PhotoRec est un puissant outil de récupération de données open source qui permet de restaurer des fichiers supprimés sur un disque dur, une clé USB, une carte mémoire ou d’autres supports de stockage. Ce guide vous expliquera comment l’utiliser efficacement sous Linux.

Prérequis

Avant de commencer la récupération de fichiers, assurez-vous de :

• Disposer de suffisamment d’espace de stockage sur un autre disque pour sauvegarder les fichiers récupérés.
• Avoir les droits d’administration (sudo) sur votre système.
• Arrêter toute utilisation du disque concerné pour éviter d’écraser des données.

Installation

1. Ouvrez un terminal
2. Installez TestDisk qui inclut PhotoRec:

sudo apt-get update
sudo apt-get install testdisk

Pour les distributions basées sur RPM :

sudo dnf install testdisk

Lancement de PhotoRec

• Ouvrez un terminal en tant qu’administrateur :

sudo photorec

• PhotoRec affichera la liste des disques disponibles sur votre système

Étapes de récupération

1. Sélection du disque

• Utilisez les flèches ↑ et ↓ pour sélectionner le disque concerné.
• Appuyez sur Entrée pour valider.

2. Sélection de la partition

• Si le disque contient plusieurs partitions, sélectionnez celle à analyser.
• Pour un disque entier, choisissez « Whole disk ».
• Validez avec Entrée.

3. Choix du système de fichiers

• Sélectionnez le type de partition :
  • Other si vous voulez récupérer des fichiers supprimés.
  • File opt si vous souhaitez analyser tout le disque.
• Validez avec Entrée.

4. Sélection du dossier de destination

• Naviguez vers le dossier où seront sauvegardés les fichiers récupérés.
• Le dossier doit être sur un disque différent de celui analysé.
• Validez avec C.

5. Processus de récupération

• PhotoRec commence l’analyse et affiche sa progression.
• Les fichiers retrouvés sont classés par type dans des sous-dossiers.
• Le processus peut prendre plusieurs heures selon la taille du disque.

Types de fichiers récupérables

PhotoRec peut récupérer plus de 480 formats de fichiers, notamment :

• Images : JPG, PNG, GIF, TIFF, etc.
• Documents : PDF, DOC/DOCX, XLS/XLSX, etc.
• Archives : ZIP, RAR, 7Z, etc.
• Fichiers audio : MP3, WAV, OGG, etc.
• Vidéos : MP4, AVI, MOV, etc.

Bonnes pratiques

1. Préparation
   • Créez une image du disque si possible avant la récupération.
   • Préparez un disque externe avec suffisamment d’espace libre.
2. Pendant la récupération
   • Ne modifiez pas le disque source.
   • Laissez le processus se terminer complètement.
   • Notez les messages d’erreur éventuels.
3. Après la récupération
   • Vérifiez l’intégrité des fichiers récupérés.
   • Organisez les fichiers par importance.
   • Créez des sauvegardes des fichiers importants.

Limites et considérations

• Les noms originaux des fichiers ne sont pas conservés.
• Certains fichiers peuvent être fragmentés et donc incomplets.
• La récupération n’est pas garantie, surtout si le disque a été réutilisé.
• Les performances dépendent de l’état du support et du temps écoulé depuis la suppression.

Dépannage

Problèmes courants et solutions

1. PhotoRec ne démarre pas
   • Vérifiez les droits d’administration.
   • Réinstallez le package testdisk.
2. Analyse très lente
   • Normal pour les grands disques.
   • Vérifiez l’état du disque (SMART).
   • Utilisez un port USB 3.0 pour les disques externes.
3. Fichiers non reconnus
   • Vérifiez la liste des formats supportés.
   • Essayez de récupérer en mode « Whole disk ».

Conclusion

PhotoRec est un outil puissant qui peut sauver vos données dans de nombreuses situations. Son interface en ligne de commande peut sembler intimidante au premier abord, mais en suivant ce guide étape par étape, vous pourrez récupérer vos fichiers efficacement.

N’oubliez pas que la meilleure stratégie reste la prévention : faites des sauvegardes régulières de vos données importantes pour éviter d’avoir à utiliser des outils de récupération.

Lien utile

https://www.cgsecurity.org