Il arrive que des utilisateurs, voire même des techniciens expérimentés, nous demandent pourquoi ils ne peuvent pas récupérer tous les fichiers depuis un disque NTFS après qu'il a été rapidement formaté. Plus particulièrement, un assez grand nombre de fichiers peuvent être perdus lorsqu'un formatage rapide est réalisé sous Windows 7.

Commençons avec certaines informations de contexte. Les fichiers systèmes NTFS stockent des informations à propos des fichiers écrits sur le disque dans un fichier système spécial, $MFT, où un enregistrement de fichier occupe 1 Ko. Lorsque Windows formate rapidement un disque en tant que volume NTFS, il crée un fichier $MFT d'une taille minimale par défaut: 32Ko pour Windows XP*, 64Ko pour Windows Vista et 256Ko pour Windows 7. Si plus de fichiers doivent être écrits sur le disque et que le fichier $MFT n'est pas assez grand, le système augmente sa taille et, comme un fichier normal, peut le fragmenter. En fait, les fichiers $MFT sont assez fragmentés sur les disques réels et consistent en 3 à 10 morceaux résidant dans différents endroits sur un disque.

Lors d'un formatage rapide, Windows crée un fichier $MFT vide à une adresse fixe, le remplissant d'enregistrements $MFT vides. Comme le fichier $MFT précédant au même endroit, le formatage rapide détruit effectivement des enregistrements de fichiers qui résidaient au même endroit. En prenant en considération le fait que les 27 premiers enregistrements de fichiers concernent les fichiers systèmes (équivalent à 27Ko) et ne sont pas importants pour la récupération de fichiers, une opération de formatage rapide détruit les informations sur les nombres suivants de fichiers utilisateurs précédemment stockés: 5 pour XP* (32KB moins 27KB), 37 pour Vista (64KB moins 27KB), 229 pour Windows 7 (256KB moins 27KB).

La situation se complique par le fait que lorsqu'un nouveau disque formaté sous XP* ou Vista est connecté au système Windows 7, Windows 7 étend automatiquement le fichier $MFT par défaut à 256Ko et détruit les informations concernant les 229 premiers fichiers utilisateurs précédemment stockés sans AUCUNE notification à l'utilisateur.

Pour conclure, nous offrons les tableaux suivants, montrant le nombre de fichiers dont les enregistrements sont perdus à cause d'une opération de formatage rapide sous différents systèmes Windows.

Récupération est réalisée sous Windows XP

Récupération est réalisée sous Windows Vista

Récupération est réalisée sous Windows 7

Cependant, R-Studio offre une solution pour trouver ces fichiers perdus au cours d'un formatage rapide, peu importe si l'OS de Windows est impliqué. Notre programme est capable de trouver ces fichiers en scannant le disque à la recherche de signatures de fichiers (Recherche supplémentaires de types de fichiers connus). Les signatures de fichiers pour les fichiers les plus communs sont déjà inclus dans R-Studio et aucune action n'est requise pour l'utilisateur. Toute signature de fichier spécifique, inhabituelle ou nouvelle qui n'est pas déjà automatiquement incluse peut être ajoutée manuellement à R-Studio par son utilisateur. Les fichiers trouvés par leurs signatures sont affichés dans le dossier Fichiers supplémentaires trouvés. N'oubliez pas de cocher cette option dans les réglages de scan lorsque vous êtes à la recherche de fichiers perdus au cours d'un formatage rapide de disque NTFS.

* Toute référence à Windows XP est aussi applicable à tous les systèmes précédents de Windows gérant NTFS.