Si vous êtes en train de lire cet article, c'est probablement que quelque chose a mal tourné. Respirez profondément, nous allons nous en sortir. Caché au fin fond des résultats de recherche Google pour « récupération de fichiers supprimés », après les résultats SEO agressifs de diverses entreprises qui tentent de vous vendre leurs logiciels, se trouve un résultat pour l'un de mes logiciels libres préférés : PhotoRec . C'est un programme complémentaire à TestDisk , un autre excellent logiciel libre, créé par CGSecurity sous licence publique générale GNU. Dans ce guide, nous allons détailler la procédure relativement simple de récupération de fichiers supprimés avec PhotoRec. Ces outils sont particulièrement utiles pour récupérer des fichiers sur des cartes mémoire flash utilisées avec les appareils photo numériques.
Quelques considérations avant de commencer pour vous faire gagner du temps ; si la carte mémoire a été formatée dans un appareil photo de niveau professionnel, tel qu'un Sony FS7 ou Arri Alexa, les chances de récupération sont très faibles, voire impossibles. Malheureusement pour ce scénario, lorsque vous formatez des cartes dans ces caméras, les cartes sont mises à zéro pour des raisons de sécurité (afin que d'autres ne puissent pas récupérer les données d'une prise de vue sensible ou privée) et pour maintenir les performances du support. La récupération de fichiers dans ce scénario est mieux laissée aux professionnels ou au fabricant de l'appareil photo, et même dans ce cas, les chances sont malheureusement minces. De plus, si la carte a été utilisée depuis le formatage, il est très probable que le support que vous essayez de récupérer ait été écrasé.
Si les scénarios ci-dessus ne s'appliquent pas à vous et que vous avez simplement supprimé un fichier ou formaté un lecteur sur un ordinateur (remarque : formatage rapide uniquement, un formatage complet sous Windows met également à zéro le support), il y a de fortes chances que vos fichiers sont toujours là en attendant de revoir la lumière du jour. PhotoRec est disponible sur pratiquement tous les systèmes d'exploitation, mais pour ce guide, nous allons parcourir cela dans Windows 10 Pro. Les étapes s'appliqueront toujours à Mac OS X et Linux pour récupérer les fichiers supprimés avec PhotoRec.
Premiers pas : Récupération de fichiers supprimés avec PhotoRec
Pour cet exemple, nous utiliserons une carte d'un enregistreur externe Atomos Shogun.
Nous allons le formater en exFAT et utiliser le formatage rapide (notez que l'utilisation d'un formatage complet rendra les fichiers irrécupérables). Comme nous pouvons le voir, il y a sept fichiers QuickTime .mov actuellement sur le lecteur (deux masqués par la fenêtre de formatage). Ce sont tous des fichiers 4k ProRes 422 enregistrés sur l'appareil.
La première étape consiste à télécharger la suite logicielle TestDisk et PhotoRec pour votre système d'exploitation et à extraire le fichier ZIP où vous le souhaitez : https://www.cgsecurity.org/wiki/TestDisk_Download.
À ce stade, le support qui doit être récupéré doit être branché. Accédez à l'emplacement de vos fichiers extraits et lancez l'exécutable PhotoRec. Notez que le fichier 'qphotorec' est la même application, mais avec une interface graphique. Vous pouvez utiliser l'un ou l'autre et obtenir les mêmes résultats, mais ce guide vous guidera à travers l'interface basée sur la ligne de commande, car elle sera la plus similaire entre les plates-formes.
Sélectionnons le lecteur que nous voulons récupérer. Dans cet exemple, il apparaît comme "JMicron Generic" car le lecteur Atomos est en fait un SSD SanDisk Ultra II SATA de 480 Go.
Sur l'écran suivant, nous allons sélectionner l'option [File Opt] avec les touches fléchées. C'est l'étape la plus critique car elle permettra à PhotoRec de savoir quel type de fichiers nous essayons de récupérer.
Par défaut, toutes les extensions de fichiers doivent être sélectionnées (ne vous inquiétez pas si elles ne le sont pas). Nous allons suivre les invites à l'écran et appuyer sur 's' pour désactiver toutes les extensions, faire défiler vers le bas avec les touches fléchées et utiliser la barre d'espace pour sélectionner les extensions de fichier que nous voulons (si vous souhaitez enregistrer les métadonnées fichiers, vous pouvez également sélectionner .xml, .csv ou tout autre format dans lequel votre caméra enregistre les métadonnées). Dans cet exemple, nous allons sélectionner '.mov' puisque nous récupérons des fichiers QuickTime. Appuyez sur « b » pour enregistrer ces paramètres et sélectionnez « Quitter » deux fois pour revenir à la page de sélection de partition.
Il convient de noter que si vos fichiers sont illisibles, vous pouvez essayer de revenir à cet écran et sélectionner l'option 'mov/mdat', ce qui permettra à PhotoRec de reconnaître les fichiers fragmentés et de les conserver ensemble. Veuillez vous référer aux notes supplémentaires au bas de cet article sur la façon de fusionner ces fichiers si cela s'applique à vous.
De retour à l'écran de sélection de partition, nous allons sélectionner la partition 1, car dans ce cas, il s'agit de notre partition vide et fraîchement formatée. Si vous ne trouvez pas tous vos fichiers, vous pouvez revenir à cet écran, réessayer et sélectionner « Disque entier ». Ceci est également utile si le système de fichiers du lecteur est corrompu.
La prochaine étape est simple. Nous sélectionnerons "Autre" comme type de système de fichiers, car il s'agit d'exFAT.
À l'étape suivante, nous allons sélectionner "Ensemble" afin que PhotoRec recherche dans toute la partition les fichiers supprimés.
L'étape suivante consiste à sélectionner un dossier de destination pour la récupération des fichiers par PhotoRec. Il va de soi, mais je le précise tout de même, que ce dossier ne doit absolument pas être le support de stockage que vous souhaitez récupérer. Utilisez les flèches directionnelles pour naviguer dans l'arborescence (la flèche gauche vous amènera au dossier parent, puis à la sélection du lecteur). Je vous recommande de créer un nouveau dossier sur un lecteur différent de celui où se trouve votre système d'exploitation. Appuyez sur « Entrée » pour accéder au dossier et sur « C » pour le sélectionner. Une fois sélectionné, le processus de récupération démarrera automatiquement. PhotoRec créera un sous-dossier nommé « recup_dir.x », où « x » correspond au numéro du dossier de récupération (par exemple, recup_dir.1, recup_dir.2, etc.).
Asseyez-vous et prenez un bon verre pendant que vos fichiers (espérons-le) reviennent de l'abîme. Le processus est assez rapide, mais variera bien sûr énormément en fonction du type et de la taille du support que vous récupérez. À titre de référence, cet exemple a pris environ 25 minutes pour une analyse complète sur un SSD de 480 Go via un lecteur USB 3.0. Les fichiers récupérés ont été sauvegardés sur une matrice de stockage externe à double baie Thunderbolt 3 en RAID0. Les sept fichiers ont été trouvés et récupérés dans les 5 premières minutes de l'analyse. Vous pouvez afficher les fichiers au fur et à mesure de leur récupération.
A présent, vos fichiers devraient être de retour ! Respirez ce soupir de soulagement et gardez cet article dans vos favoris pour le partager avec toute personne que vous connaissez qui pourrait se trouver assez malchanceuse pour être dans la même situation que vous venez de vivre. Si aucun fichier n'a été récupéré, passez à la section suivante ; tout espoir n'est pas (encore) perdu. Quelques-unes des mises en garde avec ce processus de récupération (et la plupart des autres logiciels de récupération) incluent une perte de toute structure de répertoire et une perte des noms de fichiers. C'est un petit prix à payer pour le salut des fichiers. Il convient de noter que si nécessaire, vous pouvez récupérer les noms de fichiers ; voir les notes ci-dessous sur la façon de procéder.
Juste comme vérification, j'ai ouvert le fichier d'origine et le fichier récupéré dans une application appelée BeyondCompare et j'ai vérifié les données binaires entre les deux fichiers. Ils étaient un match parfait!
La récupération de fichier n'a pas fonctionné ?
Si le processus n'a pas fonctionné, il y a quelques autres choses que vous pouvez essayer. Pour reprendre le début de cet article, si le support a été formaté dans un appareil photo professionnel ou écrasé, les chances de récupération sont très minces.
- Si vous n'obtenez que des fichiers .mov partiels ou illisibles, certains appareils photo, tels que le Canon 5D Mark III, écrivent des données sur la carte par fragments, ce que PhotoRec n'attend pas et ne récupère pas. Les fichiers de GoPros seront plus problématiques car ils créent plusieurs fichiers fragmentés. Vous pourrez peut-être les fusionner dans le logiciel de montage vidéo de votre choix par la suite.
Vous pouvez revenir à l'écran de sélection de la partition (l'écran après avoir sélectionné le lecteur à récupérer), sélectionner [File Opt] et en plus de sélectionner .mov, sélectionner "mov/mdat". Cela créera deux fichiers avec des noms similaires, un avec _ftyp.mov et un avec _mdat.mov.
C'est un peu avancé, donc je vais faire quelques hypothèses ici sur votre niveau de compétence avec l'invite de commande et le terminal. Sous Windows, ouvrez une nouvelle invite de commande en tant qu'administrateur, accédez au répertoire où se trouvent les fichiers avec le 'cd' commande. Nous allons fusionner les fichiers en utilisant le 'type' commande. L'utilisation va 'type file2_ftyp.mov file1_mdat.mov > test.mov'. Cela devra être répété pour chaque ensemble de fichiers que PhotoRec récupère. Sous Mac OS X et Linux, le même usage s'applique, cependant nous utiliserons 'cat' plutôt. Si vous obtenez des erreurs d'autorisation, assurez-vous d'utiliser 'chown -R' pour s'approprier le répertoire de récupération.
- Si vous essayez de récupérer des images JPEG à partir d'une carte et que vous n'avez obtenu que quelques images, vous pouvez revenir à l'écran de sélection de la partition (l'écran après avoir sélectionné le lecteur à récupérer), sélectionner "Options" et aller jusqu'au "Paranoid ' et appuyez sur Entrée jusqu'à ce que vous sélectionniez 'Paranoid : Yes (Brute force enabled).' Cela indiquera à PhotoRec d'enregistrer des fichiers JPEG plus fragmentés qui peuvent éventuellement être enregistrés à l'aide d'autres logiciels, tels que Photoshop. Notez que ce processus se produit après l'analyse régulière et prendra un peu de temps et vous remarquerez peut-être que votre ordinateur devient lent, car il s'agit d'une tâche très gourmande en CPU.
- Si l'application se bloque carrément, vous pouvez revenir à l'écran de sélection de partition (l'écran après avoir sélectionné le lecteur à récupérer), sélectionner "Options" et monter jusqu'à l'option "Mémoire faible", puis sélectionner "oui". Si vous avez au moins 16 Go de RAM dans votre système, cela ne devrait pas poser de problème, mais si vous avez une machine aux spécifications inférieures, cela devrait vous aider. Assurez-vous également (sous Windows) que vous exécutez l'application en tant qu'administrateur, même si elle devrait se lancer de cette façon par défaut.
- Si vous ne pouvez obtenir que quelques fichiers ou aucun, vous pouvez revenir à l'écran de sélection de la partition (l'écran après avoir sélectionné le lecteur à récupérer), sélectionner "Options" et aller jusqu'à "Conserver les fichiers corrompus" et sélectionner 'Oui.' Cela indiquera à PhotoRec de ne pas supprimer les fichiers corrompus et peut vous permettre de récupérer des parties du fichier dans un programme de montage vidéo ou photo séparé.
Renommer le fichier en original
Si la récupération de vos fichiers a réussi, mais que vous souhaitez les renommer avec leurs noms d'origine, vous pouvez utiliser le logiciel ExifTool . Cet outil est relativement simple d'utilisation, mais nécessite une connaissance préalable de la ligne de commande. Il lira les métadonnées intégrées aux fichiers pour rétablir leurs noms d'origine. Veuillez consulter la documentation d'ExifTool et le chapitre 14 (page 43) du document testdisk.pdf pour obtenir des instructions détaillées. La procédure est trop complexe pour être expliquée ici.
Conclusion
À ce stade, vous êtes soit ravi que vos fichiers soient de retour, soit désespérément en état d'ébriété. Dans les deux cas, examinons comment nous en sommes arrivés là et comment éviter que cela ne se reproduise à l'avenir.
Je recommande de commencer par utiliser des applications comme Pomfort SilverStack ou ShotPut Pro pour télécharger les fichiers multimédias depuis les cartes mémoire. Ces applications proposent une vérification de somme de contrôle pour garantir un transfert de données sans erreur. Elles peuvent également générer des rapports contenant les sommes de contrôle, les vignettes et toutes les informations relatives aux fichiers, assurant ainsi que tout est correctement enregistré. Copier-coller des fichiers depuis la carte mémoire vers un disque dur est une pratique risquée, à proscrire absolument si vous tenez à la qualité de vos données. Ces logiciels sont payants, mais leur utilisation est fortement recommandée pour une tranquillité d'esprit totale. SilverStack est compatible uniquement avec macOS, tandis que ShotPut Pro est disponible pour Windows et macOS.
Une autre application fantastique est PARASHOOT d'OTTOMATIC. Disponible uniquement sur Mac OS X, elle est gratuite et offre une fonction de vérification indispensable pour éviter l'écrasement des données des cartes mémoire. Comme l'indique leur site web, Parashoot « vérifie si les fichiers d'une carte mémoire insérée sont déjà sauvegardés quelque part […] Elle peut également simuler un formatage de la carte mémoire afin que, une fois réinsérée dans un appareil photo, une invite à la reformater. » Ainsi, la personne qui remet la carte dans l'appareil photo sait que si ce dernier ne propose pas de formatage, il y a un problème et peut vérifier si la carte a été correctement sauvegardée. Ce processus est réversible : il consiste simplement à inverser chaque octet des 2 premiers Mo de la carte, détruisant ainsi les informations du système de fichiers, mais de manière contrôlée et annulable.
Enfin, j'adhérerais à la règle de sauvegarde 3-2-1 standard de l'industrie. Il s'agit d'un moyen simple de se souvenir d'avoir vos données à trois endroits, deux sur des disques distincts et un hors site. À tout le moins, vous devriez avoir vos données à deux endroits pendant le tournage avant qu'une troisième sauvegarde ne soit envoyée hors site. Et rappelez-vous, le RAID n'est pas une sauvegarde ! Et « le nuage » non plus d'ailleurs.
J'espère que cet article vous a aidé. Personne ne veut être dans une situation où les fichiers doivent être récupérés et j'espère que les conseils sur les meilleures pratiques vous empêcheront que cela ne vous arrive à l'avenir. J'ai déjà été dans cette situation et je sais à quel point cela peut être stressant. Bonne chance dans tous vos futurs projets créatifs et je ne vous souhaite rien d'autre que le stockage de données le plus fiable.
Amazon