SSD et TRIM
Lorsque vous supprimez un fichier sur un SSD, Windows envoie généralement une commande TRIM qui indique au disque que les blocs sont libres. Le SSD les efface ensuite en arrière-plan, souvent en quelques secondes ou minutes. Après cela, les données ont disparu. La récupération sur SSD fonctionne surtout si TRIM était désactivé, si le disque est branché via certains adaptateurs USB ou si le fichier vient tout juste d’être supprimé.
Données écrasées
Supprimer un fichier ne fait que marquer son espace comme libre. Dès que de nouvelles données y sont écrites — un téléchargement, une mise à jour, le cache du navigateur — l’ancien contenu est remplacé. C’est pourquoi il faut cesser immédiatement d’utiliser le disque et ne jamais y installer le logiciel de récupération.
Disques chiffrés
BitLocker et les autres chiffrements rendent les données illisibles sans la clé. Si vous avez le mot de passe ou la clé de récupération à 48 chiffres, déverrouillez d’abord le disque, puis analysez-le. Sans la clé, la récupération est impossible.
Dommages physiques
Des cliquetis, des grincements ou des bips, un disque non détecté ou qui se déconnecte sans cesse sont des signes de panne matérielle. Une analyse sollicite fortement le disque et peut détruire ce qui reste. Éteignez-le et contactez un laboratoire professionnel de récupération de données disposant d’une salle blanche.
Fichiers fragmentés et partiels
La recherche par signature trouve les fichiers grâce à leurs marqueurs de début et de fin. Les gros fichiers stockés en de nombreux morceaux séparés peuvent revenir incomplets. L’application les signale comme partiellement récupérés au lieu de masquer le problème.
Disques formatés ou repartitionnés
Un formatage rapide laisse généralement la plupart des données en place, et la recherche par signature peut encore trouver beaucoup de fichiers. Un formatage complet, une réinitialisation de Windows ou l’écriture d’une nouvelle image disque écrasent les données et rendent la récupération peu probable.
La réparation a aussi ses limites
La réparation peut reconstruire des en-têtes, des index et des répertoires d’archive endommagés, mais elle ne peut pas inventer le contenu manquant. Une photo dont la moitié des données a disparu aura toujours cette moitié manquante.
Quand faire appel à un professionnel
Si les données sont irremplaçables et que le disque montre le moindre signe de panne physique, n’expérimentez pas. Un laboratoire professionnel peut créer une image d’un disque défaillant en toute sécurité ; un logiciel ne le peut pas.