NTFS, qui signifie New Technology File System, a été développé à l'origine par Microsoft et est principalement utilisé dans les machines Windows. Pratiquement chaque ordinateur utilisant Windows aura un disque formaté en NTFS. Les disques NTFS peuvent même être montés en lecture seule par Mac OS X par défaut. Grâce à des logiciels tiers, les ordinateurs Apple peuvent même obtenir des disques NTFS en lecture/écriture. De même, de nombreux systèmes Linux prennent en charge les opérations de lecture et d'écriture pour les disques NTFS. Pour cette raison, de nombreux disques externes sont préformatés en tant que dispositifs NTFS.

Pour répondre au besoin croissant de capacités de récupération de données avec les systèmes de fichiers les plus récents, R-Studio est entièrement équipé de la capacité de récupérer des données à partir d'un disque NTFS.

Avant de commencer
Si vous suivez notre procédure avec votre propre scénario de récupération de données, il est important de vous assurer que votre situation est suffisamment similaire à notre cas test. Assurez-vous de vérifier les points suivants avant de poursuivre :

Le lecteur que vous essayez de récupérer est un disque avec une partition NTFS reformatée.
Cet article s'applique uniquement aux périphériques formatés en NTFS. Si vous avez besoin de récupérer des données sur d'autres disques, consultez nos autres articles :

• À partir d'un disque exFAT/FAT (Windows/Mac OS X/Linux) : Récupération de données à partir d'un disque exFAT/FAT reformaté
• A partir d'un disque HFS (Mac OS X) : Récupération de données à partir d'un disque HFS effacé
• A partir d'un disque APFS (macOS) : Récupération de données à partir d'un disque APFS effacé
• À partir d'un disque Ext2/3/4FS (Linux) : Récupération de données à partir d'un disque Ext2/3/4FS reformaté

Votre disque est en bon état physique
Nous supposons que votre disque est en bon état physique. Si ce n'est pas le cas, il est préférable de faire appel aux services d'un spécialiste de la récupération des données. En plus de vérifier que les câbles sont bien connectés, tout effort de récupération de données "faites-le vous-même" peut en fait aggraver vos chances de récupérer les données si votre disque présente un dysfonctionnement physique grave. Parmi les signes indiquant qu'un disque présente une défaillance physique, on peut citer

• Le système ne reconnaît pas du tout le périphérique, ou il apparaît avec un nom inhabituel ou déformé.
• Un utilitaire S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) avertit qu'une défaillance matérielle grave s'est produite. R-Studio peut vérifier les conditions S.M.A.R.T. de votre disque, et nous vous expliquons comment le faire ci-dessous.
• Le disque dur émet des bruits inhabituels, des clics, ou prend un temps très long pour tourner et s'initialiser.
• Des blocs défectueux apparaissent continuellement sur le disque.

Tous ces cas sont mieux traités par des professionnels qualifiés de la récupération des données. Ils disposent d'un équipement spécial, de logiciels et, surtout, des compétences requises pour travailler avec de tels disques. Ni R-Studio ni aucun autre logiciel de récupération des données ne vous aidera dans de tels cas. De plus, toute nouvelle manipulation d'un tel disque risque fort d'endommager davantage vos données. Très souvent, ces dommages rendront les données complètement irrécupérables, même par un professionnel de la récupération des données.

Et un dernier rappel...
N'écrivez rien sur le disque sur lequel vous allez récupérer des données ! Les nouvelles données peuvent écraser vos anciens fichiers, et vous risquez de les perdre définitivement.

Configuration du disque de test : Structure initiale des dossiers et fichiers sur le disque
Pour vous montrer le processus de récupération, nous avons préparé un disque de test avec un ensemble typique de fichiers utilisateur qui peuvent se trouver sur un disque NTFS externe, répartis sur une certaine structure de dossiers :

Documents :

• Archives : Fichiers .zip créés dans WinZip
• PDF : fichiers .pdf créés dans Adobe Acrobat
• Microsoft Office : fichiers .doc et .docx créés dans Word ; fichiers .xls et .xlsx créés dans Excel
• OpenOffice : fichiers .odt et .docx créés dans Writer ; fichiers .ods et .xlsx créés dans Calc

Multimédia :

• Musique : fichiers .mp3
• Des images : Fichiers .jpg et .png
• Vidéo : Fichiers .avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts et .mkv.

Le dossier racine du disque de test est indiqué à la figure 1.

Fig.1 : Dossier racine du disque de test
Cliquez sur l'image pour l'agrandir

Après avoir configuré les fichiers, nous avons effectué un reformatage du disque à l'aide de l'outil de gestion des disques de Windows. Ce faisant, le disque apparaît initialement complètement vierge.

Processus de récupération des données
Préparation préliminaire :

• Avant de commencer, préparez un lieu de stockage suffisamment grand pour conserver tous les fichiers récupérés. Il peut s'agir de tout disque visible par le système d'exploitation, y compris un disque externe ou un disque réseau. N'essayez pas de sauvegarder les fichiers sur le même disque que celui sur lequel les fichiers sont récupérés.
• Si ce n'est pas déjà fait, téléchargez et installez R-Studio. Pour l'instant, il n'est pas nécessaire d'acheter et d'enregistrer le programme. R-Studio en mode démo vous permet d'effectuer toutes les opérations de récupération de données nécessaires, à l'exception de l'enregistrement des fichiers récupérés. Cela vous permet de voir s'il peut récupérer vos fichiers avec succès et donc, si cela vaut la peine de l'acheter. Vous n'aurez pas à réinstaller ou redémarrer R-Studio pour l'enregistrer.
  Note: Nous utiliserons la version Windows de R-Studio pour montrer le processus de récupération des données, mais ces instructions sont pleinement applicables aux versions Mac et Linux de R-Studio. Les panneaux et les boîtes de dialogue auront un aspect et une convivialité différents, mais la fonctionnalité est la même.
• Connectez le disque à l'ordinateur R-Studio. Utilisez l'interface la plus rapide disponible : les ports SATA sont les plus rapides, mais l'USB 3.0 est également suffisamment rapide. L'USB 2.0 est peut-être trop lent pour les gros disques. Notez que de nombreux lecteurs USB externes ont des interfaces eSATA supplémentaires.

Démarrez R-Studio et localisez le disque reformaté et le disque où vous voulez stocker vos fichiers récupérés.

Fig.2. Panneau principal de R-Studio avec le disque reformaté
Cliquez sur l'image pour l'agrandir

Avant de poursuivre, vérifiez les attributs S.M.A.R.T. du disque reformaté :

• Si l'état de santé est ATTENTION, il se peut que le disque présente des problèmes mineurs, mais il devrait être possible d'utiliser le disque en toute sécurité à des fins de récupération de données. Les problèmes sont susceptibles de s'aggraver, alors vérifiez périodiquement les paramètres S.M.A.R.T. pour vous assurer que l'état de santé n'est pas devenu MAUVAIS. Il est recommandé de créer une image du disque, mais cela nécessitera un espace de stockage supplémentaire.
• Si l'état de santé est MAUVAIS, l'état du disque est critique et les risques de défaillance matérielle sont élevés. Dans ce cas, la meilleure recommandation est d'arrêter de travailler avec le disque et de le confier à des spécialistes de la récupération des données. Vous pouvez continuer à travailler avec le disque à vos propres risques, mais l'imagerie du disque est très fortement recommandée.

Si les attributs S.M.A.R.T. du disque sont corrects, nous pouvons commencer la récupération des données.

2. Sélectionnez le disque reformaté et cliquez sur le bouton Scan. La boîte de dialogue Scan apparaîtra.

Fig.3 : Boîte de dialogue de balayage de disque
Cliquez sur l'image pour l'agrandir

3. Comme nous connaissons le système de fichiers que nous essayons de récupérer, nous pouvons améliorer les résultats et les performances de R-Studio en spécifiant le système de fichiers du disque reformaté. Cliquez sur le bouton Modifier... à côté de Systèmes de fichiers et ne laissez que le système de fichiers NTFS sélectionné.

Facultatif : Cochez l'option "Enregistrer dans le fichier" et spécifiez un emplacement de sauvegarde. Cela permettra d'enregistrer les informations relatives à l'analyse du disque, afin que vous puissiez reprendre là où vous vous êtes arrêté si votre analyse est interrompue, ou si vous souhaitez récupérer d'autres fichiers dans une autre session.

4. Vérifiez que l'option Recherche supplémentaire pour les types de fichiers connus est sélectionnée et cliquez sur le bouton Types de fichiers connus...

Fig.4 : Boîte de dialogue "Types de fichiers connus
Cliquez sur l'image pour l'agrandir

Indiquez uniquement les types de fichiers qui, selon vous, résidaient sur le disque supprimé. La meilleure façon de procéder est de cliquer sur le bouton "Effacer" et de sélectionner les types de fichiers nécessaires dans la liste. Cliquez ensuite sur le bouton OK et revenez à la boîte de dialogue d'analyse. Cliquez sur le bouton Scan.

5. R-Studio commencera à scanner le disque en indiquant la progression.

Fig.5 : Scanner de disque en cours
Cliquez sur l'image pour l'agrandir

6. Inspectez les résultats de l'analyse et trouvez la partition reconnue qui correspond au disque supprimé.

Fig.6 : Résultats de l'analyse
Cliquez sur l'image pour l'agrandir

Dans notre cas, il s'agit de la partition Recognized2.

Si d'autres partitions résidaient auparavant sur le disque, R-Studio peut les trouver. Vous devrez déterminer laquelle des partitions reconnues est celle que vous recherchez. Dans la plupart des cas, la partition que vous essayez de récupérer sera de la même taille que le disque logique existant. Consultez l'aide en ligne de R-Studio pour plus de détails : Récupération de données à l'aide de R-Studio.

7. Double-cliquez sur la partition Recognized2. R-Studio énumérera les fichiers qui s'y trouvent et affichera l'arborescence des dossiers.

Fig.7 : Fichiers et dossiers trouvés sur le disque supprimé
Cliquez sur l'image pour l'agrandir

Tout d'abord, examinons les fichiers récupérés dans les vestiges du système de fichiers précédent.

Fichiers avec la structure de fichiers entièrement récupérés :

Fig.8 : Fichiers et dossiers du disque supprimé avec une structure de dossiers entièrement récupérée
Cliquez sur l'image pour l'agrandir

Fichiers avec la structure de dossier partiellement récupérée :

Fig.9 : Fichiers et dossiers du disque supprimé avec une structure de dossiers partiellement récupérée
Cliquez sur l'image pour l'agrandir

Et ensuite dans les fichiers récupérés par leur signature (récupération de données brutes) :

Fig.10 : Fichiers trouvés par leur signature (récupération de fichiers bruts вЂ" recherche de types de fichiers connus)
Cliquez sur l'image pour l'agrandir

Habituellement, les fichiers de ces sections reçoivent un nom de fichier généré automatiquement, tel que 001.dat, 245.xml, etc. Mais si vous voyez un fichier dans cette section avec un nom de fichier et un horodatage corrects, cela signifie qu'il a également été trouvé dans les restes du système de fichiers précédent, et qu'il n'est pas nécessaire de le récupérer dans le cadre du processus de récupération des fichiers bruts. Il sera récupéré à partir des restes du système de fichiers avec un nom de fichier et un horodatage corrects, et dans son arborescence de dossiers.

Certains types de fichiers peuvent contenir des noms de documents, des horodatages et d'autres attributs dans les fichiers dans leurs balises internes. R-Studio peut lire certaines balises et les utiliser pour tenter de donner des noms de fichiers et des horodatages significatifs.

Il est important de reconnaître quels attributs de fichier proviennent des restes des systèmes de fichiers précédents et lesquels des balises internes de fichier. Généralement, cela peut se faire en regardant les noms de fichiers et les horodatages, etc.

Fig.11 : Fichiers trouvés par leur signature. Les horodatages sont tirés des étiquettes intérieures des fichiers
Cliquez sur l'image pour l'agrandir

Fig.12 : Fichiers trouvés par leur signature. Les noms de fichiers sont tirés des étiquettes internes des fichiers
Cliquez sur l'image pour l'agrandir

Si vous recherchez un fichier ou un ensemble de fichiers particulier, vous pouvez utiliser les fonctions avancées de recherche et de marquage de R-Studio. Consultez l'aide de R-Studio pour plus de détails : Recherche d'un fichier.

9. Utilisez l'aperçu intégré pour estimer les chances de réussite de la récupération des données. Ceci est particulièrement utile pour les gros fichiers d'image. Double-cliquez sur un fichier pour le prévisualiser.

Fig.13 : Aperçu du fichier
Cliquez sur l'image pour l'agrandir

Si le fichier apparaît correctement, vous pouvez acheter une licence et enregistrer R-Studio. Vous pouvez maintenant commencer à enregistrer les fichiers récupérés.

10. Sélectionnez les fichiers et les dossiers que vous souhaitez récupérer et indiquez un emplacement d'enregistrement pour vos fichiers restaurés.

Fig.14. Fichiers marqués pour la récupération et options de récupération
Cliquez sur l'image pour l'agrandir

Si nécessaire, précisez d'autres paramètres de récupération. Voir l'aide en ligne de R-Studio pour plus de détails : Récupération de fichiers de base. Ensuite, cliquez sur le bouton Récupération marquée.

R-Studio commencera à récupérer les fichiers en indiquant sa progression.

Fig.15 : Processus de récupération des données
Cliquez sur l'image pour l'agrandir

Lorsque la récupération sera terminée, R-Studio présentera un rapport final avec les résultats de la récupération.

Fig.16 : Résultats de la récupération des données
Cliquez sur l'image pour l'agrandir

Résultats de la récupération des données
Pour voir les fichiers récupérés, naviguez jusqu'au dossier où vous avez enregistré les fichiers de la récupération des fichiers de R-Studio.

Pour notre scénario de test, vous pouvez voir que de nombreux fichiers et dossiers ont été correctement récupérés avec des noms de fichiers corrects et tous leurs autres attributs. Mais certains dossiers de premier niveau dans le dossier racine ont perdu leurs noms de fichiers.

Fig.17 : Résultats de la récupération des données
Cliquez sur l'image pour l'agrandir

Conclusions
Notre test a prouvé que R-Studio est un outil efficace pour récupérer les données des disques NTFS après qu'ils aient été reformatés. Dans notre scénario de test, nous avons eu un taux de réussite de 100% en termes de récupération des données de tous les fichiers qui se trouvaient sur la partition supprimée. Ce succès est dû en partie au fait qu'aucune nouvelle donnée n'a été écrite sur le disque après la suppression. Votre kilométrage variera en fonction de votre scénario spécifique de récupération des données, mais dans la plupart des cas, une combinaison de l'analyse par R-Studio du système de fichiers précédent sur le disque et d'une recherche des types de fichiers connus permettra de récupérer la plupart des données sur le disque. Dans ce dernier cas, les fichiers et les noms de dossiers du dossier racine peuvent être perdus, mais les données seront intactes.

Si vous avez un disque NTFS qui a été accidentellement reformaté, essayez d'effectuer les étapes ci-dessus dans le mode démo de R-Studio. Si vous parvenez à trouver et à prévisualiser les fichiers que vous recherchez, enregistrez le produit pour récupérer vos fichiers. Tant que votre disque est en bonne condition physique et que vous n'y écrivez pas de nouvelles données, tenter une récupération de données avec R-Studio en mode démo est sans risque et peut vous dire immédiatement si vos données sont récupérables.