Fonctionnement
Contextee pour les cartes mémoire, les USB, les SSD internes et le volume système sur Windows. Écrans et commetes : Programme. Tactiques et cas extrêmes : Blog. Crashs et disques manquants : Correctifs.
Cette page reste volontairement de haut niveau : elle connecte le comportement du matériel, les habitudes de stockage Windows et les limites honnêtes. Lorsque vous avez besoin de corriger les symptômes étape par étape, utilisez Correctifs et le FAQ pour des réponses courtes.
Couler
Une commete judicieuse sur Windows
Il ne s'agit pas d'une visite guidée complète de l'interface utilisateur (voir Programme pour les écrans et les options). C'est la séquence qui évite les erreurs que l'on voit le plus souvent dans les forums et les mails.
- Pause écrit sur le volume que vous sauvez : évitez les nouvelles installations, les copies volumineuses et les synchronisations lourdes sur ce disque pendant que vous travaillez.
- Confirmez l'appareil dans l'Explorateur de fichiers et la Gestion des disques afin que la lettre de lecteur que vous analysez soit bien celle sur laquelle vous avez réellement supprimé des données.
- Exécutez d'abord une analyse normale ; passez à l'analyse approfondie lorsque la liste est vide, petite ou pleine de noms absurdes. Synchronisation et filtrage : Quand utiliser l’analyse approfondie.
- Récupérer sur un autre disque physique, ne revenez jamais sur la même partition que vous analysez si vous pouvez l'aider. Choisissez un dossier de destination avec suffisamment d'espace libre avant de mettre des fichiers volumineux en file d'attente.
- Vérifiez avec de vraies applications (photos, Office, un court clip vidéo), puis copiez ce qui compte ailleurs. Aperçus ou blocages étranges : Correctifs.
Contexte
Quand c'est important
Cartes, USB, lecteurs
Utilisez un lecteur décent et des ports USB de la carte mère lorsque vous le pouvez ; les longs hubs passifs et les connecteurs du panneau avant provoquent des chutes de tension et des déconnexions en cours d'analyse. Si la carte dispose d'un interrupteur de verrouillage physique, assurez-vous qu'il est déverrouillé.
Les téléphones qui exposent le stockage uniquement via MTP ne ressembleront souvent pas à un lecteur amovible normal pour les outils de bureau ; une carte SD dans un lecteur est le cas simple. L'analyse approfondie est courante lorsque les dossiers semblent vides après un formatage. Vérifiez toujours la lettre du lecteur avant de procéder à la récupération.
Si le lecteur « disparaît » en cours d'analyse, essayez un autre port, un câble plus court et évitez les hubs non alimentés. Les coupures totales relèvent souvent d'un problème d'alimentation ou de contact avant d'être une carte défectueuse. En savoir plus : Cartes SD et lecteurs et Correctifs.
SSD et TRIM
Les disques SSD internes avec TRIM activé peuvent supprimer les blocs supprimés peu de temps après avoir vidé la corbeille, ce qui rend la restauration classique moins fiable que sur les disques en rotation. Agissez rapidement, évitez les nouvelles écritures et gardez des attentes réalistes.
Les boîtiers externes cachent parfois TRIM ou présentent des tailles de secteurs impaires ; le comportement peut sembler plus « proche d’un disque dur » ou plus déroutant, pas meilleur. BitLocker et un chiffrement complet similaire du disque doivent être déverrouillés dans Windows avant qu'une analyse soit significative. Plus de contexte : SSD et TRIM et FAQ.
La mise en veille prolongée et le démarrage rapide peuvent rendre le volume du système plus occupé que prévu ; un arrêt complet (ou la désactivation temporaire du démarrage rapide pendant un cycle) efface parfois un comportement étrange de « disque jamais inactif » avant une longue analyse.
Volume système et exécution portable
Quand les données perdues se trouvent sur C:, l'installation d'un logiciel de récupération sur ce même disque crée davantage d'écritures. Une copie portable sur clé USB (voir Programme) réduit cette pression, même si vous lisez toujours le volume du système occupé.
Fermez les applications lourdes en arrière-plan, laissez le PC sous tension fiable et attendez-vous à de longues durées d'exécution. Si la machine chiffre le lecteur système, connectez-vous normalement pour que les volumes soient montés ; sans la clé, le logiciel de récupération ne peut pas décrypter les données comme par magie.
La mise en veille et l'hibernation peuvent interrompre les longues analyses. Sur un ordinateur portable, branchez-le sur secteur et définissez un plan temporaire « ne jamais dormir » pendant l'exécution d'une analyse approfondie critique, puis restaurez vos paramètres d'alimentation habituels par la suite.
Disques durs mécaniques
Les disques en rotation conservent souvent les données supprimées récupérables plus longtemps que les disques SSD, à condition que rien de nouveau n'écrase les mêmes secteurs. Ils restent vulnérables aux vibrations, aux secteurs défectueux et aux problèmes de tête : de longues analyses répétées sur un disque malade peuvent stresser davantage les mécaniciens.
Écoutez les clics ou les grincements ; si le disque se déconnecte pendant les lectures, faites une pause et lisez Correctifs avant de boucler une autre analyse approfondie complète.
Disques virtuels et images
Les fichiers VHD, VHDX ou ISO montés dans Windows peuvent ressembler à des lettres de lecteur supplémentaires. La récupération cible le volume exposé par Windows ; si l'image est en lecture seule ou hébergée sur un disque parent défaillant, le comportement suit ce parent.
Démontez les images dont vous n'avez pas besoin afin que la liste réelle des disques physiques reste épurée et que vous soyez moins susceptible de récupérer au mauvais endroit par erreur.
Systèmes de fichiers
Ce que signifie habituellement le format sur le volume
L'outil s'adresse toujours aux mêmes secteurs ; le système de fichiers détermine la quantité d'informations de répertoire qui survit à une suppression et l'apparence désordonnée des résultats de l'analyse approfondie.
NTFS
Valeur par défaut sur de nombreux disques Windows internes. Des métadonnées plus riches aident souvent une analyse normale à trouver les vrais noms et chemins de fichiers après une suppression récente. La fragmentation et les volumes système très chargés peuvent toujours produire d'énormes listes d'analyse approfondie.
exFAT
Commun sur les grandes clés USB et les cartes SDXC. Pratique pour les gros fichiers sur tous les systèmes d'exploitation ; le comportement de récupération dépend toujours de la quantité de métadonnées intactes et de la durée pendant laquelle le volume est resté inactif après la suppression.
FAT32
Cartes anciennes et petites clés. La limite de 4 Go par fichier compte à la récupération : la destination doit être en exFAT ou NTFS si vous rapatriez de grosses vidéos. Voir Correctifs pour les cas où l'outil indique à tort un manque d'espace.
Accéder
Élévation, antivirus et refus étranges
La plupart du temps, une session utilisateur normale suffit. Si un volume apparaît dans Gestion des disques mais jamais dans la liste de l'outil de récupération, ou si les écritures dans un dossier de récupération échouent avec des erreurs d'autorisation, essayez d'exécuter le programme une fois en tant qu'administrateur après avoir approuvé la source binaire.
Les logiciels de sécurité peuvent mettre en quarantaine ou bloquer l'accès au disque de bas niveau. Préférez une règle d'autorisation pour le dossier installé plutôt que de désactiver la protection globalement. Si l'application disparaît au lancement, notez le texte exact de l'alerte et vérifiez Correctifs : antivirus.
Chemins
Lecteurs mappés, NAS et dossiers « cloud »
Une lettre de lecteur mappée à un partage réseau n'est pas la même chose qu'une clé USB branchée sur votre PC. La latence, les délais d'attente et les demetes d'autorisation peuvent donner l'impression que les analyses sont bloquées lorsque le goulot d'étranglement vient du réseau ou du NAS, et non de Recuva.
OneDrive, Dropbox et les clients similaires conservent certains fichiers comme espaces réservés en ligne uniquement. Les données supprimées n'ont peut-être jamais existé sous forme de fichier local complet sur ce volume. Pour ces services, vérifiez d’abord l’historique de recyclage ou de version du fournisseur ; analysez ensuite le chemin du cache local uniquement si vous comprenez ce qui vivait réellement sur le disque.
En savoir plus : Dossiers cloud et synchronisation sur le blog.
À l'écran
Couleurs de récupérabilité dans la liste
Les états vert et rouge dans la grille de résultats sont des indications issues de l'heuristique de l'outil, et non une garantie pour chaque type de fichier. Une ligne marquée comme forte peut toujours s'ouvrir de manière corrompue dans Word ; une ligne faible peut parfois donner une photo utilisable. Vérifiez toujours les fichiers récupérés dans leurs applications réelles.
Nous gardons une répartition plus longue en langage clair sur le FAQ et sur l'instantané de la page d'accueil ; la règle générale est la suivante : traitez les couleurs comme un tri et non comme un verdict.
Vérification de la réalité
Ce que Recuva ne résoudra pas
Garder les attentes claires permet de gagner du temps. Rien de tout cela n’est un coup porté à l’outil ; c'est la façon dont le stockage se comporte réellement.
- Données effacées de façon sécurisée ou effacées par TRIM : en pratique, elles sont le plus souvent irrécupérables ; aucun logiciel grand public ne les reconstitue par magie.
- Volumes chiffrés sans mot de passe ni clé de récupération restent illisibles ; le logiciel voit du texte chiffré, pas vos fichiers.
- Matériel en panne peut exiger une image disque ou un laboratoire ; multiplier les analyses sans fin sur un disque qui claque peut aggraver les dégâts.
- Contenu de fichier endommagé peut réapparaître comme entrée dans la liste mais pas comme photo ou document exploitable si les clusters ont été écrasés.
- Rançongiciel ou volumes rechiffrés exigent les bonnes clés ou des sauvegardes saines ; les outils de récupération ne déchiffrent pas le texte chiffré par l'attaquant.
- Espaces de stockage (Storage Spaces), certaines configurations RAID ou disques dynamiques peuvent présenter les volumes d'une façon qui ne correspond pas à une seule lettre de lecteur physique. Ce qu'affiche la Gestion des disques est la carte de référence avant de conclure que le logiciel « ne voit rien ».