J’ai accidentellement vidé ma Corbeille et je me suis rendu compte que des fichiers importants s’y trouvaient. Je n’ai ni point de restauration Windows ni sauvegarde disponible. Quelles sont les meilleures façons de récupérer en toute sécurité des fichiers supprimés de la Corbeille avant qu’ils ne soient écrasés ?
Vider la Corbeille ne signifie pas toujours que le fichier a physiquement disparu immédiatement. Très souvent, Windows supprime simplement l’entrée du fichier et marque cet espace sur le disque comme réutilisable. Les données réelles peuvent encore s’y trouver jusqu’à ce que quelque chose d’autre soit écrit par-dessus. C’est pourquoi les outils de récupération parviennent parfois à restaurer des fichiers supprimés, au moins en partie.
Avant de vous lancer dans un logiciel de récupération, vérifiez d’abord les choses simples.
Ouvrez à nouveau la Corbeille et regardez attentivement. Recherchez par nom de fichier, mais vérifiez aussi le dossier d’où il provenait à l’origine si vous vous en souvenez. Il arrive parfois que le fichier ait été supprimé depuis un autre emplacement que prévu, renommé, ou simplement manqué la première fois. S’il est encore là, faites un clic droit dessus et choisissez Restaurer. Windows devrait le remettre à son emplacement d’origine.
Si le fichier n’est définitivement pas dans la Corbeille, arrêtez d’utiliser ce disque autant que possible. C’est plus important que beaucoup de gens ne le pensent. N’y installez pas de programmes, n’y téléchargez rien, n’enregistrez pas de nouveaux documents, n’y copiez pas de photos, n’exécutez pas de mises à jour et n’y déplacez pas de fichiers supplémentaires. Toute nouvelle donnée écrite sur le disque peut être placée dans le même espace que celui qu’occupait le fichier supprimé. Une fois cela arrivé, la récupération devient beaucoup plus difficile, voire impossible.
Ensuite, vérifiez si Windows possède déjà une copie de sauvegarde. Accédez au dossier où se trouvait le fichier, faites un clic droit dans le dossier ou sur le dossier lui-même, puis choisissez Restaurer les versions précédentes. Si Windows dispose de l’Historique des fichiers, de points de restauration ou d’une autre sauvegarde, vous verrez peut-être des versions plus anciennes de ce dossier. Choisissez-en une datant d’avant la suppression. Il est généralement préférable de l’ouvrir ou d’en extraire le fichier dont vous avez besoin plutôt que de remplacer immédiatement tout le dossier actuel.
Vous pouvez aussi accéder à l’Historique des fichiers ici :
Panneau de configuration > Système et sécurité > Historique des fichiers > Restaurer des fichiers personnels
Parcourez les dates disponibles et voyez si le fichier ou dossier manquant s’y trouve. Si l’Historique des fichiers n’était pas activé avant la suppression du fichier, cette méthode ne montrera probablement rien d’utile.
S’il n’y a pas de sauvegarde, un outil de récupération comme Disk Drill peut analyser le disque à la recherche de données supprimées. Installez le programme de récupération sur un autre disque, pas sur celui d’où le fichier a été supprimé. L’installer sur le même disque peut écraser les données supprimées avant même que vous ayez la possibilité de les analyser.
Une fois le programme ouvert, choisissez le disque concerné et lancez Rechercher les données perdues. Laissez l’analyse normale se terminer et, si le programme propose une analyse plus approfondie, laissez-la se terminer également. Les analyses approfondies peuvent prendre du temps, mais elles peuvent trouver des fichiers qui n’apparaissent plus dans les enregistrements habituels du système de fichiers.
Lorsque les résultats de l’analyse apparaissent, vérifiez les fichiers trouvés et utilisez l’aperçu si l’outil le propose. L’aperçu peut vous donner une assez bonne idée de savoir si le fichier est encore lisible. Gardez simplement à l’esprit que le fait de pouvoir prévisualiser un élément ne signifie pas toujours que le fichier récupéré sera parfait ou entièrement exploitable.
Lorsque vous récupérez les fichiers, enregistrez-les sur un autre disque physique. Ne remettez pas les fichiers récupérés sur le même disque que celui que vous analysez. Les y écrire peut écraser d’autres fichiers supprimés que l’analyse n’a pas encore récupérés.
Vérifiez également les conditions actuelles de l’outil de récupération que vous utilisez. Certaines applications de récupération pour Windows offrent une quantité limitée de récupération gratuite, mais les limites, les licences et les restrictions de fonctionnalités peuvent changer.
Encore une chose : la récupération sur SSD est souvent moins fiable que la récupération sur les anciens disques durs à plateaux à cause de TRIM. Lorsque TRIM est actif, le SSD peut être informé que les blocs supprimés ne sont plus nécessaires, et le contrôleur peut les effacer en interne. Après cela, les logiciels de récupération classiques ne peuvent généralement plus restaurer les données.
La meilleure chose à faire est donc d’agir rapidement : arrêtez d’écrire sur le disque, vérifiez la Corbeille, recherchez des sauvegardes, puis seulement ensuite analysez le disque avec un logiciel de récupération installé ailleurs.
N’utilisez pas normalement le PC si les fichiers manquants se trouvaient sur le disque Windows. Même le simple fait de naviguer, de redémarrer ou de laisser les mises à jour s’exécuter peut créer des fichiers temporaires qui s’écrivent à l’endroit où se trouvaient vos fichiers supprimés.
@mikeappsreviewer a raison de dire qu’il ne faut pas installer de logiciel de récupération sur le même disque, mais je serais encore plus prudent si les fichiers sont importants. Si vous le pouvez, éteignez la machine et connectez ce disque à un autre ordinateur comme disque secondaire. Ensuite, analysez-le depuis cet ordinateur. Une meilleure solution consiste à créer d’abord une image complète du disque et à lancer la récupération sur cette image, car des analyses répétées ajoutent encore de l’usure et du risque, surtout sur un disque défaillant.
Avant de payer quoi que ce soit, vérifiez les endroits faciles à oublier : OneDrive, Google Drive, Dropbox, les pièces jointes des e-mails, les clés USB, les dossiers de synchronisation du téléphone et la corbeille web de tout service cloud que vous utilisez. Ces zones de corbeille ou d’historique des versions sont distinctes de la Corbeille de Windows, donc l’absence de point de restauration ne veut pas toujours dire qu’il n’existe aucune copie nulle part.
Si vous utilisez Disk Drill ou un autre outil de récupération, considérez l’aperçu comme le filtre. Si le fichier s’affiche correctement dans l’aperçu, vos chances sont meilleures. S’il ne trouve que des fragments étranges, des fichiers renommés ou des résultats de zéro octet, ne supposez pas que l’étape de récupération payante les réparera comme par magie. Et enregistrez les fichiers récupérés sur un autre disque physique, pas simplement dans un autre dossier sur le même disque.
Une photo supprimée sur un ancien disque dur secondaire de type classique pose un problème très différent d’un document supprimé sur le SSD Windows principal que vous avez continué à utiliser pendant quelques heures. Le premier peut être assez récupérable. Le second est peut-être déjà perdu, même si un programme de récupération affiche encore le nom du fichier.
Le plus grand piège que les gens négligent, c’est d’exécuter des outils de réparation avant la récupération. N’exécutez pas CHKDSK, scan and repair, défragmentation, nettoyage du stockage, nettoyeurs de registre, outils SSD du fabricant, ni aucune option d’optimisation du disque sur ce disque pour le moment. Ces outils sont utiles dans d’autres situations, mais après une suppression, ils peuvent aggraver la récupération en modifiant les enregistrements du système de fichiers ou en provoquant davantage d’écritures.
Je suis d’accord avec le conseil ci-dessus de ne pas installer de logiciel de récupération sur le même disque. J’irais même un peu plus loin en disant : décidez à quel point les fichiers sont importants avant de toucher à quoi que ce soit d’autre. S’il s’agit de documents fiscaux irremplaçables, de fichiers clients, de photos de famille, de documents juridiques, etc., n’expérimentez pas avec cinq applications de récupération différentes. Éteignez la machine et envisagez un vrai service de récupération. Chaque analyse faite soi-même est généralement moins risquée qu’une utilisation normale, mais cela reste une activité sur un disque qui contient peut-être votre seule copie.
Si les fichiers sont importants, mais pas au point de payer un laboratoire, je ferais ceci :
- Arrêtez d’utiliser cet ordinateur si les fichiers supprimés étaient sur C:.
- Utilisez un autre ordinateur pour télécharger l’outil de récupération.
- Placez l’outil de récupération sur une clé USB ou un autre disque.
- Récupérez vers un autre disque physique, pas de nouveau vers C:.
- Si possible, créez d’abord une image du disque et analysez l’image au lieu de l’original.
Pour un premier essai moins coûteux, Windows File Recovery de Microsoft mérite d’être envisagé si vous êtes à l’aise avec la ligne de commande. Il n’est pas aussi convivial que Disk Drill, par exemple, et les résultats peuvent être désordonnés, mais il peut récupérer certains fichiers supprimés sans payer une application commerciale. La partie agaçante, c’est qu’il vous faut un autre emplacement pour enregistrer les fichiers récupérés, et vous devez saisir la commande correctement. Ne dirigez pas la sortie vers le même disque que celui depuis lequel vous récupérez.
Avec les outils commerciaux, je ne considérerais pas le nombre de fichiers trouvés comme une preuve de quoi que ce soit. Les programmes de récupération affichent souvent des milliers d’éléments qui sont du cache de navigateur, des fichiers partiels, des miniatures, d’anciens fichiers temporaires, ou des fichiers dont il ne reste plus de noms utiles. L’aperçu est plus important que le gros chiffre affiché à l’écran. Si votre document Word, JPG, ZIP ou PDF s’affiche correctement en aperçu, c’est un bien meilleur signe. S’il n’affiche qu’un nom de fichier générique, un aperçu cassé ou une taille de fichier minuscule, payer ne changera peut-être pas le résultat.
Disk Drill est correct à essayer si vous voulez une analyse plus conviviale, mais n’achetez rien tant que vous ne savez pas ce qu’il peut réellement prévisualiser. Il en va de même pour toute autre application de récupération. Si vous voulez comparer les options au lieu de cliquer sur la première publicité que vous voyez, cette liste de logiciels de récupération de données est un meilleur point de départ que des résultats de recherche aléatoires.
Un autre petit détail : si le fichier a été supprimé d’un disque USB externe, d’une carte SD ou d’un ancien HDD, vos chances sont généralement meilleures que s’il a été supprimé d’un SSD interne. Sur les SSD, TRIM peut rendre les données supprimées irrécupérables assez rapidement. Cela ne veut pas dire ne pas essayer, mais cela signifie que vous devez garder des attentes réalistes. Parfois, même la méthode de récupération la plus sûre ne retrouve rien d’utilisable parce que le disque a déjà supprimé les données.
Et n’oubliez pas les endroits évidents avant de lancer une analyse pendant des heures : fichiers récents dans l’application elle-même, pièces jointes d’e-mail, téléchargements du navigateur, corbeille OneDrive/Dropbox/Google Drive, sauvegarde photo du téléphone, autre ordinateur portable, anciennes clés USB et copies exportées. Ce n’est pas de la récupération au sens technique du terme, mais cela vaut souvent mieux que d’essayer de reconstruire un fichier supprimé à partir de fragments.
Donc l’ordre sûr est le suivant : arrêtez d’écrire sur le disque, vérifiez les copies cloud et d’application, évitez les outils de réparation et de nettoyage, analysez depuis un autre disque ou une autre machine, prévisualisez avant de payer, et enregistrez tout ce qui est récupéré ailleurs. La partie pas de point de restauration ne supprime qu’une seule voie de récupération possible. Cela ne veut pas automatiquement dire qu’il est impossible de récupérer les fichiers.
