Périphériques d'image disque non compressés
Récupération à partir d'une image disque : récupérer après suppression
Comment récupérer des médias à partir d'images IMG, DD, RAW ou BIN après suppression ?
Réponse courte
Oui, si l'image a été créée avant toute nouvelle écriture : une image IMG, DD, RAW ou BIN non compressée reproduit la carte secteur par secteur, espace libre compris, et File Recovery Hero l'analyse comme l'original. Si sa taille ne correspond pas à la capacité de la carte, il manque des zones qu'aucune analyse ne remplace.
Le constat
Les médias provenant d'images IMG, DD, RAW ou BIN ne sont plus détectables dans le dossier d'enregistrement, bien que le support d'enregistrement soit toujours reconnu.
Le travail ne porte pas ici sur la carte, mais sur son image : un fichier IMG, DD, RAW ou BIN non compressé contient chaque secteur, y compris celui annoncé comme libre. Le clip supprimé s'y trouve tout comme dans l'original — à condition que l'image ait été créée assez tôt.
01 / Classer
C'est probablement ce qui s'est passé
À la suppression, seule l'entrée de répertoire disparaît, les secteurs restent d'abord occupés. Une image secteur par secteur fige cet état : tout ce qui existait encore au moment de la lecture se trouve dans le fichier, rien de ce qui est venu après. C'est donc le moment de l'image qui décide du résultat, et non le soin apporté à l'analyse ultérieure.
L'entrée du répertoire peut avoir été libérée alors que des parties des clusters initialement occupés sont toujours lisibles sans modification. Lorsqu'il s'agit du sujet spécifique « Récupération à partir d'une image disque : restauration après suppression », le contexte de format entre en jeu : une image à secteur correct préserve l'état du disque source et peut contenir des volumes bruts, des structures MBR ou GPT.
Vérifiez le chemin, la corbeille et les sauvegardes sans écrire sur le support d'origine.
02 / Mesures immédiates
Voici comment vous protégez les données restantes
- 1
Comparez la taille de l'image avec la capacité de la carte ; si elle diffère, des zones manquent et vous lisez un fragment.
- 2
Placez l'image sur un lecteur disposant d'assez de place libre et laissez la carte elle-même intacte comme seconde source.
- 3
Analysez l'image avec File Recovery Hero, qui lit les fichiers IMG, DD, RAW et BIN comme un support de données.
- 4
Exportez les trouvailles sur un autre lecteur que celui qui porte l'image et vérifiez-les là une par une.
Ne réduisez ni ne compressez l'image et ne l'enregistrez pas dans un format d'archive : elle deviendrait inutilisable pour l'analyse. Ne déposez pas non plus les exports dans le même dossier que l'image, sinon vous perdez la source lorsque la place se fait rare.
03 / Scanner
La méthode doit correspondre à la source
Supports exFAT, NTFS et FAT16/FAT32 stables et lisibles ou images IMG, DD, RAW, BIN non compressées.
Les exports non confirmés portent l'extension .UNVERIFIED.
Une image ne contient rien de plus que ce que la lecture a saisi ; si elle a été créée après de nouvelles prises, les données y sont également écrasées. File Recovery Hero lit les images non compressées en exFAT, NTFS ou FAT16/FAT32, pas les formats sparse ou conteneurs d'autres outils.
04 / Résultat
Comment reconnaître une restauration utilisable
Un export est bon si le fichier s'ouvre entièrement depuis le lecteur de destination, si sa taille est plausible au regard de la durée et s'il ne porte plus l'extension .UNVERIFIED. En cas de doute, répétez l'analyse sur la même image ; elle ne change pas d'un passage à l'autre.
Conservez la source jusqu'à disposer de deux copies vérifiées. Un aperçu ne suffit pas.
Sources et notes techniques
Questions fréquemment posées
Questions sur cette affaire
L’image disque non compressée peut-elle être récupérée dans ce cas ?+
Le travail ne porte pas ici sur la carte, mais sur son image : un fichier IMG, DD, RAW ou BIN non compressé contient chaque secteur, y compris celui annoncé comme libre. Le clip supprimé s'y trouve tout comme dans l'original — à condition que l'image ait été créée assez tôt. Le résultat dépend de ce qui reste lisible sur la source.
Que dois-je éviter avant le scan ?+
Ne réduisez ni ne compressez l'image et ne l'enregistrez pas dans un format d'archive : elle deviendrait inutilisable pour l'analyse.
Le logiciel écrit-il sur ma carte mémoire ?+
Non. Votre carte mémoire est uniquement lue. Rien n'y est enregistré.
Comment reconnaître un résultat complet ?+
Un export est bon si le fichier s'ouvre entièrement depuis le lecteur de destination, si sa taille est plausible au regard de la durée et s'il ne porte plus l'extension .UNVERIFIED.
Arrêtez ! Vos données sontloin.De retour !
Analysez d'abord gratuitement, puis décidez.