Problèmes de récupération des données

Top  Previous  Next

NE JAMAIS ESSAYER DE SAUVEGARDER DES FICHIERS/DOSSIERS RÉCUPÉRÉS SUR LE DISQUE LOGIQUE OÙ ILS SE TROUVENT !

Vous pourriez obtenir des résultats inattendus et perdre toutes vos données.

R-Studio écrit directement sur un disque dur seulement lorsqu'il écrit des données récupérées, et depuis l'éditeur hexadécimal, si l'écriture est activée. Dans toutes les autres actions, R-Studio ne lit que les données, les analyse, et ne modifie jamais les données sur le disque dur à analyser.

La plupart des systèmes d'exploitation utilise une écriture différée. Il y a donc un décalage de temps entre les actions du fichier et les changements réels des données d'un disque dur. R-Studio analyse uniquement les données des disques durs. C'est pour cette raison qu'il ne détecte pas toujours les modifications récentes dans la structure des données.

La plupart des systèmes d'exploitation écrivent constamment leurs informations de service sur les disques dur. Une telle écriture est particulièrement intensive lors des procédures de démarrage et d'arrêt. Lorsqu'un système d'exploitation supprime un fichier/dossier, il traite l'espace où il se trouvait comme un espace vide et est capable d'écrire dessus. Si cela se produit, le fichier/dossier et ses paramètres peuvent être détruits correctement mais ses données peuvent être perdues.

Des noms de dossier comme $$$Folder58448 sur des partitions NTFS signifient que le dossier n'a pas été trouvé sur le lecteur, bien que des références le concernant soient présentes. Par exemple, les dossiers Mes documents, Travail, Photos ont été trouvés, et ils ont tous un dossier parent, dont la description n'as pas été trouvées. Son nom est donc inconnu et est par conséquent représenté comme $$$Folder58448. Il peut arriver que la description de tels dossiers était en dehors de la zone d'analyse ; essayez donc d'agrandir la région ou analysez le disque en entier. Si cela n'aide pas, il est fort probable que l'on ait réécrit sur la description du dossier.

Des noms de dossiers comme $ROOT58448 sur des partitions FAT signifie que des dossiers ont été trouvés, mais ils ne peuvent pas dans la structure du dossier pour cette partition FAT. Parfois, de tels dossiers peuvent contenir d'autres structures de dossiers.

Si vous récupérez un fichier et qu'il apparaît que ce fichier contient de mauvaises données, essayez de faire la chose suivante :

Analysez :

le disque logique, si le fichier vient juste d'être supprimé.

le disque dur, si la structure des données est plus sérieusement endommagée.

Recherchez le fichier à restaurer dans toutes les partitions trouvées et essayez de le récupérer à partir des partitions trouvées. Vérifiez chaque fichier récupéré pour vous assurer qu'il contient les données correctes. Dès que vous trouvez une partition à partir de laquelle le fichier est correctement récupéré, utilisez cette partition pour récupérer tous les autres fichiers supprimés.

S'il y a plusieurs fichiers supprimés à restaurer, vous devriez utiliser un fichier supérieur à 2 Ko pour sélectionner la bonne partition.

Dossiers recoupés

Souvent R-Studio trouve plusieurs enregistrements de dossiers FAT qui contiennent les mêmes données. De tels dossiers sont appelés recoupés. R-Studio coche de tels dossiers avec une coche en forme de flèche :

R-Studio attribue le contenu des dossiers recoupés à un dossier appelé dossier cible. Lors de la récupération, R-Studio place le contenu dans le dossier cible.

Pour voir la liste des dossiers recoupés,

1

Faites un clic droit sur le dossier recoupé et sélectionnez Dossiers recoupés dans le menu contextuel

>

Une liste de dossiers recoupés apparaîtra

Vous pouvez aller dans n'importe quel dossier de cette liste en cliquant dessus.

Pour rechercher un dossier cible,

*

Faites un clic droit sur le dossier recoupé et sélectionnez Atteindre la cible dans le menu contextuel, ou

Sélectionnez le dossier recoupé et sélectionnez Atteindre la cible dans le menu Fichier

Si Atteindre la cible est gris, ce dossier est déjà le dossier cible.

Pour définir le dossier cible manuellement,

*

Faites un clic droit sur le dossier recoupé et sélectionnez Définir comme cible par défaut dans le menu contextuel, ou

Sélectionnez le dossier recoupé et sélectionnez Définir comme cible par défaut dans le menu Fichier

Si Définir comme cible par défaut est gris, ce dossier est déjà le dossier cible.

Dossiers douteux

Parfois, R-Studio peut trouver des enregistrements FAT, qui ressemblent à des dossiers mais dont le contenu n'est pas valide. Par exemple, les noms de fichiers ont des caractères, une date, une heure et une taille non valides, ou d'autres attributs de fichiers semblent étranges. Veuillez noter que R-Studio réorganise correctement les noms localisés. R-Studio traite de tels enregistrements comme des dossiers mais n'analyse pas leur contenu ni leur structure. Vous pouvez analyser manuellement de tels dossiers mais les résultats pourront être imprévisibles. Habituellement, de telles analyses révèlent des déchets

R-Studio coche de tels dossiers avec une coche en forme de point d'interrogation.

Pour analyser à nouveau un objet,

*

faites un clic droit sur le dossier douteux dans la fenêtre Dossiers de R-Studio et sélectionnez Rechercher de nouveau dans le menu contextuel, ou

Sélectionnez le dossier douteux et sélectionnez Rechercher de nouveau dans le menu Fichier.