Nous nous efforçons de fournir des solutions logicielles rapides, efficaces et abordables qui établissent de nouveaux standards dans l'industrie du développement logiciel.
  • Récupération des données remplacées

Très souvent, nos clients nous demandent s'il est possible de récupérer des données remplacées et, si oui, comment s'y prendre pour effectuer une telle opération.

Voyons d'abord comment les données sont stockées sur un dispositif de stockage de données. Il existe actuellement deux grands types de dispositifs de stockage : les disques durs classiques (HDD) et les nouveaux disques à semi-conducteurs (SSD).

Lecteurs de disque dur:
Les disques durs utilisent un stockage magnétique pour stocker et récupérer des données. Leurs têtes magnétisent un mince film magnétique sur des plateaux rotatifs. Les changements de direction de la magnétisation représentent des 0 et des 1 dans les données stockées. Lorsqu'une nouvelle donnée est écrite par-dessus l'ancienne, la direction de la magnétisation est modifiée en fonction de la nouvelle donnée, et il n'y a aucun moyen de récupérer les données précédentes, du moins sans démonter complètement le disque et analyser scrupuleusement le champ magnétique sur ses plateaux. Tout cela dépasse les compétences d'un utilisateur d'ordinateur, même très avancé.

Solid State Drives:
Les SSD utilisent un autre principe physique pour le stockage des données : ils stockent des charges électriques dans leurs cellules internes. Avant que de nouvelles données puissent être écrites dans une cellule, celle-ci doit être déchargée, ce qui signifie que les données précédentes sont perdues. Pour rendre la situation encore plus compliquée, les SSD utilisent une méthode complexe de suppression et d'écriture. Vous pouvez en savoir plus sur la récupération de fichiers à partir de dispositifs SSD dans notre article : Récupération de fichiers spécifiques aux appareils SSD

Bien que ces deux dispositifs de stockage soient différents dans leurs principes de fonctionnement, ils ont une chose en commun : une fois que les données sont remplacées, elles disparaissent. Pour toujours.

Voyons maintenant comment tout cela affecte la récupération des fichiers.

Un fichier remplacé
Tous les systèmes de fichiers modernes stockent les informations relatives au fichier, telles que son nom, son horodatage et d'autres informations de service, séparément de son contenu. Il y a plusieurs raisons de procéder de cette manière, la gestion flexible de l'espace libre étant la principale. En outre, un fichier peut être stocké en fragments pour une meilleure utilisation de l'espace libre. La figure 1 montre une disposition typique de stockage de fichiers sur un disque :
format de stockage des fichiers
Figure 1 : Disposition du stockage des fichiers
Cliquez sur l'image pour l'agrandir

Lorsqu'un système d'exploitation contemporain supprime un fichier, il supprime partiellement ou totalement les informations sur le fichier, mais le contenu du fichier reste intact. Le fichier peut donc être récupéré même lorsque ses informations sont complètement effacées, à condition que le fichier ne soit pas fragmenté.

Si le fichier est remplacé, les nouvelles données écrasent les anciennes, un tel fichier ne peut pas être récupéré. Le nouveau fichier peut avoir le même nom et la même taille, mais son contenu sera nouveau. C'est ainsi que les programmes d'effacement de fichiers (tels que nos programmes R-Wipe & Clean et Shredder dans R-Undelete) détruisent complètement les fichiers au-delà de toute récupération.

Une partition écrasée
Une note importante : Faites la différence entre ce cas et les partitions reformatées, où seules les informations concernant les fichiers et les dossiers sont perdues, alors que le contenu des fichiers reste intact et peut être récupéré a un certain niveau.

Lorsqu'une partition entière est écrasée, par exemple lorsqu'un nouveau système d'exploitation est installé sur la mauvaise partition, ou lorsqu'une image est mal restaurée, les données de la nouvelle partition écrasent les données de la précédente. La figure 2 illustre un tel cas.
Disposition des partitions écrasées
Figure 2 : Disposition des partitions écrasées
Cliquez sur l'image pour l'agrandir

Presque toujours, ce processus écrase complètement les informations sur les fichiers, mais peut garder intactes certaines données de la partition précédente. Certains fichiers peuvent être récupérés dans la zone non touchée en utilisant la recherche de fichiers connus (récupération de fichiers bruts). Notre article Récupération de fichiers après la réinstallation de Windows (Cas 1. New Windows a été installé sur la même partition et une autre sur le disque) présente un exemple d'une telle récupération. (Il n'est pas nécessaire d'utiliser toujours R-Studio Emergency pour une telle récupération, si vous allez récupérer des fichiers à partir d'un disque externe, R-Studio pour Windows/Mac/Linux fera le même travail de manière plus pratique)

Appréciation de la récupération de données
362 feedbacks
Rating: 4.8 / 5
Hi!

I used some software for data recovery on MAC, but THIS IS only one, that help me!!!

THX :)

bye
Tom from Hungary
I want to upgrade it to the technician tool.
This tool is amazing. I was able to recover 5 years` worth of lost photos by imaging 4 disks from a corrupted RAID 10 array.

It did a byte copy of the disks and then replicated the array layout and I could see the files instantly. I`d recommend it to anyone, especially at these license fees. You`ll struggle to get better for the price.
After several attempts, using various softwaretools, I wasn`t able to recover any files from my encrypted drive.
I almost had to come to terms with the darkest of dark scenarios, losing it all to oblivion and no one to blame but myself.
Then I came across the demo version of R-studio and decided to giving it a final try.
YES-yes-yes... Utterly wonderfully fabulously FANTASTIC R-Studio!
The most important files were in good condition so (the paid version of) R-Studio could recover these right away.
Unfortunately ...
I accidentally deleted several gigs worth of data from an external drive - no restore point. I tried other recovery software, but what was `recovered` was mostly junk files in randomized order. Considering the cost of professional data recovery, and given the online reviews, I decided to purchase R-Studio.

Wow. Everything - like, EVERYTHING I had ever moved to the Trash from that drive - was recovered, folder and subfolder structure intact.

I am grateful and beyond impressed at this program`s price point ...