J’ai noté ici ce que j’ai constaté en essayant de récupérer des fichiers/dossiers que j’avais effacé (cela ne veut pas dire que vous aurez le même résultat !)

N’hésitez pas à me dire si je me suis ‘planté’ , ou je me suis mal fait comprendre ( ou si cela vous a aidé.)

Bref toutes les suggestions,les critiques, sont les bienvenues.

J’espère que cela pourra vous aider.

Vous pouvez regardez ces captures d'écran pour aider à la compréhension.

Logiciels testés (pour l'instant!)

• REST2514 (gratuit, nouvelle version 3.2.1.3 en français)
• Pc Inspector files Recovery (gratuit, en français)
• Easy Recovery PRO (payant, en français)
• The Undelete (payant, en anglais)

Pour les essais 6 Fichiers (4 800ko créé par Thunderbird) ont été effacés du Disque Dur F (dossier:Temp_F), puis effacés de la corbeille de windows.

JM1234 / JM5678 / JMM / JM1234.mbx / JM5678.mbx / et JMM.mbx

! PRÉCAUTIONS INDISPENSABLES (si l'on veut optimiser la récupération !)

1. AUCUNE COPIE/AUCUNE ÉCRITURE (ni effacements dans TB) SUR LE DISQUE CONCERNÉ PAR LA RECHERCHE (NE PAS INSTALLER DES PROGRAMMES de restauration par exemple) (risque d’effacement !! (d’ou l’intérêt d’avoir une partition en plus).
2. NE PAS RESTAURER SUR LE DISQUE (ou partition) OU ÉTAIT LE FICHIER CAR RISQUE D ÉCRASEMENT.
3. pas de COMPACTAGE des dossiers avec Thunderbird .

1. REST2514 (nouvelle version 3.2.1.3)

   FICHIERS TROUVÉS : Df2857.mbx - Df2858 - Df2859 - Df2860.mbx - Df2861 - Df2862.mbx

   Grâce à la date car les fichiers ont été renommés (en df2857….)à l’effacement par Windows ! pourquoi ?

   A SAVOIR :

• La date qui apparaît est celle de l’effacement du fichier(2006-10-13 14h10 dans mon cas) ce qui facilite les recherches.
• L’arborescence (F:\RECYCLER\S.1.5.21……) indiquée est celle du dernier endroit et nom celle de l’endroit ou était le fichier au départ (Temp_F dans mon essai)
• Si on efface un fichier (avec REST2514 ouvert) après une nouvelle recherche le nouveau fichier effacé apparaît immédiatement dans la liste, ce qui n’est pas le cas avec Easy Recovery Pro .
• La Restauration du fichier se fait par copier/coller.

Ces fichiers ont été ensuite Copier/Coller dans un profil de Thunderbird et on pu être ouverts sans problème.

Télécharger REST2514 .. ou .. Télécharger REST3213 (REST2514 francisé)

2. PC Inspector Recovery

FICHIERS TROUVÉS : Df2857.mbx - Df2858 - Df2859 - Df2860.mbx - Df2861 - Df2862.mbx

A SAVOIR :

• L'Arborescence pratique qui permet de si retrouver rapidement.
• RECYCLER est nommé : S-1-5.~1 (très important si on vient d’effacer de la corbeille).
• La loupe permet d’affiner la recherche (encore faut-il savoir le nom !).
• La date qui apparaît est celle de la création du fichier(12.10.2006 14h30) et nom celle de l’effacement(13.10.2006 14h10).
• On peut avoir un aperçu en mode texte , avec clic droit souris, du fichier (très pratique).
• La Restauration du fichier se fait par copier/coller.

Ces fichiers ont été ensuite Copier/Coller dans un profil de Thunderbird et on pu être ouverts sans problème.

3. Easy Recovery PRO

FICHIERS TROUVÉS (grâce aux noms DF…): Df2857.mbx - Df2858 - Df2859 - Df2860.mbx - Df2861 - Df2862.mbx

A SAVOIR :

• La date qui apparaît est celle de la création du fichier(12.10.2006 14h30) et nom celle de l’effacement(13.10.2006 14h10).
• L’arborescence indiquée est celle du dernier endroit et non celle de l’endroit ou était le fichier au départ (Temp_F dans mon essai).
• La CORBEILLE est nommée : RECYCLER\S-1-5.21-162….. (très important si on vient d’effacer de la corbeille).
• Options filtres très pratique (à condition de connaître le nom !!).
• Pour restaurer il suffit de cocher le fichier et indiquer un dossier de destination, par exemple C:\Temp (ne pas donner C : sans dossier car je n’ai pas eu de restauration !).
• Il a été crée un dossier : RECYCLER\S-1-5-21-1624054050-2996821890-866119268-1006 contenant le fichier restauré.

Ces fichiers ont été ensuite Copier/Coller dans un profil de Thunderbird et on pu être ouverts sans problème.

4. The Undelete (facile à utiliser malgré l’anglais)

   FICHIERS TROUVÉS : (après double clic sur partition à analyser) Df2857.mbx - Df2858 - Df2859 - Df2860.mbx - Df2861 - Df2862.mbx

   A SAVOIR :

• L'Arborescence qui permet de si retrouver rapidement.
• Les fichiers effacés sont barrés d’une croix rouge.
• La CORBEILLE est nommée : RECYCLER\S-1-5.21-162….. (très important si on vient d’effacer de la corbeille).
• La loupe (Search for files) permet d’affiner la recherche (encore faut-il savoir le nom !).
• La date qui apparaît est celle du dernier accès du fichier et non celle de l’effacement.
• Je n'ai pas pu restaurer car la version est payante.

 

Conclusion :

• REST2514(nouvelle version 3.2.1.3) me paraît le plus performant de ceux que j’ai essayé.
• Il faut intervenir très rapidement pour augmenter ses chances.
• Le fichier(ou dossier) à rechercher se nomment <dc….> ( dc + 4 chiffres) si celui-ci a été effacé sur le disque C depuis la corbeille de Windows.
• Il garde son nom si il a été supprimé de la corbeille de Thunderbird .
• Les fichiers provenant de Thunderbird et effacés de la corbeille de windows sont renommés en <dfxxxx> x représentent des chiffres aléatoires.
• Parfois plusieurs heures (+de 8 heures) après le fichier effacé était encore récupérable avec REST2514, et The Undelete.
• D’autres fois à la fermeture de TB (ou à l’ouverture de l’explorateur) plus de trace du fichier effacé.
• Ou alors sans rien toucher le fichier disparaissait définitivement (écriture de XP sur Disque Dur !!).
• Aucun des trois logiciel n’a retrouvé(en tous cas chez moi) le fichier effacé si celui-ci à été renommé avant suppression de la corbeille de Thunderbird.
• 24 heures (après fermeture/ouverture de XP) après effacement de la corbeille de XP le fichier ‘TestPoubelle’ était encore récupérable avec REST2514 et Pc Inspector Recovery (pas trouvé avec The Undelete).
• 24 heures après restauration réussie par REST2514 et Pc Inspector Recovery.(Fichier ensuite Copier/Coller dans un profil de Thunderbird et à pu être ouvert sans problème).

Ceci est le résultat d'essais de plusieurs jours. N'hésitez pas à commenter!

L'informatique doit être à notre service et non l'inverse! (J2m06)

Envoyer un courriel