« Allo ?!? Aidez moi j’ai perdu tous mes fichiers et j’en ai absolument besoin ! Venez vite ! », situation réelle vécue il y a peu de temps.

Effacement et corbeille vidée

Il est plus difficile de retrouver l’information mais il existe tout de même des moyens d’investigation parmi les informations qui ont été présentes sur votre disque sous certaines conditions.

  • Soit votre lecteur est de type mécanique HDD (type de disque dur classique avec une tête de lecture et des plateaux pour stockage des données).
  • Soit votre lecteur est de type SSD (mémoire flash : clef usb, m2, nvme…) dans ce cas la donnée est dans des puces en mémoire.

Dans les deux cas il est possible de les analyser, de préférence sur un poste dédié à cet usage et sur la base d’une image de votre disque. Cela prends un certain temps -en fonction de la taille du disque et de son ancienneté-, il en ressort un tas de fichiers (jusque plusieurs centaines de milliers) qu’il faut analyser dans le détail un par un car les méta données associées aux fichiers n’ont pas forcément été réconciliées (noms et données propres à l’identification du fichier).

Déplacement de fichiers/dossiers

De la même manière, il existe différentes solutions plus ou moins avancées gratuite/payante. Vous aurez besoin d’éléments comme le nom, type de fichiers ou date de ceux ci pour les rechercher dans votre ordinateur. Par défaut, le moteur de recherche de Windows n’est pas forcément le plus efficace.

Dans les deux cas

Différentes solutions existent : payante ou gratuite et spécifiques à votre système d’exploitation.

Si vous vous retrouvez dans le cas ou le support est en dysfonctionnement, exemple le disque dur ne démarre plus. Il faut alors faire appel à des experts qui ouvrent en laboratoire (salle blanche avec une ventilation pour les particules fines, aucune poussière ne doit se déposer lors de la manipulation des plateaux) pour ouvrir le disque dur et remplacer les plateaux de l’ancien disque dur vers une « coquille vide » de disque dur. Par la suite, une tentative de redémarre est effectuée.

Le résultat n’est pas garantie, ce genre de processus est lancé généralement pour la recherche de fichiers stratégiques (Ex: contrats, log témoignant de malveillance…) ou perte de documents sur lesquels il y a un fort attachement sentimental (Ex: Photos de famille). Cette procédure est couteuse et sans garantie.

S’il s’agit de documents cruciaux ou dont l’importance est vitale, en premier point il est nécessaire d’effectuer toutes les démarches possible pour tenter de retrouver les documents, nous vous recommandons de passer par des experts qui disposent du savoir faire et du matériel adéquat. Le second point est de mettre dès maintenant une stratégie de sauvegarde ou méthodologie de travail pour que ces désagréments ne se produisent pas ou alors qu’ils n’aient aucun impact sur votre activité.

Différentes stratégies sont possibles pour que cela soit totalement transparent au quotidien. Il faut y réfléchir posément et avec des experts ! Quels sont vos besoins : Des grosses quantité de données ? Beaucoup de fichiers ? De l’historisation des changements ?

N’hésitez pas à contacter Maly Tales, parfois un simple échange permet de ne pas faire d’erreur !

Crédits photo :