Nous nous efforçons de fournir des solutions logicielles rapides, efficaces et abordables qui établissent de nouveaux standards dans l'industrie du développement logiciel.
  • Récupération des données remplacées

Très souvent, nos clients nous demandent s'il est possible de récupérer des données remplacées et, si oui, comment s'y prendre pour effectuer une telle opération.

Voyons d'abord comment les données sont stockées sur un dispositif de stockage de données. Il existe actuellement deux grands types de dispositifs de stockage : les disques durs classiques (HDD) et les nouveaux disques à semi-conducteurs (SSD).

Lecteurs de disque dur:
Les disques durs utilisent un stockage magnétique pour stocker et récupérer des données. Leurs têtes magnétisent un mince film magnétique sur des plateaux rotatifs. Les changements de direction de la magnétisation représentent des 0 et des 1 dans les données stockées. Lorsqu'une nouvelle donnée est écrite par-dessus l'ancienne, la direction de la magnétisation est modifiée en fonction de la nouvelle donnée, et il n'y a aucun moyen de récupérer les données précédentes, du moins sans démonter complètement le disque et analyser scrupuleusement le champ magnétique sur ses plateaux. Tout cela dépasse les compétences d'un utilisateur d'ordinateur, même très avancé.

Solid State Drives:
Les SSD utilisent un autre principe physique pour le stockage des données : ils stockent des charges électriques dans leurs cellules internes. Avant que de nouvelles données puissent être écrites dans une cellule, celle-ci doit être déchargée, ce qui signifie que les données précédentes sont perdues. Pour rendre la situation encore plus compliquée, les SSD utilisent une méthode complexe de suppression et d'écriture. Vous pouvez en savoir plus sur la récupération de fichiers à partir de dispositifs SSD dans notre article : Récupération de fichiers spécifiques aux appareils SSD

Bien que ces deux dispositifs de stockage soient différents dans leurs principes de fonctionnement, ils ont une chose en commun : une fois que les données sont remplacées, elles disparaissent. Pour toujours.

Voyons maintenant comment tout cela affecte la récupération des fichiers.

Un fichier remplacé
Tous les systèmes de fichiers modernes stockent les informations relatives au fichier, telles que son nom, son horodatage et d'autres informations de service, séparément de son contenu. Il y a plusieurs raisons de procéder de cette manière, la gestion flexible de l'espace libre étant la principale. En outre, un fichier peut être stocké en fragments pour une meilleure utilisation de l'espace libre. La figure 1 montre une disposition typique de stockage de fichiers sur un disque :
format de stockage des fichiers
Figure 1 : Disposition du stockage des fichiers
Cliquez sur l'image pour l'agrandir

Lorsqu'un système d'exploitation contemporain supprime un fichier, il supprime partiellement ou totalement les informations sur le fichier, mais le contenu du fichier reste intact. Le fichier peut donc être récupéré même lorsque ses informations sont complètement effacées, à condition que le fichier ne soit pas fragmenté.

Si le fichier est remplacé, les nouvelles données écrasent les anciennes, un tel fichier ne peut pas être récupéré. Le nouveau fichier peut avoir le même nom et la même taille, mais son contenu sera nouveau. C'est ainsi que les programmes d'effacement de fichiers (tels que nos programmes R-Wipe & Clean et Shredder dans R-Undelete) détruisent complètement les fichiers au-delà de toute récupération.

Une partition écrasée
Une note importante : Faites la différence entre ce cas et les partitions reformatées, où seules les informations concernant les fichiers et les dossiers sont perdues, alors que le contenu des fichiers reste intact et peut être récupéré a un certain niveau.

Lorsqu'une partition entière est écrasée, par exemple lorsqu'un nouveau système d'exploitation est installé sur la mauvaise partition, ou lorsqu'une image est mal restaurée, les données de la nouvelle partition écrasent les données de la précédente. La figure 2 illustre un tel cas.
Disposition des partitions écrasées
Figure 2 : Disposition des partitions écrasées
Cliquez sur l'image pour l'agrandir

Presque toujours, ce processus écrase complètement les informations sur les fichiers, mais peut garder intactes certaines données de la partition précédente. Certains fichiers peuvent être récupérés dans la zone non touchée en utilisant la recherche de fichiers connus (récupération de fichiers bruts). Notre article Récupération de fichiers après la réinstallation de Windows (Cas 1. New Windows a été installé sur la même partition et une autre sur le disque) présente un exemple d'une telle récupération. (Il n'est pas nécessaire d'utiliser toujours R-Studio Emergency pour une telle récupération, si vous allez récupérer des fichiers à partir d'un disque externe, R-Studio pour Windows/Mac/Linux fera le même travail de manière plus pratique)

Appréciation de la récupération de données
353 feedbacks
Rating: 4.8 / 5
R-Studio just resurrected 8 months worth of work documents and files for me.

I tried a lot of other well-known data recovery apps before R-Studio but none of them were able to mount the volume. I`m glad that there is such a good tool on the market.
Excellent product. I used over a year. Easy to manage. Worth buying them. I use R-studio8.
Hello!
Thank you very much for R-Studio for Linux.
Please pay attention to new Linux package manager `Snappy` => https://snapcraft.io/
Good luck!
Best money I`ve ever spent. Quadruple failures left me with 2-of-4 disks from a toasted ReadyNAS RAID4 and a parity drive from 6 months before the failures. Netgear service gave up, but R-Studio autodetected everything in usb-SATA docks and recovered years of photos I thought were lost. Excellent product.
Hi Respected Sir/Madam

I`m very much glad to give feedback on your R-Studio Data Recovery Software. I lost my whole partition over 700 GBs yesterday and it was a shock for me, it happened during the Dell Backup and Recovery PC Reset to Factory Stat. Then I tried my luck with R-Studio Data Recovery and I wasn`t beleiving that I got all my data back all of it, I must say its 100% recovery, because every file or folder i checked it showed its content as exact it was before even the videos (some movies, songs ...