Récupération de données ExFAT après suppression accidentelle

J’ai accidentellement supprimé des fichiers importants d’un disque externe exFAT et j’ai besoin d’aide pour récupérer les données avant d’aggraver la situation. Le disque n’a pas été formaté, mais je ne sais pas quels outils de récupération ni quelles étapes sont les plus sûrs pour restaurer des fichiers supprimés depuis une partition exFAT.

Cessez d’abord d’utiliser le disque. C’est plus important que tout le reste. N’y enregistrez pas de nouveaux fichiers, ne laissez pas Windows le formater et n’exécutez pas encore CHKDSK ni d’autres outils de réparation. Avec exFAT, les fichiers supprimés ou même un formatage rapide marquent souvent simplement l’espace comme libre. Les données peuvent encore être là jusqu’à ce que quelque chose écrive par-dessus.

exFAT se retrouve sur beaucoup de clés USB, cartes SD, SSD externes et disques durs portables, donc c’est une situation assez courante. S’il s’agit d’un HDD ou SSD externe et que les fichiers ont été supprimés sous Windows, vérifiez la Corbeille au cas où. Pour les clés USB et les cartes SD, les fichiers supprimés contournent souvent la Corbeille, elle peut donc être vide même si les fichiers ont été supprimés normalement.

Après cela, j’utiliserais un logiciel de récupération plutôt que d’essayer des solutions au hasard. J’ai eu les meilleurs résultats avec Disk Drill pour les disques exFAT parce qu’il est assez simple à utiliser et gère plutôt bien les fichiers supprimés, les disques formatés et les volumes exFAT corrompus.

  1. Installez Disk Drill sur un disque séparé, pas sur le disque exFAT que vous essayez de récupérer.
  2. Branchez l’appareil exFAT et attendez qu’il apparaisse dans l’application.
  3. Lancez une analyse. Analyse universelle est généralement la bonne option.
  4. Laissez-la se terminer, ou commencez à vérifier les résultats pendant que l’analyse est encore en cours.
  5. Prévisualisez les fichiers avant de les récupérer.
  6. Récupérez tout vers un autre disque. N’enregistrez pas les fichiers récupérés sur le même appareil exFAT.

Si vous voulez une option gratuite, TestDisk vaut le coup d’être essayé. Il n’est pas aussi facile à prendre en main pour les débutants, mais il peut être très utile lorsque le problème vient d’une partition perdue ou endommagée plutôt que d’une simple suppression de fichiers. Dans beaucoup de cas, il peut aider à restaurer l’accès à une partition exFAT sans rien formater.

Le principal piège concerne les SSD. Si le disque exFAT est un SSD, la récupération dépend beaucoup du TRIM. Le TRIM indique au SSD quels blocs supprimés il peut effacer en interne. Une fois que cela se produit, les logiciels de récupération ne peuvent généralement plus ramener ces fichiers. Les SSD internes utilisent presque toujours le TRIM, donc la récupération de fichiers supprimés peut être impossible. Les SSD externes en USB sont un peu différents parce que le TRIM peut ne pas être transmis, ou fonctionner de manière incohérente, donc la récupération reste parfois possible. Les disques durs classiques, les clés USB et la plupart des cartes SD ne se comportent pas de la même manière, donc les chances y sont souvent meilleures.

Si le disque clique, se déconnecte constamment, n’apparaît sur aucun de plusieurs ordinateurs ou présente des dommages physiques évidents, j’arrêterais d’essayer une récupération maison. Cela indique généralement une panne matérielle, et chaque tentative supplémentaire peut aggraver la situation. À ce stade, un laboratoire professionnel de récupération de données est l’option la plus sûre.

Si ce n’est qu’un problème de système de fichiers, la récupération exFAT peut très bien se passer. L’essentiel est d’arrêter d’utiliser le disque immédiatement et de récupérer les fichiers vers un autre appareil avant que quoi que ce soit ne soit écrasé.

Clonez-le avant d’être curieux. Si les fichiers comptent, la solution maison la plus sûre consiste à créer une image complète secteur par secteur du lecteur exFAT sur un autre disque, puis à exécuter Disk Drill ou tout autre outil de récupération sur le clone/l’image au lieu de l’original. Ainsi, si l’analyse, le câble, le boîtier ou le lecteur lui-même se comporte bizarrement, vous avez toujours la première copie intacte. C’est encore plus important si le lecteur est ancien, lent à monter, se déconnecte ou émet des bruits étranges. S’il s’agit d’une clé USB en bon état et que les fichiers sont remplaçables, une analyse directe convient probablement, mais pour tout ce qui est important, je ne ferais pas faire de travail supplémentaire au lecteur d’origine.

N’ouvrez pas le disque dans l’Explorateur ou le Finder et ne commencez pas à fouiller « juste pour vérifier ». Même une simple navigation peut créer des miniatures, des fichiers d’indexation, des dossiers de corbeille ou d’autres petites écritures selon le système, et sur exFAT ces petites écritures peuvent tomber exactement là où se trouvaient les données des fichiers supprimés.

Le conseil de clonage ci-dessus est la solution la plus sûre, mais si vous essayez de faire simple, mettez au moins le disque en lecture seule avant l’analyse. Sous Windows, n’acceptez pas « analyser et réparer ». Sous macOS, ne le laissez pas écrire des fichiers inutiles d’indexation Spotlight sur le disque si vous pouvez l’éviter. Si vous avez un bloqueur d’écriture, parfait, mais la plupart des gens n’en ont pas, donc la version pratique est la suivante : branchez-le uniquement lorsque vous êtes prêt à créer une image ou à l’analyser, puis récupérez vers un disque complètement différent.

Disk Drill convient bien pour une analyse simple adaptée aux débutants, surtout si vous avez besoin d’aperçus avant de payer ou de vous engager dans la récupération. La réserve, c’est qu’un résultat de type « fichiers trouvés » ne signifie pas forcément une récupération propre. Si les fichiers supprimés étaient fragmentés, certains éléments récupérés peuvent s’ouvrir corrompus, et les noms de fichiers/dossiers peuvent manquer si les entrées du répertoire sont endommagées. Ne jugez donc pas l’analyse uniquement au nombre de fichiers qu’elle trouve. Prévisualisez d’abord les fichiers importants exacts, récupérez un petit échantillon sur un autre disque, et vérifiez qu’ils s’ouvrent réellement avant de passer des heures à tout récupérer.

Les types de fichiers et la manière dont ils ont été créés comptent plus que les gens ne l’imaginent. Récupérer un dossier de JPEG depuis une carte photo exFAT est un problème différent de la récupération d’un projet vidéo, d’un catalogue Lightroom, d’une archive ZIP ou d’une image de machine virtuelle. Certains fichiers peuvent survivre sans noms ni dossiers. D’autres deviennent inutilisables si ne serait-ce qu’un seul bloc est erroné.

Je suis d’accord avec le conseil ci-dessus concernant le clonage et le mode lecture seule, mais je serais prudent avant de juger le résultat d’après les « fichiers trouvés ». Beaucoup de programmes de récupération affichent deux types de résultats mélangés : les fichiers trouvés à partir des enregistrements du système de fichiers, et les fichiers trouvés par analyse brute des signatures. Le premier groupe a généralement plus de chances de conserver les noms, tailles et structure de dossiers d’origine. Le groupe issu de l’analyse brute peut n’être que des « file000123.jpg » ou quelque chose de similaire, et il peut inclure des fichiers partiels, des doublons ou d’anciens déchets supprimés datant de plusieurs mois.

Disk Drill convient si vous voulez une interface plus agréable et des aperçus, mais utilisez la fonction d’aperçu comme vérification de bon sens, pas comme décoration. Si les données importantes sont des photos ou des PDF, l’aperçu peut vous indiquer rapidement si la récupération est réelle. S’il s’agit de grandes vidéos, d’archives, de projets audio, de fichiers de base de données ou de tout élément constitué de nombreuses parties liées, l’ouverture d’un seul aperçu ne prouve pas forcément que l’ensemble est intact. Récupérez d’abord quelques échantillons sur un autre disque et ouvrez-les réellement dans le programme qui les utilise normalement.

Autre petit piège : ne renommez pas, ne « réparez » pas, ne convertissez pas et n’organisez pas les fichiers récupérés avant d’avoir copié l’ensemble brut récupéré dans un endroit sûr. Il arrive que des gens récupèrent un tas désordonné, commencent à le nettoyer, puis se rendent compte qu’ils doivent lancer une analyse différente et ne savent plus d’où vient quoi. Laissez la première récupération intacte, puis créez une seconde copie de travail pour le tri.

Si les fichiers sont essentiels pour l’activité ou irremplaçables, n’exécutez pas cinq outils différents directement sur le disque d’origine simplement parce que la première analyse semble décevante. Faites-en une image une fois, puis expérimentez sur cette image. S’il s’agit seulement de données personnelles et que le disque est sain, analyser directement est un raccourci raisonnable, mais la destination doit être un autre disque avec suffisamment d’espace libre. Enregistrer les fichiers récupérés sur le même volume exFAT est le moyen le plus rapide de transformer une suppression potentiellement récupérable en écrasement auto-infligé.