Support de stockage pour l'image DD non compressée
Récupérer des fichiers multimédias à partir d'une image DD non compressée
Comment puis-je procéder en toute sécurité à « Récupérer des fichiers multimédias à partir d'une image DD non compressée » ?
Réponse courte
Seulement si l'image DD contient un système de fichiers exFAT, NTFS ou FAT, l'analyse donne des résultats exploitables : les entrées supprimées et les signatures de fichiers sont alors lues directement dans les secteurs, même sans dossiers. Décompressez entièrement une image archivée au préalable. Ne réparez pas l'image, analysez-la en lecture seule et enregistrez les résultats ailleurs.
Le constat
Une image brute est présente, les dossiers d'origine ou les objets d'enregistrement y sont absents.
Une image DD est un flux brut de secteurs sans structure propre. Qu'il y ait quelque chose à en tirer dépend du système de fichiers qu'elle porte. Si exFAT, NTFS ou FAT s'y trouve, les entrées supprimées et les signatures de fichier s'évaluent directement depuis les secteurs, même si plus aucun dossier n'est visible.
01 / Classer
C'est probablement ce qui s'est passé
L'image est là, mais au montage elle ne montre aucun dossier, ou des dossiers vides. Soit l'arborescence est endommagée, soit l'image ne commence pas au début de la partition, mais au début du support, table de partition comprise. Dans les deux cas, la zone de données existe ; seul l'accès par le système de fichiers fait défaut.
Vérifiez le chemin, la corbeille et les sauvegardes sans écrire sur le support d'origine.
02 / Mesures immédiates
Voici comment vous protégez les données restantes
- 1
Vérifiez d'abord que le fichier est réellement non compressé, et décompressez entièrement les archives sur un disque ayant assez de place.
- 2
Regardez si l'image porte le support entier ou seulement une partition, et notez sa taille totale.
- 3
Fouillez l'image uniquement en lecture selon les formats que vous attendez, par exemple MP4, JPG, WAV ou le RAW de votre appareil.
- 4
Exportez les trouvailles vers un autre disque et nommez-les au fil du visionnage, d'après leur contenu et leur date.
N'essayez pas de réparer l'image avec un outil de système de fichiers, ni de la monter pour écrire dedans. Une modification de l'image vous coûte le seul état resté intact. Ne déposez pas non plus les exports dans ce même fichier ni sur le même disque que l'image.
03 / Scanner
La méthode doit correspondre à la source
Supports exFAT, NTFS et FAT16/FAT32 stables et lisibles ou images IMG, DD, RAW, BIN non compressées.
Les exports non confirmés portent l'extension .UNVERIFIED.
Si l'image DD porte APFS, HFS+ ou ext4, cette voie ne s'applique pas ; il vous faut alors un outil fait pour ce système de fichiers. Sans entrées de répertoire, les trouvailles par signature ne livrent aucun nom d'origine, et les fichiers très fragmentés ne se recomposent pas toujours sans lacune.
04 / Résultat
Comment reconnaître une restauration utilisable
Un résultat compte si le fichier exporté porte la signature attendue au début et se laisse lire ou afficher entièrement. Contrôlez en plus si le volume total des trouvailles s'accorde à la taille de la zone occupée dans l'image.
Conservez la source jusqu'à disposer de deux copies vérifiées. Un aperçu ne suffit pas.
Sources et notes techniques
Questions fréquemment posées
Questions sur cette affaire
L’image DD non compressée peut-elle être enregistrée dans ce cas ?+
Une image DD est un flux brut de secteurs sans structure propre. Qu'il y ait quelque chose à en tirer dépend du système de fichiers qu'elle porte. Si exFAT, NTFS ou FAT s'y trouve, les entrées supprimées et les signatures de fichier s'évaluent directement depuis les secteurs, même si plus aucun dossier n'est visible. Le résultat dépend de ce qui reste lisible sur la source.
Que dois-je éviter avant le scan ?+
N'essayez pas de réparer l'image avec un outil de système de fichiers, ni de la monter pour écrire dedans.
Le logiciel écrit-il sur ma carte mémoire ?+
Non. Votre carte mémoire est uniquement lue. Rien n'y est enregistré.
Comment reconnaître un résultat complet ?+
Un résultat compte si le fichier exporté porte la signature attendue au début et se laisse lire ou afficher entièrement.
Arrêtez ! Vos données sontloin.De retour !
Analysez d'abord gratuitement, puis décidez.