Méthode de récupération pour l'image IMG/DD/RAW/BIN
Image disque : évaluer de manière réaliste le succès
Comment connaître le succès d’une image disque ?
Réponse courte
D'abord sur l'image, ensuite sur les fichiers : l'image est complète si sa taille en octets correspond à la source, si son hash reste identique avant et après l'analyse et si le journal ne signale aucun secteur illisible. Le succès de la récupération signifie ensuite que les fichiers exportés s'ouvrent ou se lisent jusqu'au bout.
Le constat
Il y a des succès, mais leur exhaustivité et la qualité de leur production ne sont pas encore claires.
Avec une image, il y a deux succès distincts. Le premier concerne la copie elle-même : elle doit être complète et inaltérée. Le second concerne le sauvetage : la production n'est revenue que lorsque les prises exportées depuis l'image se lisent vraiment, et pas une étape plus tôt.
01 / Classer
C'est probablement ce qui s'est passé
Une image peut être techniquement irréprochable et contenir malgré tout peu de chose, si la perte remonte à loin. À l'inverse, une copie incomplète donne des fichiers qui s'affichent avec un nom et un aperçu, mais s'arrêtent en pleine lecture. Les deux cas ne se distinguent que par la vérification, jamais par l'aspect de la liste de résultats, identique dans les deux situations.
Le nombre d'accès, le nom de fichier et la vignette ne mesurent pas la même qualité qu'un test complet d'objet et de flux de capture. Lorsqu'il s'agit du thème spécifique « Image du support de données : évaluation réaliste du succès », le contexte du format entre en jeu : une image sectorielle correcte fixe l'état analysé et permet des analyses reproductibles sans autre accès à la carte d'origine.
Vérifiez le chemin, la corbeille et les sauvegardes sans écrire sur le support d'origine.
02 / Mesures immédiates
Voici comment vous protégez les données restantes
- 1
Comparez la taille de l'image en octets avec la capacité de la source et relisez le journal à la recherche de secteurs sautés.
- 2
Calculez la somme de contrôle de l'image avant et après l'exploitation ; si elle reste identique, aucune recherche n'a modifié la copie.
- 3
Exportez depuis l'image un échantillon des prises les plus importantes sur un autre disque et ouvrez chacune d'elles entièrement.
- 4
Documentez quels fichiers sont confirmés et lesquels ne le sont pas avant de décider de l'usage futur de la carte d'origine.
Ne prenez pas une image terminée pour un tournage sauvé et ne libérez pas la carte avant d'avoir contrôlé l'échantillon. Ne déplacez pas non plus l'image sans cesse d'un disque à l'autre, car chaque transfert interrompu produit une copie raccourcie que plus personne ne peut exploiter.
03 / Scanner
La méthode doit correspondre à la source
Supports exFAT, NTFS et FAT16/FAT32 stables et lisibles ou images IMG, DD, RAW, BIN non compressées.
Les exports non confirmés portent l'extension .UNVERIFIED.
Une image complète ne dit rien sur la quantité de données perdues qui s'y trouvent encore. Ce qui a été écrasé avant la copie reste absent. Les exports que File Recovery Hero n'a pas pu confirmer portent l'extension .UNVERIFIED et demandent un contrôle de votre part.
04 / Résultat
Comment reconnaître une restauration utilisable
Deux valeurs et un échantillon suffisent : la même taille en octets que la source, une somme de contrôle inchangée après l'exploitation et des fichiers qui se déroulent de la première à la dernière image. Si les trois concordent, l'image vous sert de base de travail fiable et la carte peut être libérée.
Conservez la source jusqu'à disposer de deux copies vérifiées. Un aperçu ne suffit pas.
Sources et notes techniques
Questions fréquemment posées
Questions sur cette affaire
L'image IMG/DD/RAW/BIN peut-elle être enregistrée dans ce cas ?+
Avec une image, il y a deux succès distincts. Le premier concerne la copie elle-même : elle doit être complète et inaltérée. Le second concerne le sauvetage : la production n'est revenue que lorsque les prises exportées depuis l'image se lisent vraiment, et pas une étape plus tôt. Le résultat dépend de ce qui reste lisible sur la source.
Que dois-je éviter avant le scan ?+
Ne prenez pas une image terminée pour un tournage sauvé et ne libérez pas la carte avant d'avoir contrôlé l'échantillon.
Le logiciel écrit-il sur ma carte mémoire ?+
Non. Votre carte mémoire est uniquement lue. Rien n'y est enregistré.
Comment reconnaître un résultat complet ?+
Deux valeurs et un échantillon suffisent : la même taille en octets que la source, une somme de contrôle inchangée après l'exploitation et des fichiers qui se déroulent de la première à la dernière image.
Arrêtez ! Vos données sontloin.De retour !
Analysez d'abord gratuitement, puis décidez.