Récupération
Disque dur et SSD HDD, SSD, disques externes, cartes flash RAID, NAS & SAN Tous niveaux, tous contrôleurs, virtualisation Smartphones et tablettes iPhone, Android, iPad, Huawei Bandes LTO, DAT, DLT et formats plus anciensEntreprise et datacenter
Très grands volumesUnique Three-Tier Recovery, ZFS, centaines de To Récupération multicouche Virtualisation, dédup, bases de données Récupération sur site Chez vous, salle blanche mobile Sauvegardes inaccessibles Veeam, Backup Exec, Macrium ReflectSpécialisé
Destruction de donnéesGratuit Selon RGPD et ISO 27001 Analyse forensique Investigation numérique Récupération exclusiveExclusive Chez vous, sous vos yeux Zones de conflit Zones de crise et de guerre Récupération de mot de passe HDD, Word, Excel Déclarations de sinistre Documentation et certificats
Accès après connexion.
EN · RU · ZH · ES
Recover
Du premier contrôle à la remise en place de vos fichiers. Recover lit uniquement le disque source : regarder ne peut rien casser. Ce qui compte, c'est l'ordre.
Pour lire des disques physiques, Recover a besoin de droits élevés. Pas pour les fichiers image.
Clic droit sur Recover, puis « Exécuter en tant qu'administrateur ».
Ligne de commande, depuis une invite administrateur :
recover-cli.exe devices
recover-cli.exe info \\.\PhysicalDrive1
Une fois, donnez au Terminal l'accès complet au disque (Réglages Système → Confidentialité et sécurité), démontez le disque et lancez Recover depuis le Terminal.
diskutil list
diskutil unmountDisk /dev/disk2
sudo /Applications/Recover.app/Contents/MacOS/Recover
sudo recover info /dev/rdisk2 # command line
Utilisez /dev/rdiskN (avec le r) : la lecture est bien plus rapide.
sudo -E ./Recover-gui-linux
sudo ./recover info /dev/sdb
Avant d'analyser un disque physique, Recover vous demande de confirmer qu'il ne présente pas de symptômes physiques. La fenêtre énumère les signes qui doivent vous arrêter et propose de faire d'abord une image disque.
Recover lit aussi les données SMART du disque. Si le disque signale une défaillance, Recover refuse l'analyse. Ce n'est pas un bug : une longue lecture l'abîmerait davantage.
Confirmez avec --disk-checked, ou tapez YES quand c'est demandé. Sans confirmation, Recover s'arrête avec le code de sortie 3.
Une image disque est une copie du disque entier, secteur par secteur, dans un seul fichier. Les secteurs illisibles sont remplis de zéros pour que la copie reste complète. Vous travaillez ensuite sur la copie, et le disque est ménagé.
C'est la première étape recommandée, surtout pour un disque douteux. La création d'une image n'est jamais bloquée par le contrôle de santé.
recover image /dev/sdb /mnt/backup/schijf.img
Vous ouvrez ensuite le fichier image dans Recover comme n'importe quel disque.
Choisissez la source : un disque, une partition, un fichier image ou un ensemble RAID. Recover lit la table de partitions et le système de fichiers, et affiche l'arborescence avec les fichiers existants et supprimés.
En même temps, Recover lit les index de recherche de Windows, macOS ou Linux. Les fichiers qui y figurent encore apparaissent dans leur dossier d'origine, marqués « Dans l'index de recherche », même si le système de fichiers les a oubliés.
L'emplacement des données est connu et non réutilisé. Ces fichiers reviennent normalement complets.
Une partie de l'espace a depuis servi à autre chose. Le fichier revient mais peut être endommagé.
L'espace a été entièrement réutilisé. Ce qui revient n'est plus le fichier d'origine.
Cliquez sur un fichier pour un aperçu : les images s'affichent directement, les autres fichiers en vue hexadécimale. Vous savez ainsi avant la récupération si un fichier est utilisable.
Sélectionnez des fichiers, des dossiers ou tout, et choisissez un dossier de destination sur un autre disque. Recover conserve l'arborescence d'origine.
Attention : vous voyez les dates d'origine dans Recover, mais elles ne sont pas encore appliquées aux fichiers récupérés. Si vous en avez besoin, notez-les depuis la liste.
Quand le système de fichiers ne sait plus rien, par exemple après un formatage ou avec un système inconnu, Recover cherche les fichiers d'après leur contenu. Il reconnaît 334 formats et plus de 560 extensions, des photos et documents aux bases de données, vidéos et archives de courriel.
La longueur de chaque fichier découle de la structure du format, et non de la recherche d'une fin. Avec l'option de ne chercher que dans l'espace libre, vous ignorez les fichiers que le système de fichiers connaît encore.
Un ensemble RAID est assemblé en lecture seule à partir de disques ou d'images, puis se comporte comme n'importe quelle source. Recover lit les RAID 0, 1, 5, 6, 10 et JBOD. S'il y a des métadonnées RAID sur les disques, Recover en tire la configuration ; sinon il détermine lui-même le niveau, la taille de bande, l'ordre et la parité. Un disque manquant est reconstruit : un en RAID 5, jusqu'à deux en RAID 6.
Si Recover ne peut pas départager deux configurations, il choisit la plus courante et indique qu'il s'agit d'une préférence, pas d'une preuve.
Détection automatique :
recover ls raid:/dev/sdb,/dev/sdc,/dev/sdd
Configuration donnée vous-même, avec un disque manquant :
recover image raid:d1.img,d2.img,missing,d4.img --raid-level 5 \
--stripe 65536 --layout left-symmetric --order 1,2,3,4 out.img
Tout ce que fait la version graphique est aussi possible en ligne de commande. Les principales commandes :
| Commande | Ce qu'elle fait |
|---|---|
| devices | lister les disques disponibles |
| info | partitions et systèmes de fichiers d'une source |
| ls | lister les fichiers (avec --deleted, uniquement les supprimés) |
| restore | récupérer des fichiers vers un dossier |
| carve | rechercher par contenu |
| image | créer une image disque |
| languages | lister les langues avec leur couverture |
| report off | désactiver le rapport d'utilisation |
Avec --lang, vous choisissez la langue, par exemple --lang fr. Les options complètes d'une commande s'affichent avec --help.
Recover prend la langue de votre système. Le menu Langue permet d'en choisir une autre ; chaque langue y figure avec sa couverture. Douze langues sont entièrement traduites.
Recover signale anonymement le type de disque et les fonctions utilisées, jamais de noms de fichiers, de chemins ni de contenu. Désactivez-le via Aide → Rapport d'utilisation, ou avec recover report off.
Si un message concernant des secteurs illisibles apparaît, Recover affiche le numéro de téléphone et le lien vers une analyse gratuite. Prenez ce message au sérieux : un disque qui commence à perdre des secteurs se dégrade généralement vite.
Demandez une analyse gratuite. Dans notre laboratoire, nous allons plus loin que ce que peut un logiciel.
Une question sur votre disque ? Un technicien lit.