Périphériques d'image disque non compressés
Récupération à partir d'une image disque : vérification après formatage rapide
Les médias issus d'images IMG, DD, RAW ou BIN peuvent-ils toujours être retrouvés après un formatage rapide ?
Réponse courte
Oui, souvent, et l'image est la source la plus ménageante : le formatage rapide n'a remplacé que les données de gestion, les anciennes zones de données figurent secteur par secteur dans l'image. Analysez-la plutôt que la carte si elle est non compressée en IMG, DD, RAW ou BIN ; convertissez d'abord un format compressé en image brute.
Le constat
La carte montre un nouveau système de fichiers vide ; les médias précédents des images IMG, DD, RAW ou BIN sont manquants.
Ce qui compte, c'est la date à laquelle l'image a été créée. Si elle a été prise secteur par secteur avant le formatage rapide, elle contient l'ancien contenu intact, même si la carte paraît vide aujourd'hui. L'image devient alors la meilleure source, car chaque lecture effectuée dessus laisse la carte parfaitement tranquille. Une image prise plus tard ne montre en revanche que l'état vide.
01 / Classer
C'est probablement ce qui s'est passé
Un formatage rapide ne recrée que les structures de gestion : secteur d'amorçage, table d'allocation et répertoire racine. Les zones de données des anciennes prises restent d'abord en place, elles ne sont simplement plus répertoriées. Une copie secteur par secteur de la carte a repris ces zones, à condition d'avoir été réalisée avant le formatage. Le système de fichiers et la capacité visibles dans l'image correspondent à l'état au moment de la lecture, pas à l'état actuel de la carte.
Un formatage rapide remplace les structures administratives sans nécessairement écraser immédiatement chaque bloc de données précédent. Lorsqu'il s'agit du sujet spécifique « Récupération à partir d'une image disque : vérification après un formatage rapide », le contexte de format entre en jeu : une image sectoriellement correcte préserve l'état de la source d'origine et peut contenir des structures de volume brut, MBR ou GPT.
Vérifiez le chemin, la corbeille et les sauvegardes sans écrire sur le support d'origine.
02 / Mesures immédiates
Voici comment vous protégez les données restantes
- 1
Éjectez la carte formatée, mettez-la de côté et n'y faites aucune prise d'essai ; c'est le seul support restant si l'image présente des lacunes.
- 2
Notez la date de création et la taille de l'image, puis comparez-les à la capacité de la carte ; une image nettement plus petite a été interrompue ou lue partiellement.
- 3
Préparez l'image non compressée au format IMG, DD, RAW ou BIN et parcourez-la uniquement en lecture ; décompressez au préalable les archives sur un disque disposant de place.
- 4
Exportez les prises retrouvées vers un autre disque, jamais vers la carte, puis lisez les fichiers un par un.
Ne reformatez pas la carte maintenant et n'y écrivez aucune nouvelle prise, pas même de courts clips d'essai. Refusez les propositions de réparation du système d'exploitation qui veulent corriger les erreurs du système de fichiers : elles écrivent précisément dans les structures à partir desquelles les anciennes entrées peuvent encore être reconstruites. L'image elle-même reste également inchangée.
03 / Scanner
La méthode doit correspondre à la source
Supports exFAT, NTFS et FAT16/FAT32 stables et lisibles ou images IMG, DD, RAW, BIN non compressées.
Les exports non confirmés portent l'extension .UNVERIFIED.
Une image ne contient jamais plus que ce qui a été lu au moment de sa création ; une copie interrompue ou compressée reste lacunaire. File Recovery Hero lit les images IMG, DD, RAW et BIN non compressées ainsi que exFAT, NTFS et FAT16/FAT32, mais ni APFS, ni HFS+, ni ext4. L'export demande une licence à 50 EUR.
04 / Résultat
Comment reconnaître une restauration utilisable
Un résultat n'est exploitable que lorsque le fichier exporté se lit en dehors de l'aperçu : la vidéo du début à la fin, la photo en pleine résolution. Comparez la taille du fichier et la durée avec ce que la prise devrait présenter. Les fichiers portant l'extension .UNVERIFIED n'ont pas passé le contrôle et demandent un second passage.
Conservez la source jusqu'à disposer de deux copies vérifiées. Un aperçu ne suffit pas.
Sources et notes techniques
Questions fréquemment posées
Questions sur cette affaire
L’image disque non compressée peut-elle être récupérée dans ce cas ?+
Ce qui compte, c'est la date à laquelle l'image a été créée. Si elle a été prise secteur par secteur avant le formatage rapide, elle contient l'ancien contenu intact, même si la carte paraît vide aujourd'hui. L'image devient alors la meilleure source, car chaque lecture effectuée dessus laisse la carte parfaitement tranquille. Une image prise plus tard ne montre en revanche que l'état vide. Le résultat dépend de ce qui reste lisible sur la source.
Que dois-je éviter avant le scan ?+
Ne reformatez pas la carte maintenant et n'y écrivez aucune nouvelle prise, pas même de courts clips d'essai.
Le logiciel écrit-il sur ma carte mémoire ?+
Non. Votre carte mémoire est uniquement lue. Rien n'y est enregistré.
Comment reconnaître un résultat complet ?+
Un résultat n'est exploitable que lorsque le fichier exporté se lit en dehors de l'aperçu : la vidéo du début à la fin, la photo en pleine résolution.
Arrêtez ! Vos données sontloin.De retour !
Analysez d'abord gratuitement, puis décidez.