Méthode de récupération pour l'image IMG/DD/RAW/BIN
Image disque : insérer après suppression
Quand l’image disque est-elle utile après la suppression ?
Réponse courte
Le plus souvent quand vous prévoyez plusieurs analyses ou avez bientôt besoin de la carte : l'image conserve les données supprimées pas encore écrasées, et toutes les analyses suivantes se font sans accéder à la carte. Créez-la si possible juste après la suppression et notez ce qui a été écrit depuis.
Le constat
Les fichiers multimédias ont été supprimés délibérément et ne sont plus visibles dans le répertoire normal.
Après une suppression, une image vaut surtout la peine si vous avez bientôt besoin du support ou si vous prévoyez plusieurs recherches. Elle fixe l'état effacé, tandis que la carte peut reprendre du service dès la copie terminée, sans qu'aucun matériel ne soit perdu.
01 / Classer
C'est probablement ce qui s'est passé
Les fichiers supprimés disparaissent du répertoire, mais leur contenu reste d'abord en place. Cet état intermédiaire ne dure que tant que rien de neuf n'est écrit : avec une caméra qui continue de tourner, cela se compte en minutes. Créer aussitôt une image déplace la pression du temps, car l'analyse peut ensuite durer des jours sur une copie inaltérable.
Les références au système de fichiers peuvent être supprimées avant que les données utiles ne soient écrasées. Lorsqu'il s'agit du sujet spécifique « Image disque : insérer après suppression », le contexte de format entre en jeu : une image sectorielle fixe l'état analysé et permet des analyses reproductibles sans autre accès à la carte d'origine.
Vérifiez le chemin, la corbeille et les sauvegardes sans écrire sur le support d'origine.
02 / Mesures immédiates
Voici comment vous protégez les données restantes
- 1
Débranchez immédiatement le support de l'appareil qui a enregistré dessus et reliez-le à un ordinateur disposant d'assez d'espace de stockage.
- 2
Notez l'heure de la suppression, le nombre et le type des fichiers concernés ainsi que chaque écriture survenue depuis.
- 3
Tirez une image non compressée de la source entière sur un autre disque et conservez sa taille en octets et sa somme de contrôle.
- 4
Cherchez ensuite dans l'image les types de fichiers supprimés et exportez les résultats dans un troisième dossier, hors du fichier image.
N'enregistrez plus rien sur le support tant que l'image n'est pas terminée, pas même une prise d'essai pour contrôler le bon fonctionnement. Renoncez de même aux tentatives de récupération directement sur la source, car chaque export à cet endroit occupe précisément les zones où reposent les fichiers supprimés.
03 / Scanner
La méthode doit correspondre à la source
Supports exFAT, NTFS et FAT16/FAT32 stables et lisibles ou images IMG, DD, RAW, BIN non compressées.
Les exports non confirmés portent l'extension .UNVERIFIED.
Une image ne peut sauvegarder que ce qui existe encore au moment de la copie. Si l'écriture s'est poursuivie après la suppression, ou si un SSD libère les blocs par TRIM, la copie secteur par secteur reste vide elle aussi. Le procédé n'est pas prévu pour une source défectueuse.
04 / Résultat
Comment reconnaître une restauration utilisable
Une bonne image se reconnaît à ce qu'elle couvre la capacité entière et fournit la même somme de contrôle lors d'un deuxième passage. Le vrai succès apparaît ensuite : les prises supprimées réapparaissent dans la recherche menée sur l'image et se lisent intégralement.
Conservez la source jusqu'à disposer de deux copies vérifiées. Un aperçu ne suffit pas.
Sources et notes techniques
Questions fréquemment posées
Questions sur cette affaire
L'image IMG/DD/RAW/BIN peut-elle être enregistrée dans ce cas ?+
Après une suppression, une image vaut surtout la peine si vous avez bientôt besoin du support ou si vous prévoyez plusieurs recherches. Elle fixe l'état effacé, tandis que la carte peut reprendre du service dès la copie terminée, sans qu'aucun matériel ne soit perdu. Le résultat dépend de ce qui reste lisible sur la source.
Que dois-je éviter avant le scan ?+
N'enregistrez plus rien sur le support tant que l'image n'est pas terminée, pas même une prise d'essai pour contrôler le bon fonctionnement.
Le logiciel écrit-il sur ma carte mémoire ?+
Non. Votre carte mémoire est uniquement lue. Rien n'y est enregistré.
Comment reconnaître un résultat complet ?+
Une bonne image se reconnaît à ce qu'elle couvre la capacité entière et fournit la même somme de contrôle lors d'un deuxième passage.
Arrêtez ! Vos données sontloin.De retour !
Analysez d'abord gratuitement, puis décidez.