Si vous vous trouvez ici en train de lire cet article, cela signifie probablement que quelque chose a terriblement mal tourné. Respirez profondément, nous allons nous en sortir. Enterré dans les profondeurs des résultats de recherche Google pour "récupération de fichiers supprimés", passé le very résultats de référencement agressifs de diverses entreprises essayant de vous inciter à acheter leur logiciel, se trouve un résultat pour l'un de mes logiciels open source gratuits préférés, PhotoRec. Il s'agit d'un programme d'accompagnement pour TestDisk, un autre merveilleux logiciel open source, créé par CGSecurity sous la licence publique générale GNU. Dans ce guide, nous passerons en revue le processus relativement indolore de récupération des fichiers supprimés avec PhotoRec. Ces outils sont particulièrement utiles pour récupérer des fichiers à partir de supports flash portables utilisés avec des appareils photo numériques.
Si vous vous trouvez ici en train de lire cet article, cela signifie probablement que quelque chose a terriblement mal tourné. Respirez profondément, nous allons nous en sortir. Enterré dans les profondeurs des résultats de recherche Google pour "récupération de fichiers supprimés", passé le very résultats de référencement agressifs de diverses entreprises essayant de vous inciter à acheter leur logiciel, se trouve un résultat pour l'un de mes logiciels open source gratuits préférés, PhotoRec. Il s'agit d'un programme d'accompagnement pour TestDisk, un autre merveilleux logiciel open source, créé par CGSecurity sous la licence publique générale GNU. Dans ce guide, nous passerons en revue le processus relativement indolore de récupération des fichiers supprimés avec PhotoRec. Ces outils sont particulièrement utiles pour récupérer des fichiers à partir de supports flash portables utilisés avec des appareils photo numériques.
Quelques considérations avant de commencer pour vous faire gagner du temps ; si la carte mémoire a été formatée dans un appareil photo de niveau professionnel, tel qu'un Sony FS7 ou Arri Alexa, les chances de récupération sont très faibles, voire impossibles. Malheureusement pour ce scénario, lorsque vous formatez des cartes dans ces caméras, les cartes sont mises à zéro pour des raisons de sécurité (afin que d'autres ne puissent pas récupérer les données d'une prise de vue sensible ou privée) et pour maintenir les performances du support. La récupération de fichiers dans ce scénario est mieux laissée aux professionnels ou au fabricant de l'appareil photo, et même dans ce cas, les chances sont malheureusement minces. De plus, si la carte a été utilisée depuis le formatage, il est très probable que le support que vous essayez de récupérer ait été écrasé.
Si les scénarios ci-dessus ne s'appliquent pas à vous et que vous avez simplement supprimé un fichier ou formaté un lecteur sur un ordinateur (remarque : formatage rapide uniquement, un formatage complet sous Windows met également à zéro le support), il y a de fortes chances que vos fichiers sont toujours là en attendant de revoir la lumière du jour. PhotoRec est disponible sur pratiquement tous les systèmes d'exploitation, mais pour ce guide, nous allons parcourir cela dans Windows 10 Pro. Les étapes s'appliqueront toujours à Mac OS X et Linux pour récupérer les fichiers supprimés avec PhotoRec.
Premiers pas : Récupération de fichiers supprimés avec PhotoRec
Pour cet exemple, nous utiliserons une carte d'un enregistreur externe Atomos Shogun.
Nous allons le formater en exFAT et utiliser le formatage rapide (notez que l'utilisation d'un formatage complet rendra les fichiers irrécupérables). Comme nous pouvons le voir, il y a sept fichiers QuickTime .mov actuellement sur le lecteur (deux masqués par la fenêtre de formatage). Ce sont tous des fichiers 4k ProRes 422 enregistrés sur l'appareil.
La première étape consiste à télécharger la suite logicielle TestDisk et PhotoRec pour votre système d'exploitation et à extraire le ZIP où vous le souhaitez : https://www.cgsecurity.org/wiki/TestDisk_Download.
À ce stade, le support qui doit être récupéré doit être branché. Accédez à l'emplacement de vos fichiers extraits et lancez l'exécutable PhotoRec. Notez que le fichier 'qphotorec' est la même application, mais avec une interface graphique. Vous pouvez utiliser l'un ou l'autre et obtenir les mêmes résultats, mais ce guide vous guidera à travers l'interface basée sur la ligne de commande, car elle sera la plus similaire entre les plates-formes.
Sélectionnons le lecteur que nous voulons récupérer. Dans cet exemple, il apparaît comme "JMicron Generic" car le lecteur Atomos est en fait un SSD SanDisk Ultra II SATA de 480 Go.
Sur l'écran suivant, nous allons sélectionner l'option [File Opt] avec les touches fléchées. C'est l'étape la plus critique car elle permettra à PhotoRec de savoir quel type de fichiers nous essayons de récupérer.
Par défaut, toutes les extensions de fichiers doivent être sélectionnées (ne vous inquiétez pas si elles ne le sont pas). Nous allons suivre les invites à l'écran et appuyer sur 's' pour désactiver toutes les extensions, faire défiler vers le bas avec les touches fléchées et utiliser la barre d'espace pour sélectionner les extensions de fichier que nous voulons (si vous souhaitez enregistrer les métadonnées fichiers, vous pouvez également sélectionner .xml, .csv ou tout autre format dans lequel votre caméra enregistre les métadonnées). Dans cet exemple, nous allons sélectionner '.mov' puisque nous récupérons des fichiers QuickTime. Appuyez sur « b » pour enregistrer ces paramètres et sélectionnez « Quitter » deux fois pour revenir à la page de sélection de partition.
Il convient de noter que si vos fichiers sont illisibles, vous pouvez essayer de revenir à cet écran et sélectionner l'option 'mov/mdat', ce qui permettra à PhotoRec de reconnaître les fichiers fragmentés et de les conserver ensemble. Veuillez vous référer aux notes supplémentaires au bas de cet article sur la façon de fusionner ces fichiers si cela s'applique à vous.
De retour à l'écran de sélection de partition, nous allons sélectionner la partition 1, car dans ce cas, il s'agit de notre partition vide et fraîchement formatée. Si vous ne trouvez pas tous vos fichiers, vous pouvez revenir à cet écran, réessayer et sélectionner « Disque entier ». Ceci est également utile si le système de fichiers du lecteur est corrompu.
La prochaine étape est simple. Nous sélectionnerons "Autre" comme type de système de fichiers, car il s'agit d'exFAT.
À l'étape suivante, nous allons sélectionner "Ensemble" afin que PhotoRec recherche dans toute la partition les fichiers supprimés.
Dans l'étape suivante, nous allons sélectionner une destination pour PhotoRec pour récupérer les fichiers. Bien sûr, cela va sans dire, mais je le dirai quand même, que la destination de récupération doit absolument ne sauraient être le support que vous essayez de récupérer. Utilisez les touches fléchées pour naviguer dans les répertoires (la flèche gauche vous amènera au répertoire parent, jusqu'à la sélection du lecteur). Je recommande de créer un nouveau dossier sur un lecteur distinct de votre système d'exploitation pour récupérer les fichiers. Utilisez 'enter' pour entrer dans le dossier et appuyez sur 'c' pour le sélectionner. Une fois sélectionné, le processus de récupération démarrera automatiquement. PhotoRec créera un sous-dossier nommé "recup_dir.x" où 'x' est le nombre de récupérations dans ce dossier (par exemple, recup_dir.1, recup_dir.2, etc.).
Asseyez-vous et prenez un bon verre pendant que vos fichiers (espérons-le) reviennent de l'abîme. Le processus est assez rapide, mais variera bien sûr énormément en fonction du type et de la taille du support que vous récupérez. À titre de référence, cet exemple a pris environ 25 minutes pour une analyse complète sur un SSD de 480 Go via un lecteur USB 3.0. Les fichiers récupérés ont été sauvegardés sur une matrice de stockage externe à double baie Thunderbolt 3 en RAID0. Les sept fichiers ont été trouvés et récupérés dans les 5 premières minutes de l'analyse. Vous pouvez afficher les fichiers au fur et à mesure de leur récupération.
A présent, vos fichiers devraient être de retour ! Respirez ce soupir de soulagement et gardez cet article dans vos favoris pour le partager avec toute personne que vous connaissez qui pourrait se trouver assez malchanceuse pour être dans la même situation que vous venez de vivre. Si aucun fichier n'a été récupéré, passez à la section suivante ; tout espoir n'est pas (encore) perdu. Quelques-unes des mises en garde avec ce processus de récupération (et la plupart des autres logiciels de récupération) incluent une perte de toute structure de répertoire et une perte des noms de fichiers. C'est un petit prix à payer pour le salut des fichiers. Il convient de noter que si nécessaire, vous pouvez récupérer les noms de fichiers ; voir les notes ci-dessous sur la façon de procéder.
Juste comme vérification, j'ai ouvert le fichier d'origine et le fichier récupéré dans une application appelée BeyondCompare et j'ai vérifié les données binaires entre les deux fichiers. Ils étaient un match parfait!
La récupération de fichier n'a pas fonctionné ?
Si le processus n'a pas fonctionné, il y a quelques autres choses que vous pouvez essayer. Pour reprendre le début de cet article, si le support a été formaté dans un appareil photo professionnel ou écrasé, les chances de récupération sont très minces.
- Si vous n'obtenez que des fichiers .mov partiels ou illisibles, certains appareils photo, tels que le Canon 5D Mark III, écrivent des données sur la carte par fragments, ce que PhotoRec n'attend pas et ne récupère pas. Les fichiers de GoPros seront plus problématiques car ils créent plusieurs fichiers fragmentés. Vous pourrez peut-être les fusionner dans le logiciel de montage vidéo de votre choix par la suite.
Vous pouvez revenir à l'écran de sélection de la partition (l'écran après avoir sélectionné le lecteur à récupérer), sélectionner [File Opt] et en plus de sélectionner .mov, sélectionner "mov/mdat". Cela créera deux fichiers avec des noms similaires, un avec _ftyp.mov et un avec _mdat.mov.
C'est un peu avancé, donc je vais faire quelques hypothèses ici sur votre niveau de compétence avec l'invite de commande et le terminal. Sous Windows, ouvrez une nouvelle invite de commande en tant qu'administrateur, accédez au répertoire où se trouvent les fichiers avec le 'cd' commande. Nous allons fusionner les fichiers en utilisant le 'type' commande. L'utilisation va 'type file2_ftyp.mov file1_mdat.mov > test.mov'. Cela devra être répété pour chaque ensemble de fichiers que PhotoRec récupère. Sous Mac OS X et Linux, le même usage s'applique, cependant nous utiliserons 'cat' plutôt. Si vous obtenez des erreurs d'autorisation, assurez-vous d'utiliser 'chown -R' pour s'approprier le répertoire de récupération.
- Si vous essayez de récupérer des images JPEG à partir d'une carte et que vous n'avez obtenu que quelques images, vous pouvez revenir à l'écran de sélection de la partition (l'écran après avoir sélectionné le lecteur à récupérer), sélectionner "Options" et aller jusqu'au "Paranoid ' et appuyez sur Entrée jusqu'à ce que vous sélectionniez 'Paranoid : Yes (Brute force enabled).' Cela indiquera à PhotoRec d'enregistrer des fichiers JPEG plus fragmentés qui peuvent éventuellement être enregistrés à l'aide d'autres logiciels, tels que Photoshop. Notez que ce processus se produit après l'analyse régulière et prendra un peu de temps et vous remarquerez peut-être que votre ordinateur devient lent, car il s'agit d'une tâche très gourmande en CPU.
- Si l'application se bloque carrément, vous pouvez revenir à l'écran de sélection de partition (l'écran après avoir sélectionné le lecteur à récupérer), sélectionner "Options" et monter jusqu'à l'option "Mémoire faible", puis sélectionner "oui". Si vous avez au moins 16 Go de RAM dans votre système, cela ne devrait pas poser de problème, mais si vous avez une machine aux spécifications inférieures, cela devrait vous aider. Assurez-vous également (sous Windows) que vous exécutez l'application en tant qu'administrateur, même si elle devrait se lancer de cette façon par défaut.
- Si vous ne pouvez obtenir que quelques fichiers ou aucun, vous pouvez revenir à l'écran de sélection de la partition (l'écran après avoir sélectionné le lecteur à récupérer), sélectionner "Options" et aller jusqu'à "Conserver les fichiers corrompus" et sélectionner 'Oui.' Cela indiquera à PhotoRec de ne pas supprimer les fichiers corrompus et peut vous permettre de récupérer des parties du fichier dans un programme de montage vidéo ou photo séparé.
Renommer le fichier en original
Si votre récupération de fichier a réussi, mais que vous souhaitez renommer les fichiers récupérés avec leurs noms de fichiers d'origine, vous pouvez utiliser un autre logiciel appelé ExifTool. Cet outil est assez simple, mais nécessite une connaissance préalable de l'utilisation de la ligne de commande. Il lira les métadonnées intégrées dans les fichiers pour restaurer les noms de fichiers à l'original. Veuillez vous référer à la documentation ExifTools et au chapitre 14 (page 43) du document testdisk.pdf pour savoir comment procéder. C'est un peu trop niche et impliqué pour expliquer ici.
Conclusion
À ce stade, vous êtes soit ravi que vos fichiers soient de retour, soit désespérément en état d'ébriété. Dans les deux cas, examinons comment nous en sommes arrivés là et comment éviter que cela ne se reproduise à l'avenir.
Je commencerais par utiliser des applications telles que Pomfort SilverStack or ShotPut Pro pour télécharger des médias à partir des cartes. Ces applications offrent une vérification de la somme de contrôle pour s'assurer que les données ont été transférées sans erreur. Ils peuvent également créer des rapports contenant les sommes de contrôle, les vignettes et toutes les informations sur les fichiers pour s'assurer que tout est là où il est censé être. Le simple fait de copier et coller des fichiers du support sur un disque dur est à la limite de la négligence et ne devrait jamais se produire si vous vous souciez le moins du monde de ce que vous copiez. Ces programmes ne sont pas gratuits, mais valent leur pesant d'or pour la tranquillité d'esprit. SilverStack est uniquement Mac OS X et ShotPut Pro est disponible pour Windows et Mac.
Une autre application fantastique est PARACHUTE de OTTOMATIC. Cette application n'est disponible que sous Mac OS X, mais est gratuite et fournit un niveau indispensable de "vérification idiote" pour s'assurer que les cartes ne sont pas écrasées. Comme l'indique leur site Web, Parashoot "vérifie si les fichiers sur une carte mémoire insérée sont déjà sauvegardés quelque part [...] Il peut également simuler le formatage d'une carte mémoire afin qu'une fois insérée à nouveau dans un appareil photo, elle invite à reformater la carte." Cela permet à quiconque remet cette carte dans l'appareil photo de savoir que si l'appareil photo ne demande pas de formatage, quelque chose ne va pas et peut vérifier si la carte a été correctement sauvegardée. Ce processus est également réversible car il ne fait que retourner chaque bit des 2 premiers Mo de la carte, détruisant les informations du système de fichiers, mais d'une manière contrôlée qui peut être annulée.
Enfin, j'adhérerais à la règle de sauvegarde 3-2-1 standard de l'industrie. Il s'agit d'un moyen simple de se souvenir d'avoir vos données à trois endroits, deux sur des disques distincts et un hors site. À tout le moins, vous devriez avoir vos données à deux endroits pendant le tournage avant qu'une troisième sauvegarde ne soit envoyée hors site. Et rappelez-vous, le RAID n'est pas une sauvegarde ! Et « le nuage » non plus d'ailleurs.
J'espère que cet article vous a aidé. Personne ne veut être dans une situation où les fichiers doivent être récupérés et j'espère que les conseils sur les meilleures pratiques vous empêcheront que cela ne vous arrive à l'avenir. J'ai déjà été dans cette situation et je sais à quel point cela peut être stressant. Bonne chance dans tous vos futurs projets créatifs et je ne vous souhaite rien d'autre que le stockage de données le plus fiable.
S'engager avec StorageReview
Newsletter | YouTube | Podcast iTunes/Spotify | Instagram | Twitter | Facebook | Flux RSS
