Très souvent, nos clients nous demandent s'il est possible de récupérer des données remplacées et, si oui, comment s'y prendre pour effectuer une telle opération.

Voyons d'abord comment les données sont stockées sur un dispositif de stockage de données. Il existe actuellement deux grands types de dispositifs de stockage : les disques durs classiques (HDD) et les nouveaux disques à semi-conducteurs (SSD).

Lecteurs de disque dur:
Les disques durs utilisent un stockage magnétique pour stocker et récupérer des données. Leurs têtes magnétisent un mince film magnétique sur des plateaux rotatifs. Les changements de direction de la magnétisation représentent des 0 et des 1 dans les données stockées. Lorsqu'une nouvelle donnée est écrite par-dessus l'ancienne, la direction de la magnétisation est modifiée en fonction de la nouvelle donnée, et il n'y a aucun moyen de récupérer les données précédentes, du moins sans démonter complètement le disque et analyser scrupuleusement le champ magnétique sur ses plateaux. Tout cela dépasse les compétences d'un utilisateur d'ordinateur, même très avancé.

Solid State Drives:
Les SSD utilisent un autre principe physique pour le stockage des données : ils stockent des charges électriques dans leurs cellules internes. Avant que de nouvelles données puissent être écrites dans une cellule, celle-ci doit être déchargée, ce qui signifie que les données précédentes sont perdues. Pour rendre la situation encore plus compliquée, les SSD utilisent une méthode complexe de suppression et d'écriture. Vous pouvez en savoir plus sur la récupération de fichiers à partir de dispositifs SSD dans notre article : Récupération de fichiers spécifiques aux appareils SSD

Bien que ces deux dispositifs de stockage soient différents dans leurs principes de fonctionnement, ils ont une chose en commun : une fois que les données sont remplacées, elles disparaissent. Pour toujours.

Voyons maintenant comment tout cela affecte la récupération des fichiers.

Un fichier remplacé
Tous les systèmes de fichiers modernes stockent les informations relatives au fichier, telles que son nom, son horodatage et d'autres informations de service, séparément de son contenu. Il y a plusieurs raisons de procéder de cette manière, la gestion flexible de l'espace libre étant la principale. En outre, un fichier peut être stocké en fragments pour une meilleure utilisation de l'espace libre. La figure 1 montre une disposition typique de stockage de fichiers sur un disque :

Figure 1 : Disposition du stockage des fichiers
Cliquez sur l'image pour l'agrandir

Lorsqu'un système d'exploitation contemporain supprime un fichier, il supprime partiellement ou totalement les informations sur le fichier, mais le contenu du fichier reste intact. Le fichier peut donc être récupéré même lorsque ses informations sont complètement effacées, à condition que le fichier ne soit pas fragmenté.

Si le fichier est remplacé, les nouvelles données écrasent les anciennes, un tel fichier ne peut pas être récupéré. Le nouveau fichier peut avoir le même nom et la même taille, mais son contenu sera nouveau. C'est ainsi que les programmes d'effacement de fichiers (tels que nos programmes R-Wipe & Clean et Shredder dans R-Undelete) détruisent complètement les fichiers au-delà de toute récupération.

Une partition écrasée
Une note importante : Faites la différence entre ce cas et les partitions reformatées, où seules les informations concernant les fichiers et les dossiers sont perdues, alors que le contenu des fichiers reste intact et peut être récupéré a un certain niveau.

Lorsqu'une partition entière est écrasée, par exemple lorsqu'un nouveau système d'exploitation est installé sur la mauvaise partition, ou lorsqu'une image est mal restaurée, les données de la nouvelle partition écrasent les données de la précédente. La figure 2 illustre un tel cas.

Figure 2 : Disposition des partitions écrasées
Cliquez sur l'image pour l'agrandir

Presque toujours, ce processus écrase complètement les informations sur les fichiers, mais peut garder intactes certaines données de la partition précédente. Certains fichiers peuvent être récupérés dans la zone non touchée en utilisant la recherche de fichiers connus (récupération de fichiers bruts). Notre article Récupération de fichiers après la réinstallation de Windows (Cas 1. New Windows a été installé sur la même partition et une autre sur le disque) présente un exemple d'une telle récupération. (Il n'est pas nécessaire d'utiliser toujours R-Studio Emergency pour une telle récupération, si vous allez récupérer des fichiers à partir d'un disque externe, R-Studio pour Windows/Mac/Linux fera le même travail de manière plus pratique)