sélectionné tous les fichiers "Document Microsoft Word").
6. Stockez les clusters de préférence sur un autre disque dur. Vous ne trouverez pas le nom du fichier en question, mais il faudra analyser les clusters retrouvés (voir ci-dessous : des clusters contenant probablement des parties de documents word). À partir de ces clusters, vous pouvez tenter de reconstruire le document perdu. Attention le programme recherche tous les clusters qui contiennent des données, mais qui ne sont pas répertoriés dans la FAT/MFT. Le programme retourne donc un très grand nombre de clusters, ce qui ne facilite pas la recherche.
|
