Une analyse standard est rapide car elle s’appuie sur l’index des entrées supprimées du système de fichiers. Lorsque cet index est vide, après un formatage rapide, une corruption ou un nettoyage agressif, l'index de Recuva Analyse approfondie devient le bon outil. Il troque la vitesse contre la rigueur en faisant correspondre les signatures de fichiers connues sur le disque.
Deep Scan ne « devine pas les noms de fichiers » comme le fait une passe normale lorsque le MFT répertorie toujours les chemins. Vous verrez plus d’étiquettes génériques et plus de bruit. C'est normal : l'objectif est de présenter les candidats par contenu, puis de vous permettre de filtrer par extension, taille et aperçu.
Quand choisir l’analyse approfondie en premier
- Le disque a été formaté rapidement et une analyse normale ne renvoie presque rien.
- La table de partition ou les métadonnées du système de fichiers semblent endommagées, mais le matériel lit toujours les secteurs.
- Vous avez déjà effectué une passe rapide, récupéré des fichiers évidents et avez encore besoin de documents ou de supports gravés.
Définissez vos attentes dès le début : les grands disques durs peuvent fonctionner pendant des heures. Empêchez la mise en veille, utilisez une alimentation fiable et évitez d'écrire sur le volume source. Fermez les clients de synchronisation, les clients torrent et tout ce qui pourrait toucher le disque en arrière-plan. Sur les ordinateurs portables, gardez la machine branchée et envisagez de coller du ruban adhésif sur le capteur du couvercle de veille si le système d'exploitation est agressif en matière de veille.
Pendant que les résultats affluent
Triez par chemin et tapez avant de récupérer des centaines de fragments JPEG. Utilisez les aperçus des photos lorsqu'ils sont disponibles. Pour les documents, récupérez un petit échantillon sur un lecteur sécurisé et ouvrez-les avant de copier par lots des gigaoctets. Les noms de fichiers en double sont courants après la gravure : la taille et l'heure de modification deviennent vos meilleurs indices.
Lorsque les résultats arrivent, filtrez par type et par chemin avant de récupérer ; restaurer à un différent le lecteur reste non négociable. Si le seul disque de rechange est petit, donnez la priorité aux extensions qui vous intéressent en premier, puis élargissez le réseau.
Quand l’analyse approfondie n’est pas la bonne étape suivante
Si le disque clique, se met hors ligne en cours d'analyse ou si les outils SMART affichent des secteurs en réaffectation, considérez la panne matérielle comme probable. L'imagerie avec un outil spécialisé (ou une récupération professionnelle) peut battre une autre passe nocturne. Deep Scan ne peut pas réparer les têtes ou les plateaux ; il lit uniquement ce que le firmware expose encore.
Pour en savoir plus sur l'ordre des opérations et où enregistrer les fichiers, suivez les page de flux de travail. Si les analyses ne se terminent jamais ou si l'interface utilisateur se bloque, utilisez le centre d'assistance pour les modèles de tri.
NTFS, FAT32 et exFAT : quels changements lors d'une analyse approfondie
Sur NTFS, un MFT sain fournit des métadonnées riches pour les analyses normales. Lorsque le MFT est endommagé ou effacé, Deep Scan s'appuie sur les signatures et peut reconstruire les chemins approximatifs uniquement après la sculpture. FAT32 et exFAT sur les supports amovibles, les structures de répertoires étaient déjà plus simples ; après le format, attendez-vous à plus de noms génériques et à plus de faux positifs sur de petits fragments ressemblant à du texte.
La taille du cluster est importante pour la façon dont les fichiers contigus survivent. Les grands clusters sur les anciens supports FAT32 peuvent signifier qu'une « grande photo » occupe plus d'espace sur les bords, ce qui est parfois utile pour la sculpture, parfois déroutant lorsque deux fichiers supprimés partagent des clusters adjacents.
RAM, fichier d'échange et hibernation
Windows peut transférer la mémoire sur le disque sous charge. Un énorme fichier d'échange sur le même volume que vous analysez n'est pas « la même chose » qu'une suppression par l'utilisateur, mais une pagination importante pendant la récupération peut ajouter des écritures que vous n'aviez pas prévues. Fermez les applications lourdes, suspendez les sauvegardes et évitez de passer en veille prolongée pendant l'exécution d'une analyse : la réécriture de hiberfil.sys est une autre source de désabonnement.
Après votre récupération : vérifiez comme vous le pensez
- Ouvrez un échantillon aléatoire de chaque type de fichier, pas seulement le premier fichier de la liste.
- Pour les bases de données, exécutez des contrôles d’intégrité des fournisseurs ; pour la vidéo, recherchez la fin de la chronologie.
- Comparez les sommes de contrôle avec n'importe quelle sauvegarde partielle : même une copie plus ancienne prouve ce qui a changé.
Vérifications rapides de la réalité
« Est-ce que Deep Scan trouvera mon mot de passe ? Il trouve les fichiers supprimés, pas les secrets actifs dans les applications. « Puis-je faire une pause et reprendre ? » Si l'outil ou le système d'exploitation ne propose pas de reprise sécurisée, notez où vous vous êtes arrêté ; le redémarrage peut réanalyser les régions déjà stables. "Même lecteur pour l'installation et les données ?" Préférez éloigner complètement la sortie et la température de Recuva du volume de la victime.
Lorsque vous avez terminé, archivez l'image du lecteur (si vous en avez créé une) avec une étiquette datée. De nombreuses équipes découvrent une semaine plus tard qu'elles ont besoin d'un fichier supplémentaire, en commençant par une image plutôt que de demander à nouveau au disque de se souvenir.