Récupération de données effacées : Photorec

Photorec fonctionne de pair avec Testdisk et s'utilise en lignes de commandes depuis un terminal (pas d'interface graphique). Il fonctionne sous Windows, GNU/Linux, Mac OS X, Solaris et BSD. Il est distribué sous licence GPL.
Son but est de retrouver un ou des fichiers supprimés à tort ou perdus suite à une corruption de la partition puis de les récupérer. Pour cela, il scanne le disque dur ou les CD-ROM à la recherche de fichiers (notamment photos, vidéos, documents, et archives) existant physiquement sur le disque mais non répertoriés dans l'index du système de fichier puis les récupère.
Par contre, il ne récupère pas le table des partitions. C'est son "ami", Testdisk, qui sert lui à scanner un disque dur pour récupérer une table des partitions effacée ou endommagée.

• Disposer des droits d'administration.
• Disposer d'une connexion à Internet configurée et activée.
• Savoir ce qu'est une partition
• Connaître le type de système de fichiers sur lequel les données ont été perdues :
  • FAT
  • NTFS
  • exFAT
  • ext2/ext3/ext4
  • HFS+
  • Et d'autres…

Installer le paquet testdisk (Photorec est distribué avec l'outil de récupération de partition testdisk). Pour une installation alternative, voir la page Testdisk.

Pour plus de sécurité, PhotoRec utilise un accès en lecture seule au lecteur que vous essayez de récupérer. L'écriture des fichiers récupérés sera faite sur une autre unité. PhotoRec vous demandera où créer un dossier Recup_dir dans lequel il mettra les fichiers récupérés lors du scan.

Dans un terminal, saisir la commande

sudo photorec

Même interface que Testdisk ; on choisit le disque (flèches haut et bas) et

1. On lance le scan (proceed) (flèches gauche droite puis touche <entrée> pour valider);
   
   
2. On choisit son type de partition (intel pour PC standard, les autres sauront faire le bon choix )
   
   Touche <entrée> pour valider
3. Puis on choisit quoi scanner :
   • Soit tout le disque (peut éventuellement récupérer des fichiers plusieurs formatages auparavant).
     À priori dans ce cas il ne s'occupe pas de la table de partition (mon index) existante.
     
     À sélectionner si on a formaté son disque et que l'on veut récupérer des fichiers d'avant formatage. (ici j'ai ma partition FAT32 qui recouvre mon ancienne partition NTFS) voir le tuto Testdisk
   • Soit la partition dans laquelle on sait que se trouvait les fichiers que l'on veut récupérer.
     

4. Pour récupérer les fichiers, il est possible que PhotoRec vous demande le type de système de fichiers où les fichiers perdus étaient stockées:

• Si vous avez opté pour le disque enteir, choisissez <whole>

5. Photorec vous demandera alors dans quel dossier mettre les fichiers récupérés (Il y créera un dossier nommé recup-dir pour y mettre les fichiers récupérés).

6. Puis je lance le scan en validant avec « search » (bouton flèche gauche flèche droite)

7. Puis on oublie son PC pendant quelques heures…

Par contre ce qui est sympa c'est que si vous arrêtez le scan (STOP), au prochain lancement du programme il vous demande si vous voulez reprendre ou vous vous étiez arrêté.

Pour supprimer cette application, il suffit de supprimer le paquet photorec ou le paquet testdisk. La configuration de l'application sera conservée ou supprimée selon la méthode de désinstallation que vous choisirez.

•  (fr, en) Site de Photorec
• (fr, en) PhotoRec étape par étape : mode d'emploi simple et détaillé sur le site officiel.

Contributeurs : toth_o, sheep. cafecho