Que faire tout de suite
- Ouvrez l’historique de protection ou la quarantaine de l’antivirus et recherchez le fichier.
- Ne restaurez le fichier que si vous faites confiance à sa source ; sinon, procurez-vous une copie saine.
- S’il a réellement été supprimé, analysez le disque et contrôlez de nouveau le fichier récupéré.
Étape par étape
Vérifier l’historique de protection de Sécurité Windows
Ouvrez Sécurité Windows › Protection contre les virus et menaces › Historique de protection. Les éléments mis en quarantaine affichent le nom de la menace et un menu Actions avec Restaurer. Les autres antivirus disposent d’une section Quarantaine similaire.
Déterminer s’il s’agit d’un faux positif
Les fichiers que vous avez créés vous-même, comme des documents et des feuilles de calcul, sont rarement de vraies menaces. Les programmes, cracks, macros et archives provenant de sources inconnues le sont souvent. En cas de doute, téléchargez une nouvelle copie depuis l’éditeur d’origine.
Restaurer et ajouter une exclusion limitée
Si vous restaurez un fichier fiable, l’analyseur peut le supprimer de nouveau. Ajoutez une exclusion pour ce fichier ou ce dossier uniquement, pas pour tout un lecteur.
Récupérer le fichier s’il a été supprimé
Si le fichier n’est pas en quarantaine, il a été supprimé. Lancez l’Analyse équilibrée sur le lecteur où il était stocké et enregistrez le résultat sur un autre disque.
Analyser le fichier récupéré
Avant de l’ouvrir, analysez la copie récupérée avec votre antivirus ou un analyseur en ligne à moteurs multiples. La récupération remet les octets exactement comme ils étaient, y compris tout logiciel malveillant.
La quarantaine n’est pas une suppression
La quarantaine déplace le fichier dans un dossier protégé et le chiffre ou le verrouille afin qu’il ne puisse pas s’exécuter. L’emplacement d’origine devient vide, ce qui ressemble à une suppression, mais l’antivirus peut remettre le fichier en place. Certains produits suppriment automatiquement les fichiers après une période définie ou lorsque la détection est grave ; ce n’est qu’alors qu’une analyse de récupération est nécessaire.
Les dossiers de quarantaine sont protégés par l’antivirus lui-même ; copier directement des fichiers depuis ces dossiers ne fonctionne donc pas. Utilisez la fonction de restauration propre au produit.
Si le fichier se trouvait dans un dossier synchronisé avec le cloud, sa suppression a peut-être aussi été synchronisée. Vérifiez également la corbeille du cloud, car elle conserve les éléments supprimés pendant une durée limitée.
Quand cela ne fonctionne pas
- L’antivirus a nettoyé le fichier en le modifiant ; le fichier récupéré est alors la version nettoyée ou une copie antérieure supprimée.
- Le fichier se trouvait sur un SSD interne avec TRIM et a été supprimé plutôt que mis en quarantaine.
- Un ransomware a chiffré l’original ; récupérer les originaux supprimés aide parfois, mais ils ont souvent été écrasés.
Comment FileFix Ultimate aide
- Récupère les fichiers que l’antivirus a supprimés sur des lecteurs NTFS, FAT32 et exFAT, avec les noms d’origine lorsque les enregistrements subsistent.
- Enregistre les fichiers récupérés uniquement sur un volume différent afin que rien ne soit écrasé pendant la récupération.
- Enregistre un hachage SHA-256 pour chaque fichier récupéré, utile pour le vérifier avec des analyseurs en ligne.
- Fonctionne hors ligne et n’envoie jamais vos fichiers où que ce soit.
FileFix Ultimate est gratuit, fonctionne hors ligne et n’écrit jamais sur le lecteur à partir duquel vous récupérez les données. Vérifiez la signature avant de l’exécuter.
Questions fréquentes
Est-il sûr de restaurer un fichier mis en quarantaine ?
Seulement si vous êtes certain qu’il s’agit d’un faux positif. Si vous l’avez téléchargé depuis un site inconnu, partez du principe que la détection est correcte.
Pourquoi mon antivirus supprime-t-il toujours le même fichier ?
La restauration ne modifie pas la détection. Ajoutez une exclusion limitée pour ce fichier après l’avoir vérifié, ou signalez le faux positif à l’éditeur de l’antivirus.
Les fichiers chiffrés par un ransomware peuvent-ils être récupérés avec cette méthode ?
Parfois, les fichiers d’origine non chiffrés ont été supprimés plutôt qu’écrasés et peuvent être récupérés. Supprimez d’abord le ransomware, puis vérifiez s’il existe un déchiffreur gratuit pour cette souche.
Où les fichiers mis en quarantaine sont-ils stockés ?
Dans un dossier protégé géré par l’antivirus, sous ProgramData pour Sécurité Windows. Les fichiers y sont verrouillés et encodés ; restaurez-les donc via Historique de protection plutôt que de les copier manuellement.