Méthode de récupération pour le disque dur ou la carte mémoire Windows concernés
Récupération par l'invite de commandes : ce qui aide, ce qui nuit
Puis-je récupérer des fichiers perdus avec des commandes Windows ?
Réponse courte
Seulement des fichiers masqués, pas supprimés : dir /a affiche les entrées cachées, attrib -h -s les rend de nouveau visibles sans modifier les données. En revanche, chkdsk /f, chkdsk /r, format et diskpart écrivent sur le support et peuvent détruire précisément les traces qui permettraient de récupérer des enregistrements supprimés. Évitez ces commandes.
Le constat
Un message de forum conseille de remettre le support en état avec chkdsk ou diskpart.
L'invite de commandes connaît les deux sortes de commandes, et la différence décide de tout. dir /a affiche les entrées masquées, attrib -h -s rend de nouveau visible un répertoire caché par erreur : aucune de ces commandes ne modifie les données utiles. chkdsk /f, chkdsk /r et toute action format ou diskpart écrivent en revanche sur le support que vous cherchez précisément à sauver. Face à un système de fichiers endommagé, chkdsk dépose les fragments trouvés sous forme de fichiers .chk dans un dossier FOUND.000 et écrase ce faisant exactement les zones dont une analyse aurait encore pu lire les originaux.
01 / Classer
C'est probablement ce qui s'est passé
Déterminez d'abord ce qui manque réellement. Les fichiers sont-ils supprimés, ou est-ce seulement un chemin, un nom de dossier ou une lettre de lecteur qui a disparu ? Dans le second cas, les commandes de lecture aident vraiment : dir /a:h /s retrouve les dossiers masqués, et le ver d'exécution automatique qui cache des répertoires sur les appareils photo et les clés USB est démasqué en quelques minutes. Si les fichiers sont réellement supprimés ou la carte formatée, aucune commande fournie avec Windows n'offre de fonction de récupération ; une analyse en lecture seule est alors la bonne voie.
Les commandes de réparation sont conçues pour un système de fichiers destiné à redevenir utilisable, non pour des données qu'il faut encore extraire. Elles échangent la cohérence contre le contenu : un répertoire redevenu propre après réparation peut ensuite être vide. « Windows File Recovery », l'outil de Microsoft, est un programme installé séparément et ne fait pas partie de l'invite de commandes.
Vérifiez le chemin, la corbeille et les sauvegardes sans écrire sur le support d'origine.
02 / Mesures immédiates
Voici comment vous protégez les données restantes
- 1
Retirez le support du fonctionnement courant et refusez toute invitation à formater ou à réparer.
- 2
N'utilisez que des commandes de lecture comme
dir /aetattribtant que des fichiers masqués sont soupçonnés. - 3
Créez une image non compressée avant toute tentative de réparation et travaillez uniquement sur cette copie.
- 4
Déposez les fichiers récupérés sur un autre disque physique, sans passer par l'invite de commandes.
N'exécutez pas chkdsk /f, chkdsk /r, format ni diskpart clean sur un support dont vous avez encore besoin du contenu. Ne créez pas de fichier de test pour voir « si l'écriture fonctionne encore ». Ne confirmez aucune demande de réparation affichée par Windows au branchement.
03 / Scanner
La méthode doit correspondre à la source
Supports exFAT, NTFS et FAT16/FAT32 stables et lisibles ou images IMG, DD, RAW, BIN non compressées.
Les exports non confirmés portent l'extension .UNVERIFIED.
File Recovery Hero examine en lecture seule des supports exFAT, NTFS et FAT16/FAT32 lisibles de manière stable ainsi que des images IMG, DD, RAW et BIN non compressées. Les zones que chkdsk a déjà écrasées sont perdues pour tout logiciel. Les défauts physiques, les volumes chiffrés et les autres systèmes de fichiers ne font pas partie des sources prises en charge.
04 / Résultat
Comment reconnaître une restauration utilisable
Ouvrez entièrement chaque fichier récupéré et lisez-le du début à la fin. Les fichiers .chk issus d'un dossier FOUND.000 appellent une prudence particulière : ils n'ont ni nom ni extension, et leur contenu provient fréquemment de plusieurs sources assemblées.
Conservez la source jusqu'à disposer de deux copies vérifiées. Un aperçu ne suffit pas.
Sources et notes techniques
Questions fréquemment posées
Questions sur cette affaire
Peut-on récupérer ces fichiers dans ce cas ?+
L'invite de commandes connaît les deux sortes de commandes, et la différence décide de tout. dir /a affiche les entrées masquées, attrib -h -s rend de nouveau visible un répertoire caché par erreur : aucune de ces commandes ne modifie les données utiles. chkdsk /f, chkdsk /r et toute action format ou diskpart écrivent en revanche sur le support que vous cherchez précisément à sauver. Face à un système de fichiers endommagé, chkdsk dépose les fragments trouvés sous forme de fichiers .chk dans un dossier FOUND.000 et écrase ce faisant exactement les zones dont une analyse aurait encore pu lire les originaux. Le résultat dépend de ce qui reste lisible sur la source.
Que dois-je éviter avant le scan ?+
N'exécutez pas chkdsk /f, chkdsk /r, format ni diskpart clean sur un support dont vous avez encore besoin du contenu.
Le logiciel écrit-il sur ma carte mémoire ?+
Non. Votre carte mémoire est uniquement lue. Rien n'y est enregistré.
Comment reconnaître un résultat complet ?+
Ouvrez entièrement chaque fichier récupéré et lisez-le du début à la fin.
Arrêtez ! Vos données sontloin.De retour !
Analysez d'abord gratuitement, puis décidez.