Recuva fait surface a état de récupération pour résumer l'état d'intégrité d'un fichier supprimé sur le disque. « Excellent » signifie généralement que la chaîne de clusters est toujours cohérente, mais une fragmentation importante, des écrasements partiels ou des comportements NTFS étranges peuvent toujours produire des fichiers qui échouent dans leurs applications réelles.
Considérez l’état de récupération comme une prévision météorologique et non comme une garantie. Une icône ensoleillée ne garantit pas que votre pique-nique restera au sec ; il indique que les conditions semblaient favorables au moment de l'analyse. Une autre écriture sur le même volume avant la récupération peut rétrograder ces perspectives en silence.
Pourquoi les fichiers « excellents » se cassent toujours
- Les premier et dernier clusters fonctionnent correctement, mais une exécution intermédiaire a été réutilisée par un petit fichier journal, suffisamment pour corrompre une base de données ou un conteneur vidéo.
- La compression NTFS ou les attributs clairsemés ont rendu la taille du disque plus petite que celle attendue par les applications lorsqu'elles mappent le fichier.
- L'entrée pointe vers un autre flux de données ou un lien physique que vous n'aviez pas l'intention de récupérer.
Utilisez des aperçus pour les images et des ouvertures rapides pour les documents lorsque cela est possible. Pour la vidéo, un court test de lecture vaut mieux se fier uniquement à la taille. Si un fichier est critique, récupérez d’abord une copie, puis hachez-la ou comparez-la à une bonne sauvegarde connue, le cas échéant.
Réalités Office et ZIP
Les fichiers Office modernes sont des conteneurs ZIP. Des dommages mineurs rendent souvent le rapport Word « corrompu », même lorsque la plupart des fichiers XML qu'il contient sont lisibles. Des outils de réparation spécialisés peuvent extraire des flux partiels ; Le travail de Recuva consistait à récupérer les octets du disque suffisamment intacts pour cette deuxième étape.
Lorsque de nombreux fichiers affichent un mauvais état après une semaine chargée sur le même volume, c'est un signal pour gérer les attentes : vous pouvez obtenir des miniatures ou des charges utiles tronquées. Associez les résultats avec discipline du flux de travail la prochaine fois : moins de réutilisation sur le disque source signifie de meilleures chances.
Documenter ce que vous avez récupéré
Conservez une feuille de calcul simple : indication du chemin d'origine, nom du fichier récupéré, taille, hachage si possible et ouverture vérifiée par un humain. Ce journal permet de gagner des heures lorsque les parties prenantes demandent : « avons-nous déjà essayé ce fichier ? » une semaine plus tard.
Pour plus de détails sur l'interface utilisateur sur la façon dont les États apparaissent dans la liste, visitez le visite guidée du produit. Si les aperçus plantent uniquement sur certains types, consultez soutien pour les modèles de codec et d’autorisations.
Photos RAW, sessions DAW et « dossier de petits fichiers »
Les bundles RAW de caméra propriétaires font parfois référence à des aperçus XMP ou JPEG side-car. Récupérer uniquement le .CR3 sans le side-car, cela peut ressembler à de la corruption dans Lightroom même lorsque les clusters sont intacts. Recherchez ensemble les extensions associées.
Les projets audio comportant des milliers de petites prises peuvent s'avérer « excellents » car chaque en-tête WAV fonctionne correctement tandis que les modifications en fondu enchaîné sont en direct dans un fichier de session que vous avez oublié de récupérer. Recherchez toujours le fichier de session/projet, pas seulement le média.
Disques virtuels et images clairsemées
Images de disque de machine virtuelle (.vhdx, .vmdk) peuvent être d'énormes fichiers clairsemés. L'état de récupération reflète l'allocation du fichier hôte sur NTFS, et non tous les blocs du système de fichiers invité à l'intérieur : les fichiers invités peuvent toujours être endommagés même lorsque l'image externe semble saine.
Communication des risques aux lecteurs non experts
- Remplacez « excellent » par « la structure semblait intacte au moment de l'analyse » dans les e-mails adressés aux services juridiques ou financiers.
- Joignez votre journal de vérification afin que les gens cessent de demander à nouveau le même fichier.
- Signalez-le lorsque vous n'avez récupéré qu'un aperçu intégré de résolution inférieure, ce qui est courant avec certains fichiers JPEG sculptés.
Quand escalader au lieu de ré-analyser
Si deux passes indépendantes ne sont pas d'accord sur l'état du même indice de chemin, suspectez un matériel instable ou un câble défaillant. Échanger du matériel une fois revient moins cher que de discuter des étiquettes d'état de récupération pendant une semaine.