Chances de recouvrement
Heureusement, l’espace de stockage occupé par le fichier perdu reste inchangé jusqu’à ce qu’il soit écrasé par un nouveau, laissant ainsi la possibilité de récupérer les fichiers manquants.
Les chances de restaurer les fichiers perdus dépendent du système de fichiers, car chaque système de fichiers effectue des opérations telles que la suppression ou le formatage des fichiers
Avant tout, les chances de récupération des données dépendent fortement de la cause réelle de la perte de données et des actions ultérieures de l’utilisateur. Pour obtenir le meilleur résultat de récupération des données, il est fortement recommandé d’éviter toute possibilité d’écriture sur le stockage et d’exécuter immédiatement un logiciel de récupération des données.
Perte de données causée par la suppression de fichiers
Tout fichier supprimé reste sur le stockage jusqu’à ce que l’espace de stockage soit réutilisé par d’autres données. Après la suppression d’un fichier, le système d’exploitation peut réutiliser l’espace disque pour enregistrer un nouveau fichier. Ainsi, même une information mineure écrite sur le stockage peut entraîner une perte permanente de données. L’utilisation d’un navigateur web peut entraîner l’écrasement des fichiers supprimés par la mise en cache ou l’enregistrement de cookies sur le stockage. Si vous installez un logiciel sur le même disque, vos données peuvent également être écrasées.
Un autre facteur qui affecte la perspective de récupération des données après la suppression des fichiers est l’algorithme de suppression des fichiers d’un système de fichiers. Pour le système de fichiers NTFS de Windows, les chances d’obtenir un résultat positif sont assez élevées : si le descripteur de fichier reste sur le disque, le logiciel peut facilement trouver toutes les informations requises sur le fichier. Contrairement au système NTFS, le système de fichiers UFS BSD détruit de manière permanente les informations relatives au début, à l’emplacement et à la taille des fichiers et, en raison du degré élevé de fragmentation des fichiers (typique de ce système de fichiers), il laisse peu de chances de récupérer les données avec succès.
D’autres systèmes de fichiers (comme le FAT) offrent des chances moyennes de récupération des données. Dans ce cas, les informations sont partiellement détruites (comme les informations sur les fragments de fichiers), mais les informations sur le nom, le début et la taille du fichier restent sur le disque. Les algorithmes heuristiques permettent de « prédire » les fragments de fichiers et de récupérer les fichiers non endommagés. En raison du manque d’informations réelles sur l’attribution des fragments de fichiers, les logiciels de récupération de données peuvent ne pas détecter la position réelle du fichier, surtout si plusieurs fichiers fragmentés situés à proximité du même endroit sur le stockage ont été supprimés.
Ces facteurs sont déterminés à l’aide d’un ensemble d’algorithmes déterministes et heuristiques pour prédire l’emplacement du fichier supprimé. Ces algorithmes diffèrent d’un fabricant à l’autre, tout comme les résultats de la récupération.
Récupération après formatage du système de fichiers
Après le formatage du système de fichiers, une partie des informations sur le stockage est détruite en raison de l’écrasement de l’espace avec de nouvelles informations d’un nouveau système de fichiers. Les chances de récupération des données après le formatage dépendent en grande partie des différences entre le système de fichiers d’origine et le nouveau système de fichiers.
Par exemple, si un stockage est formaté avec FAT, ce système de fichiers écrase une énorme quantité d’espace de stockage sur le disque en commençant par des zéros (tables d’allocation de blocs vides) et en détruisant ainsi toutes les données précédentes. Même si le système de fichiers précédent était également en FAT, les informations sur l’allocation des fichiers précédents seront complètement perdues. Les autres systèmes de fichiers attribuent généralement plus ou moins des structures à différents emplacements de stockage.
Dans certains cas, les chances de récupération des données sont plus élevées lorsque le système de fichiers est formaté avec le même type de système de fichiers : en cas de NTFS écrasé avec NTFS, la possibilité de récupération des données est assez élevée, tandis que le FAT écrasé avec FAT a de moins bonnes chances de récupération des données.
Un logiciel de récupération des données efficace donne généralement un résultat satisfaisant après le formatage du système de fichiers. La plupart des systèmes de fichiers (sauf ceux comme le FAT) peuvent conserver les informations d’allocation des fichiers, les enregistrements de répertoire et les noms de fichiers, permettant aux utilitaires de récupération des données de reconstruire le système de fichiers avec succès. Cependant, comme de nouvelles structures sont écrites sur le disque, certaines informations utilisateur peuvent être endommagées et certains fichiers ou dossiers peuvent être perdus.
Récupération après une détérioration du système de fichiers
Dans ce cas, le logiciel de récupération des données applique les mêmes techniques que dans le cas d’un système de fichiers formatés. Les chances de récupération des données dépendent du type de dommage subi par le système de fichiers (dommage des fichiers de l’utilisateur, des dossiers de fichiers, de l’emplacement du fichier, du nom du fichier).
Perte d'informations sur une partition
Ce cas de perte de données est exceptionnel. En travaillant avec ce type de dommage, le logiciel de récupération des données identifie le système de fichiers en commençant par les structures connues du système de fichiers en scannant le stockage. Si la perte n’a pas affecté le système de fichiers lui-même, les données peuvent être entièrement récupérées sous leur forme originale.
Défaillance matérielle
N’essayez jamais de récupérer vous-même des données à partir d’un stockage défaillant ou en panne. Cela peut entraîner une perte permanente de données. La seule exception concerne les systèmes RAID où la redondance du stockage permet de récupérer complètement les données sans l’unité manquante défaillante.
Une défaillance du RAID peut également affecter le système de fichiers. Mais si le système de fichiers reste intact, votre RAID a des chances relativement élevées de récupérer les données. Pour plus d’informations concernant les spécificités de la récupération des données sur RAID, veuillez vous référer à la section sur la récupération des systèmes RAID.
Récupération de données effacées/écrasées
La récupération des données effacées puis écrasées est impossible en raison des spécificités du mécanisme d’écriture des données. Le mythe sur la possibilité de récupérer les fichiers perdus qui ont été écrasés est le résultat de tentatives réussies de récupération de données sur de vieilles disquettes et de vieux disques durs. Ces dispositifs d’une capacité de stockage allant de kilo-octets à méga-octets utilisaient une trace magnétique très large et un simple encodage numérique pour stocker les informations. C’est pourquoi il était possible de lire des « traces de données » après effacement ou écrasement en calibrant la sensibilité et la position de la « tête » de lecture.
Les systèmes modernes utilisent des pistes très fines, une grande précision de calibrage de la tête et une fréquence de signal extrêmement élevée proche de la limite supérieure de la technologie. Les performances des puces modernes ne permettent que de prélever un bon signal discret sur un plateau de disque et identifient jamais de « traces de signal ». Ce schéma est impossible pour tout dispositif numérique car la fréquence du signal discret pour traiter de telles données se situe bien au-delà de la limite théorique des circuits électroniques.
Il ne faut donc pas faire confiance aux entreprises qui prétendent pouvoir récupérer des données de cette manière.
Articles connexes :
Articles connexes
