Comment récupérer un fichier supprimé

Un outil efficace de récupération de données

A l'heure où les discours sont davantage portés sur la vie privée et l'effacement de nos traces digitales, il peut s'avérer utile dans bien des cas d'être en mesure de récupérer tel ou tel document ayant été malencontreusement supprimé. Prenons le cas par exemple des différents supports amovibles comme la clef USB : un fichier peut vite être effacé suite à une mauvaise manipulation. Deux cas de figure se présentent assez souvent : soit le fichier ou les fichiers ont été simplement supprimés (touche Suppr), soit le support a été entièrement formaté. Ou même les deux à la fois ! Pour ce dernier cas (suppression et formatage successif), il semble qu'il soit compliqué de retrouver des traces des éléments disparus; en revanche cela ne pose pas de problème particulier pour les deux premières situations.

Récupérer vos fichiers grâce à PhotoRec
PhotoRec est un logiciel multiplateforme gratuit (sous licence générale publique GNU, GPLV v2+) de récupération de données conçu, selon l'auteur (Christophe Grenier), pour retrouver « des images perdues provenant de carte mémoire d'appareil photo, d'où le nom de PhotoRec provenant de l'anglais Photo Recovery. Il peut aussi récupérer de nombreux fichiers perdus, tels que de la vidéo, des documents et des archives stockés sur un disque dur ou sur un CD-ROM ». Les fichiers restitués sont alors visibles sur le disque dur où PhotoRec est lancé.

Notre test a porté sur 6 fichiers (images, document PDF, texte sous Word) enregistrés sur une clef USB. PhotoRec a réussi en quelques minutes à récupérer les fichiers après leur suppression. Après avoir de nouveau copié les fichiers sur la clef, nous avons alors procédé au formatage intégral du support. Le résultat a été identique : PhotoRec a retrouvé les documents très rapidement.

Mode d'emploi
PhotoRec ne disposant pas d'interface graphique, les réglages relativement intuitifs s'effectuent via le clavier. Plusieurs étapes doivent être suivies : le choix de l'espace à traiter (partition, disque entier), le choix du format de l'espace de stockage et le choix de l'emplacement où seront stockées les données récupérées. A la fin de l'analyse, vous pourrez alors ouvrir le dossier concerné. Le fichier report.xml est un rapport d'analyse du logiciel. Bien évidemment, PhotoRec jouera pleinement son rôle à condition que rien n'ait été écrit sur le support après l'effacement des fichiers, mission que se chargent justement de remplir les outils spécialisés dans la destruction « définitive » de données.

Sources

PhotoRec : http://www.cgsecurity.org/wiki/PhotoRec