Destruction de données gratuite demande d'une analyse gratuite →
Recover Manuel
+32 (0)800 11 400 demande d'une analyse gratuite

Recover

Manuel de Recover

Du premier contrôle à la remise en place de vos fichiers. Recover lit uniquement le disque source : regarder ne peut rien casser. Ce qui compte, c'est l'ordre.

Avant de commencer

  • Arrêtez d'écrire sur le disque qui contenait les fichiers. Chaque nouveau fichier peut en écraser un supprimé.
  • Prévoyez un second disque avec assez d'espace libre. Les fichiers récupérés et les images disque y vont toujours, jamais sur le disque source.
  • Écoutez le disque. Un cliquetis ou un grattement signifie : arrêter et faire examiner le disque. Un logiciel aggrave une panne physique.
  • Recover n'écrit jamais sur la source : le disque est en lecture seule sur tous les systèmes.

Lancer Recover avec un accès complet

Pour lire des disques physiques, Recover a besoin de droits élevés. Pas pour les fichiers image.

Windows

Clic droit sur Recover, puis « Exécuter en tant qu'administrateur ».

Ligne de commande, depuis une invite administrateur :

recover-cli.exe devices
recover-cli.exe info \\.\PhysicalDrive1

macOS

Une fois, donnez au Terminal l'accès complet au disque (Réglages Système → Confidentialité et sécurité), démontez le disque et lancez Recover depuis le Terminal.

diskutil list
diskutil unmountDisk /dev/disk2
sudo /Applications/Recover.app/Contents/MacOS/Recover
sudo recover info /dev/rdisk2        # command line

Utilisez /dev/rdiskN (avec le r) : la lecture est bien plus rapide.

Linux

sudo -E ./Recover-gui-linux
sudo ./recover info /dev/sdb

Étape 1 : le disque est-il sain ?

Avant d'analyser un disque physique, Recover vous demande de confirmer qu'il ne présente pas de symptômes physiques. La fenêtre énumère les signes qui doivent vous arrêter et propose de faire d'abord une image disque.

Recover lit aussi les données SMART du disque. Si le disque signale une défaillance, Recover refuse l'analyse. Ce n'est pas un bug : une longue lecture l'abîmerait davantage.

En ligne de commande

Confirmez avec --disk-checked, ou tapez YES quand c'est demandé. Sans confirmation, Recover s'arrête avec le code de sortie 3.

Étape 2 : faire d'abord une image disque

Une image disque est une copie du disque entier, secteur par secteur, dans un seul fichier. Les secteurs illisibles sont remplis de zéros pour que la copie reste complète. Vous travaillez ensuite sur la copie, et le disque est ménagé.

C'est la première étape recommandée, surtout pour un disque douteux. La création d'une image n'est jamais bloquée par le contrôle de santé.

En ligne de commande

recover image /dev/sdb  /mnt/backup/schijf.img

Vous ouvrez ensuite le fichier image dans Recover comme n'importe quel disque.

Étape 3 : analyser

Choisissez la source : un disque, une partition, un fichier image ou un ensemble RAID. Recover lit la table de partitions et le système de fichiers, et affiche l'arborescence avec les fichiers existants et supprimés.

En même temps, Recover lit les index de recherche de Windows, macOS ou Linux. Les fichiers qui y figurent encore apparaissent dans leur dossier d'origine, marqués « Dans l'index de recherche », même si le système de fichiers les a oubliés.

  • Disques virtuels et images : VHD, VHDX, VMDK, QCOW2, VDI, E01, DMG et images brutes fractionnées s'ouvrent directement, sans conversion.
  • Les chaînes de snapshots QCOW2 et VMDK sont suivies.

Étape 4 : lire les résultats

Intact

L'emplacement des données est connu et non réutilisé. Ces fichiers reviennent normalement complets.

Partiellement réutilisé

Une partie de l'espace a depuis servi à autre chose. Le fichier revient mais peut être endommagé.

Écrasé

L'espace a été entièrement réutilisé. Ce qui revient n'est plus le fichier d'origine.

Cliquez sur un fichier pour un aperçu : les images s'affichent directement, les autres fichiers en vue hexadécimale. Vous savez ainsi avant la récupération si un fichier est utilisable.

Étape 5 : récupérer

Sélectionnez des fichiers, des dossiers ou tout, et choisissez un dossier de destination sur un autre disque. Recover conserve l'arborescence d'origine.

Attention : vous voyez les dates d'origine dans Recover, mais elles ne sont pas encore appliquées aux fichiers récupérés. Si vous en avez besoin, notez-les depuis la liste.

Recherche par contenu (carving)

Quand le système de fichiers ne sait plus rien, par exemple après un formatage ou avec un système inconnu, Recover cherche les fichiers d'après leur contenu. Il reconnaît 334 formats et plus de 560 extensions, des photos et documents aux bases de données, vidéos et archives de courriel.

La longueur de chaque fichier découle de la structure du format, et non de la recherche d'une fin. Avec l'option de ne chercher que dans l'espace libre, vous ignorez les fichiers que le système de fichiers connaît encore.

  • Les fichiers trouvés ainsi n'ont ni nom ni dossier d'origine.
  • Les fichiers fragmentés ne sont pas réassemblés : un fichier stocké en morceaux ne revient que partiellement.

Ouvrir des ensembles RAID

Un ensemble RAID est assemblé en lecture seule à partir de disques ou d'images, puis se comporte comme n'importe quelle source. Recover lit les RAID 0, 1, 5, 6, 10 et JBOD. S'il y a des métadonnées RAID sur les disques, Recover en tire la configuration ; sinon il détermine lui-même le niveau, la taille de bande, l'ordre et la parité. Un disque manquant est reconstruit : un en RAID 5, jusqu'à deux en RAID 6.

Si Recover ne peut pas départager deux configurations, il choisit la plus courante et indique qu'il s'agit d'une préférence, pas d'une preuve.

En ligne de commande

Détection automatique :

recover ls raid:/dev/sdb,/dev/sdc,/dev/sdd

Configuration donnée vous-même, avec un disque manquant :

recover image raid:d1.img,d2.img,missing,d4.img --raid-level 5 \
      --stripe 65536 --layout left-symmetric --order 1,2,3,4  out.img

La ligne de commande

Tout ce que fait la version graphique est aussi possible en ligne de commande. Les principales commandes :

CommandeCe qu'elle fait
devices lister les disques disponibles
info partitions et systèmes de fichiers d'une source
ls lister les fichiers (avec --deleted, uniquement les supprimés)
restore récupérer des fichiers vers un dossier
carve rechercher par contenu
image créer une image disque
languages lister les langues avec leur couverture
report off désactiver le rapport d'utilisation

Avec --lang, vous choisissez la langue, par exemple --lang fr. Les options complètes d'une commande s'affichent avec --help.

Langue et rapport d'utilisation

Recover prend la langue de votre système. Le menu Langue permet d'en choisir une autre ; chaque langue y figure avec sa couverture. Douze langues sont entièrement traduites.

Recover signale anonymement le type de disque et les fonctions utilisées, jamais de noms de fichiers, de chemins ni de contenu. Désactivez-le via Aide → Rapport d'utilisation, ou avec recover report off.

Quand s'arrêter

Si un message concernant des secteurs illisibles apparaît, Recover affiche le numéro de téléphone et le lien vers une analyse gratuite. Prenez ce message au sérieux : un disque qui commence à perdre des secteurs se dégrade généralement vite.

Demander une analyse gratuite →

Pourquoi nous y arrivons

En savoir plus sur notre laboratoire →
  • Près de 20 000 disques donneurs La bonne pièce est généralement prête.
  • Radiographie en interne D'abord voir, ensuite intervenir.
  • Rework et reballing Des puces retirées et replacées en sécurité.
  • Logiciels maison Jusqu'à des centaines de téraoctets.
  • Salle blanche mobile Le support reste dans votre bâtiment.
  • Depuis 1988 Près de quarante ans d'équipement et d'expérience.

Le logiciel ne suffit pas ?

Demandez une analyse gratuite. Dans notre laboratoire, nous allons plus loin que ce que peut un logiciel.