Récupérer des fichiers

- Récupération de données brutes avec EasyRecovery :

Cette option est à choisir si le fichier n'est pas retrouvé en employant la manière classique.
1) Sélectionnez votre lecteur, puis cliquez sur le bouton Types de fichiers.
2) Cochez ou décochez les extensions de fichiers sur lesquelles vous allez lancer votre recherche, puis cliquez sur le bouton Accepter.
3) Cliquez sur le bouton Suivant.
C'est certes un peu plus long… Le principe est le même que précédemment, sauf que là votre fichier sera placé dans une sorte de dossier dédié à tous les fichiers portant l'extension .doc (ou .xls si vous avez opté pour ce filtre, etc.). Les options disponibles sont identiques… Pour le reste, il est conseillé de créer une disquette de secours.

Récupérer des documents placés sur un disque ou une carte mémoire

PhotoRec est un logiciel de recouvrement des données permettant de récupérer des fichiers perdus sur les unités de stockage suivantes :

• Disque dur,
• Lecteur de CD-ROM,
• Carte mémoire "Compact Flash",
• Carte "Memory Stick",
• Carte mémoire "SecureDigital",
• Carte "SmartMedia",
• Carte Mémoire "MicroDrive",
• Carte mémoire "MMC",
• Lecteurs USB.

Le créateur de ce programme est Christophe GRENIER.
Le principe consiste à ignorer le système de fichier en place et à lire puis à rapatrier les données au format brut.
Ce programme est compatible avec les systèmes d'exploitation suivants :

• DOS/Win9x,
• Windows NT 4/2000/XP/2003,
• Linux,
• FreeBSD, NetBSD, OpenBSD,
• Sun Solaris,
• Mac OS X.

Il peut retrouver des fichiers sur les systèmes d'exploitation suivants :

• FAT,
• NTFS,
• EXT2/EXT3 filesystem,
• HFS+.

Ext2/Ext3 est un système de fichier supporté par Linux.
HFS+ ("Hierarchical File System") est un système étendu de gestion de fichiers utilisé par les Macintosh.
Il a été testé avec les modèles de caméra suivants :

• Canon EOS300D, 10D,
• HP PhotoSmart 620, 850, 935,
• Nikon CoolPix 775, 950, 5700,
• Olympus C350N, C860L, Mju 400 Digital, Stylus 300,
• Sony DSC-P9,
• Praktica DCZ-3.4,
• Casio Exilim EX-Z 750.

La liste des extensions de fichiers supportées est visible à partir de cette page Web : http://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec.
Cet outil se télécharge à partir de cette adresse : http://www.cgsecurity.org/wiki/TestDisk_Download.
Nous avons testé la version bêta 6.6-WIP. Elle contient également un programme appelé TestDisk qui vous permet de recouvrer une partition endommagée.

1. Cliquez sur le lien représentant votre système d'exploitation.
2. Enregistrez l'archive ZIP sur un répertoire temporaire de votre disque dur.
3. Décompressez l'archive ZIP.
4. Double-cliquez sur un fichier nommé photorec_win.exe  et qui sera placé dans cette arborescence de fichier : \testdisk-6.6-WIP.win\testdisk-6.6-WIP\win.

Une fenêtre en Invite de commandes va se lancer avec tous vos périphériques de stockage listés. Vous pouvez par exemple avoir ces trois lignes :
Disk /dev/sda - 250 GB / 232 GiB (RO)
Disk /dev/sdd - 6799 KB / 6640 KiB (RO)
Disk /dev/sdg - 509 MB / 486 MiB (RO)
Nous avons un disque dur de 250 Go, une carte au format SD/MMC de 6799 Ko et une clé USB d'une capacité réelle de 509 Mo.
Linux ordonne les dispositifs de stockage par identifiant SCSI. Le disque de plus petit numéro est appelé "sda", le suivant "sdb" et ainsi de suite. Dans l'exemple précédent, certaines lettres ne sont pas mentionnées car il y a sur cet ordinateur trois autres lecteurs de carte et un lecteur de CD-ROM.
Un gibibyte ("giga binary byte" ou GiB) est une unité de mesure au même titre que, par exemple, un Giga-octet. Voici l'explication de ce micmac :
Le préfixe méga-, placé devant une unité de mesure, multiplie celle-ci par 1 000 000 en base décimale (10 à la puissance 6) ou par 1 048 576 en binaire (2 à la puissance 20). Afin d'éviter toute ambiguïté, la Commission électrotechnique internationale (CEI) oblige maintenant de remplacer le terme mégaoctet par mébioctet (symbole : Mio), dont l'équivalent en anglais est mebibyte ("MiB"), lorsque la valeur de l'unité correspond à 1 048 576 octets, et de n'utiliser mégaoctet ("Mo") que lorsque la valeur correspond à 1 000 000 octets.

1. Avec les touches de direction du clavier sélectionnez le périphérique contenant les données endommagées puis appuyez sur la touche Entrée pour "Proceed".
2. Sélectionnez le type de partition.

Généralement il suffit de sélectionner le choix "Intel".

3. Sélectionnez ensuite la partition cible.

Juste en dessous vous avez deux autres choix possibles :
Options et File Opt.
Voyons les possibilités de chacun de ces sous menus.
Options : il y a différentes options que vous pouvez activer ("Yes") ou désactiver ("No"). Appuyez sur les touches de direction afin de changer la valeur indiquée.

• Paranoid : vérifie les fichiers récupérés. Cette option est utile pour les fichiers JPEG et les fichiers fragmentés.
• Allow partial last cylinder : permet une meilleure détection de la taille des disques.
• Keep corrupted files : le processus de sauvegarde portera aussi sur les fichiers endommagés.
• Mode ext2/ext3 : si le système de fichiers est ou était "EXT2/EXT3" vous devez activer ce mode.
• Mode expert : donne accès à plus d'options lors de l'exécution du programme.
• Low memory : permet de limiter la mémoire consommée. Cette option n'est utile si vous ne pouvez pas utiliser cet outil en mode normal. De fait moins de fichiers pourront être récupérés.

Ces quelques précisions m'ont été directement communiquées par Christophe Grenier.
Si vous activez le mode Expert vous aurez accès à une autre option appelée Geometry. Vous pourrez ainsi modifier la géométrie du disque telle qu'elle est perçue par le programme. Par la suite vous aurez la possibilité de sélectionner la taille du bloc disque puis le numéro d'offset à partir duquel vous allez démarrer la recherche. Cela nécessite une petite explication de texte !

• Un disque dur est constitué de plateaux circulaires qui sont superposés.

C'est là-dessus que sont stocké les données.

• Chaque plateau est constitué de pistes concentriques.
• Chaque piste est divisée en blocs de données appelés secteurs (ou blocs).
• Les pistes qui sont placés dans un même rayon sont appelées des cylindres.
• Afin d'accéder à un bloc et pouvoir lire des données placées sur le disque, le contrôle du disque utilise l'adresse du bloc concerné.

C'est un nombre compris entre 0 et le nombre total de blocs (moins 1) présents sur le disque. Le terme utilisé est adresse Offset ("décalage" en anglais). Cela fait penser à l'adressage d'une rue qui ne reprenne pas l'ordre chronologique des maisons mais le nombre de mètres à parcourir pour s'y rendre.
File Opt : permet de raccourcir le délai de récupération des données en ne sélectionnant que certaines extensions de fichiers.

4. Appuyez sur la touche Espace pour les sélectionner ou les désélectionner.
5. Appuyez sur la touche Entrée pour "Search".

Durant notre test trois répertoires sont trouvés :
drwx------   400   401         0 28-Nov-2006 18:17 .
drwx------   400   401         0 24-Nov-2006 17:02 ..
drwx------   400   401         0 24-Nov-2006 17:02 c
La mention drwx est une version abrégée des permissions de fichiers en vigueur dans le monde Linux.

6. Sélectionnez un répertoire puis appuyez sur la touche Y pour enregistrer les fichiers récupérés dans le répertoire dans lequel est installé votre programme.

Le processus de récupération va s'amorcer. C'est relativement rapide !

7. Appuyez sur la touche Entrée pour quitter le programme (Quit).
8. Vous devez ensuite sélectionner deux autres fois ce même choix.

Les fichiers récupérés seront placés dans un répertoire nommé recup_dir.1 puis recup_dir.2 et ainsi de suite.
Rien à dire si ce n'est que cela fonctionne parfaitement !

Récupérer des fichiers image

PC INSPECTOR™ smart recovery est un GRATUICIEL. Les formats d'images suivants sont prises en charge : .jpg, .amr, .tif, .bmp, .gif, Canon .crw , Fuji .raf , Olympus .orf (E-XX), Olympus .orf (C5050), Kodak .dcr, Minolta .mrw, Nokia 3gp, RICOH .raw, Nikon .nef (D1H/D1X), Nikon .nef (D2H/D2X), Nikon .nef (E5000/E5700), Sigma - Foveon .x3f, mp4, QuickTime .mov (Konica Minolta). Il est aussi possible de restaurer les fichiers vidéo au format .avi, QuickTime .mov et les fichiers audio au format .wav, .dss.
Mon impression est que ce logiciel est plus simple d'utilisation que le précédent mais me paraît dans sa version gratuite moins puissant et moins complet.
Notez que si votre appareil numérique est utilisé en tant que lecteur logique vous pouvez directement utiliser ce programme. Dans le cas contraire vous devez placer la carte mémoire dans un lecteur de carte externe ou dans le lecteur correspondant qui est intégré à la carte mère de votre ordinateur.

1. Rendez-vous à cette adresse : http://www.pcinspector.de/file_recovery/fr/download.htm.
2. Cliquez sur le bouton Accepter.
3. Sélectionnez le lien HTTP ou FTP mentionné en face de votre langue.
4. Enregistrez le fichier dans un répertoire temporaire de votre disque dur.
5. Double-cliquez sur le fichier afin d'initier le processus d'installation.

Voyons maintenant récupérer un fichier auquel vous n'avez plus accès.

1. Dans la première rubrique sélectionnez votre périphérique.

Vous devez choisir la lettre de lecteur correspondante.

2. Dans la liste déroulante Format de fichier définissez l'extension de fichier recherchée.

Si vous avez sélectionné l'option JOG laissez le bouton radio Automatique cocher. Si vous précisez que votre image doit contenir un aperçu beaucoup moins de fichier seront trouvés.

3. Sélectionnez votre disque de destination, le répertoire dans lequel vous allez sauvegardés les fichiers.
4. Cliquez sur le bouton Démarrer.

Vos fichiers seront tous renommés par défaut de cette façon : CONVARx. Vous pouvez également effectué une vérification plus poussée…

1. Si vous n'êtes pas satisfait du résultat cliquez sur Fichier/Paramètres.
2. Cochez le bouton radio Mode intensif afin de procéder à une vérification approfondie du média.
3. Cliquez sur le bouton Démarrer.

En cas de problème cliquez sur Outils/Vérification du média puis le bouton Démarrer.
Dans la rubrique Vérification du média les informations suivantes vont s'afficher :

• Secteurs vides : compte le nombre de secteurs dans lequel les données ne sont plus lisibles.
• Secteurs avec données : recense les secteurs dans lesquels les données peuvent être reconstruites.
• Utilisation disque : plus le pourcentage indiqué sera élevé plus grandes les chances de reconstruire les fichiers.

Cette fonctionnalité vous permet de vérifier rapidement l'état général d'une carte mémoire que vous utilisez souvent.
Il existe un autre module appelé PC INSPECTOR™ File Recovery 4.x mais auparavant nous devons nous intéresser aux différentes problématiques liées à la récupération des fichiers et expliquer comment fonctionne les partitions formatées en FAT ou en NTFS.

Récupérer des fichiers effacés ou perdus

PC INSPECTOR™ File Recovery 4.x est un programme de sauvetage des données prenant en charge les systèmes de fichiers FAT 12/16/32 et NTFS. Il peut donc sauver une situation compromise suite à un de ces incidents :

• Plantage de la machine (coupure de courant par exemple);
• Suppression involontaire,
• Formatage du disque,
• Virus.

Ce programme présente les caractéristiques suivantes :

• Le programme trouve automatiquement des lecteurs même lorsque le secteur d'amorçage a été effacé ou endommagé.
• Il reconstitue les fichiers et affiche l'heure et la date de création.
• Il prend en charge les lecteurs de réseau afin d'enregistrer les données qui ont été reconstituées.
• Il reconstitue aussi les fichiers pour lesquels il n'existe plus aucun renvoi provenant d'un répertoire.

La "Special Recovery Function" prend en charge les formats de données suivants :
ARJ, AVI,  BMP, CDR, DOC, DXF, DBF, XLS, EXE, GIF, HLP, HTML, HTM, JPG, LZH, MID, MOV, MP3, PDF, PNG, RTF, TAR, TIF, WAV et ZIP.
Il n'est pas pour l'instant possible de récupérer des données présentes sur un CD-ROM ou un DVD-ROM endommagé.
Il est fortement conseillé de procéder à la recherche de fichiers en lançant le programme à partir d'une autre partition que celle que vous souhaitez analyser. Dans le cas contraire, les manipulations que vous ferez risquent d'écraser les données déjà présentes.

1. À partir de la même page que précédemment cliquez sur le lien placé en face de la mention du programme.
2. Enregistrez le fichier ("pci_filerecovery.exe") puis double-cliquez dessus afin de procéder à l'installation du programme.

Notez qu'en cours d'installation vous devrez indiquer un nom de société. Le reste de la procédure ne pose aucun problème…

1. Lancez le programme puis sélectionnez votre langue d'interface : "French".
2. Fermez la fenêtre d'assistant qui apparaît.

Vous avez le choix entre trois types de scénario :

• Rechercher des disques effacés suite à une suppression malheureuse des fichiers.
• Retrouver des fichiers perdus : suite à ne panne logicielle les fichiers ne sont plus correctement indexés par le système de fichiers.

Ces deux recherches s'effectuent à partir des disques logiques.

• Retrouver un disque : suite à un problème avec la table des partitions un ou plusieurs disques logiques ne sont plus reconnus ou au format RAW. Vous devrez tout d'abord sélectionnez le disque physique puis rechercher les partitions logiques qu'il contient.

Voyons comment procéder en cas de suppression d'un fichier…

J'ai supprimé un fichier et la Corbeille a été vidée

1. Cliquez sur le bouton Ouvrir.
2. Cliquez tout d'abord sur l'onglet Disque logique.
3. Sélectionnez la partition qui vous intéresse puis cliquez sur le bouton Aperçu afin d'avoir une idée sur son contenu.

L'arborescence des répertoires sera visible.

1. Fermez cette fenêtre puis double-cliquez alors sur le nom du disque logique.

Le programme affiche trois groupes de fichiers :

• Root : liste les fichiers accessibles;
• Effacés : affiche les fichiers qui ont été supprimés par erreur;
• Perdus : montre les fichiers qui ne peuvent plus être indexés par votre système de fichiers.

2. Ouvrez le répertoire Effacés puis parcourez les différentes arborescences afin de sélectionner les fichiers que vous souhaitez récupérer.
3. Vous pouvez vous servir de la touche Maj. ou Ctrl afin d'opérer des sélections multiples.
4. Avec le bouton droit de la souris cliquez sur la sélection que vous avez opérée puis sur le sous-menu Enregistrer-sous…
5. Cliquez sur le bouton représentant une encoche verte.

J'ai eu l'impression que plus les fichiers étant récents plus grandes étaient les chances de le récupérer "vivant".
Dans le menu contextuel vous avez aussi la possibilité de visualiser le fichier au format texte ou au format hexadécimal mais l'intérêt reste souvent limité…
Le bouton Rechercher des fichiers vous permet de définir un masque de recherche afin de retrouver plus facilement des documents précis.

Retrouver des données perdues

1. Sélectionnez tout d'abord le disque logique qui contient les fichiers perdus.
2. Cliquez sur Outils/Rechercher des données perdues…

Vous pouvez limiter votre recherche à un certain groupe de clusters mais vous ne serez rarement certain si les fichiers à récupérer se trouvent par exemple en début ou en fin de disque.

3. Cliquez sur le bouton représentant une encoche verte.

L'analyse des clusters va démarrer.
Le processus est cette fois-ci beaucoup plus long…

4. Ouvrez ensuite le répertoire Perdu(s).

Sélectionnez le fichier puis enregistrez-le sur votre disque.

J'ai formaté mon disque dur

C'est le même principe que précédemment sauf que au moment d'enregistre les fichiers vous devez choisir l'option no dans la liste déroulante Utiliser la FAT:

Un volume est perdu

1. Cliquez sur Fichier/Disque…
2. Sélectionnez le disque physique qui contient la partition supprimée.
3. Cliquez sur le bouton rechercher des disques logiques.
4. Cliquez sur le bouton représentant une encoche verte.
5. Sélectionnez le disque logique qui sera listé en sélectionnant l'onglet Disque logique.

La difficulté est de repérer le bon disque car il existe des copies de sauvegarde du secteur de Boot sur le disque.

6. Cliquez sur le bouton Aperçu afin de vérifier que vous allez sélectionné le bon disque logique.
7. Ouvrez ensuite le répertoire Root puis enregistrez les fichiers qui vous intéressent.

Cela demande globalement beaucoup de patience et d'obstination.

Récupérer des données sur un disque qui ne démarre plus

Le principe consiste alors à ouvrir votre machine et sortir le disque.
Vous devez ensuite le brancher en esclave sur un ordinateur sur lequel une copie de "File Recovery" fonctionne.
Attention de modifier le rôle du disque (Maître ou esclave) en déplaçant le cavalier ("Jumper") situé à l'arrière du lecteur.