Bijour. Cette question a déjà du être posé, mais vu la variation des réponses, je la pose quand même. Voilà, certains disent que sur les disques durs on peut toujours retrouver les traces des fichiers effacés grâce à certains programmes. S'agit-il d'un mythe? Sans formatage, j'imagine bien que les progs effacés laissent des traces (base de registre, boulets qui ne vident pas leur corbeille...), mais qu'en est-il après un formatage ? Si on peut effectivement retrouver les traces des fichiers après un formatage, comment se fait-ce techniquement parlant ? Et dans le cas d'un oui, existe-t-il des méthodes pour retrouver un DD "sorti d'usine", sans aucune trace de fichiers. Merci de m'éclairer .

Grossièrement quand t'effaces un fichier c'est juste sa référence qui est supprimée du système de fichiers. Le fichier est toujours "physiquement" sur le disque tant que rien d'autre ne s'est écrit par dessus... Vider la corbeille n'est pas suffisant pour supprimer réellement quelquechose. C'est pour ça qu'il existe des softs qui permettent de récupérer des données effacées.
Si tu veux supprimer toutes les traces tu as généralement des programmes fournis par le constructeur de ton disque qui permettent de faire un formatage bas niveau ou d'écrire des 0 sur tout le disque.
Un formatage classique ne fait que préparer le système de fichiers.

J'ai déjà entendu parler de récupérations de données après effacement mais techniquement je ne sais pas comment cela peut marcher. Il doit exister des programmes pour mais a vrai dire je ne me suis jamais penché sur la question.
Pour ce que tu appelles un DD "sorti d'usine", cela est tout à fait faisable et ça s'appelle un "formatage de bas niveau". Je ne vais pas rentrer dans des choses trop techniques mais avec un petit programme (que tu trouves sur le site du fabricant de ton disque dur) tu peux totalement effacer les données ainsi que l'architecture de ton DD.
C'est le genre de truc que l'on fait quand on a vraiment plus d'espoir et que le DD marche très mal, des fois ça peut s'avérer très efficace.
 

pour des données sensibles, les firmes spécialisées peuvent retrouver des data après 7 formatage bas lvl (les DD n'écrivent pas leurs 0 et leur 1 exactement au meme endroit, en analysant le décalage de la trace magnétique ils en deduisent le bit, un peu comme regarder les anneaux d'un arbre).
ms à ce point de perf, cela coute si cher que c'est réservé à l'armée, gouvernements, services secrets, etc...

Les sections informatiques de la Police possèdent,par exemple,des logiciels capables de retrouver de telles traces meme après plusieurs formatages...

... et moi qui n'arrive pas à trouver certains fichiers (tellement bien rangés) sur mon PC
En tout cas ça doit être intéressant et assez pointu pour arriver à retrouver des données après un ou plusieurs formatage.  
Chapeau

Je pense que les moyens mis en oeuvre par ces organismes spécialisé auront du matériel bien plus perfectionné que nous avec notre Easy recovery  

Ah, ok, moi je pensai que quand l'on faisait un formatage tout con, le disque était totalement "réinscrit" de 0. Il faut donc faire un formatage bas niveau. Okay. Thx.

Cela dépend: il y a le formatage rapide qui remets à 0 les infos systèmes de la partition pour lire dire que la partition est vide, mais les données ne sont pas toutes écrasées et le formatage complet qui lui écrase toutes les données de la partition.
 
Le formatage base niveau est différent car il travaille sur tout le disque et non pas une partition.

+1

je sais pas exactement ce qui est physiquement fait pour chaque type de formatage, mais ce qui est sûr c'est que le seul moyen d'être certain qu'on ne récupérera pas de données sur un DD c'est de le détruire physiquement ... ce que faisait (et fait surement encore) l'armée par exemple.
 
sinon, plus pragmatiquement, un logiciel qui marche très bien pour la récup c'est GetDataBack.
je l'utilise de temps en temps chez moi ou au boulot et ça récupère pratiquement tout et souvent.
 
je suis généralement obligé de formater avant (formatage complet sous windows) parce que plus de partition accessible, et après ça récupère généralement tout.
 
en fait, je pense que s'il n'y a pas de défaut physique du disque, ça a toutes les chances de fonctionner.
 
j'ai la flemme de vérifier,mais je crois bien qu'il est donné pour marcher même après 7 formatages, mais ça j'ai jamais essayé ...

Enfin formater avant de faire une récupération n'est pas une bonne idée.

 
ouais mais généralement, y a pas le choix, sauf en cas de suppression par erreur de fichiers, bien sûr, mais là je pense que n'importe quel petit utilitaire de récup doit faire l'affaire (style undelete de norton si ça existe encore ...)
 
sinon, la plupart du temps, quand tu veux récupérer des données c'est que le disque ou une partition n'est plus accessible sous windows (genre format "RAW" pour ceux qui ont eut ...), et là le premier truc à faire est de reformater, et même des fois casser la ou les partitions avant !
 
mais de toute façon GetDataBack s'en fout carrément du formatage ...

J'ai déjà recupéré tout le contenu du disque d'un pote qui avait perdu une partition, repartitionné par dessus et formaté après, avec GetDataBack.

Non, n'importe quel outil un peu évolué est capable de récuperer les données même sur une partition raw, une partition raw étant loin d'être le pire problème. Formater est la pire des solutions, que tu le fasses avec tes données, c'est ton problème, mais le conseiller à quelqu'un est irresponsable.
 
Cela peut fonctionner chez toi mais pas chez quelqu'un d'autre. De plus si le NTFS n'est pas trop endommagé par un formatage rapide, ce n'est pas le cas du FAT32.
 

C'est une phrase qui ne veut rien dire, le problème n'est pas l'outil mais les zones que le formatage va écraser. Si tu ecrases des zones contenant des infos sur des fichiers, tu perdras des données quelque soit l'outil utilisé pour la récup  

 
tu connais des outils grand public et même pro, facilement accessibles (pas 3000 € quoi) mieux que GetDataBack ... ? ça m'intéresse si c'est le cas (j'en ai testé quelques uns pour dire ça)
j'espère quand même que tu ne parles pas de "Partition Magic", par exemple ...
 
pour ce qui est de récupérer une partition partie en vrille suite à une défaillance du contrôleur ou de la connectique (j'ai eu les 2 cas), vas-y pour faire autrement que de casser les partoches !
 
sinon aussi, où tu as vu que j'ai conseillé de formater obligatoirement ? j'ai juste dit que si le problème est de récupérer des données sur une partition saine (effacées par erreur), ça ne posait aucun problème, et que la n'importe quel petit utilitaire de récup devrait faire l'affaire (y compris GetDataBack of course, et pourvu qu'on n'ait pas ré-écrit par dessus les données),
et que quand la partition est inaccessible sous windows (donc bien mouchée a priori) y a souvent pas d'autre solution que de formater et éventuellement casser la partition avant.
c'est vrai que j'aurais pu ajouter qu'on peut tenter de récupérer la partition, mais ça marche tellement peu dans ce que j'ai pu voir que bon ...  
 

 
ça, pour la récupération de données, c'est un peu comme pour l'o/c, ça marche pas à tous les coups, et surtout, y a tellement de facteurs qui entrent en jeu que ce qui marche chez l'un ne marchera pas forcément chez l'autre, effectivement.
et encore une fois, quand tu n'as pas le choix, tu fais comment ?
 

 
c'est possible, si tu le dis, c'est vrai que la FAT32 j'utilise plus trop depuis quelques années, à part sur les périphériques USB ...
celà dit, je parle pas du formatage rapide qui lui ne fait rien d'autre qu'écraser la FAT, il ne touche pas au disque, donc aucun danger pour les données dans ce cas (je suspecte d'ailleurs le formatage complet de faire la même chose avec un scandisk approfondi en +)
 

 
ben moi je crois plutôt que c'est ta phrase qui veut rien dire ...
de toute manière, GetDataBack est donné pour récupérer après formatage : http://www.runtime.org
je l'ai testé plusieurs fois avec moins de 1% de perte, y a qu'à le mettre dans google pour avoir pleins d'exemples de récupération après formatage, y a même qu'à regarder un peu plus haut (merci Gnarkill ...)
donc si tu veux, quand je dis "GetDataBack s'en fout carrément du formatage", ce que je veux dire c'est que ce n'est pas le formatage qui est un problème pour la récup (t'as qu'à faire l'essai), c'est plutôt par exemple une défaillance physique (et là ...), ou le fait d'avoir ré-écrit des données par dessus (mais pas "seulement" formaté).
donc ça dépend pas des "zones que le formatage va écraser", lui il fait toujours la même chose, c'est pas un jour j'efface là où y a des données et le lendemain non ...

je développe un petit outil freeware de récupération de partitions FAT et NTFS (donc je sais de quoi je parle), pas aussi puissant que GetDataBack, mais il est déjà capable de récupèrer une partition raw.  
 

Le formatage ne fait que détruire des données qui peuvent faciliter la récupération, cela ne facilite pas la récupération. Soit dit en passant une partition non reconnue par Windows n'est pas forcement un problème grave.
 

Je vois que tu ne connais pas les filesystems ni les opérations effectuées lors d'un formatage rapide. Les données peuvent être là, mais si tu ne sait comment les reconstituer ça te fait une belle jambe. Pour ton info un format rapide d'une partition FAT, va écraser la FAT et une partie du répertoire racine. La FAT étant la table qui permet de reconstituer la liste et l'ordre des clusters appartenant à un fichier, sans cette table, la seule chance pour récuperer le fichier est qu'il soit non fragmenté et pas dans la partie du répertoire racine écrasé.
 

Je connais très bien GetDataBack, c'est un des meilleurs outil de récup grand public mais le fait qu'il récupère sans trop de casse (en encore en NTFS) les fichiers après un formatage rapide n'est pas lié à l'outil, tu devrais plutôt dire merci au NTFS qui de par sa conception ne touchera presque pas aux descripteurs de fichiers lors d'un formatage rapide. GetDataBack ne fait qu'exploiter les informations encore présentes sur le disque, si les descripteurs de fichiers étaient effacés lors du formatage tu ne pourrais jamais récupérer tes fichiers.

ouais ... on va pas chipoter 2 jours, mais quelques trucs quand même :
 
- pour la partition en RAW, ça dépend de ce qui l'a provoqué. par exemple, j'ai au une nappe IDE défectueuse qui a provoqué le phénomène, et je t'assure que j'ai cherché tous les trucs possibles (j'entends par "trucs" aussi logiciels) sur les forums et autres, et le seul moyen que j'ai trouvé (surement lu quelque part d'ailleurs) c'est de recréer une partiton et de la formater. après, un coup de GetDataBack et j'ai tout récupéré.
un autre coup, au boulot, c'est le contrôleur qui a laché, là j'ai pas cherché et j'ai tout récupéré aussi.
même solution pour des disquettes régulièrement au boulot, mais là, quand la disquette est physiquement naze, ça marche pas of course. enfin bon c'est pour l'annecdote.
 
- je vois qu'on est à peu près d'accord sur la FAT (File Allocation Table, merci je connais un peu ...) et sur l'action du formatage sur cette dernière : ça n'efface pas les données mais la liste de leur localisation sur le disque. par contre je parle de "formatage complet" et pas "rapide", on se comprend pas tout à fait quand même ...
par hasard, dans la FAT ça serait pas juste le premier secteur du fichier qui serait stocké, ensuite y aurait un pointeur à chaque fin de fragment du fichier ? ça expliquerait pourquoi GetDataBack (et d'autres) récupèrent tout sans problème après formatage en tout cas ... et moi j'aurais fait comme ça si j'avais eu à le programmer ...
 
en tout cas peut importe comment ça marche à la limite, le fait est que tu prends un disque en NTFS (je dis NTFS parce que je ne suis pas sûr d'avoir testé sur autre chose), tu casses la partition, tu la recrées,  tu la formates complet (et pas rapide) et tu passes GetDataBack et tu récupères pratiquement tout.
 
et encore une fois, je ne dis pas qu'il faut faire comme ça absolument, faut d'abord essayer de récupérer proprement la partition comme tu dis cpdump, mais quand tu peux pas ...
 
- pour ce qui est de savoir de quoi on parle, c'est pas pour se la jouer, mais ça fait 8 ans que je suis admin système et réseau (serveurs UNIX, NT, 2000, assemblage, installation, maintenance, et tout et tout quoi ... + stations XP, linux) mais tu as raison par contre, je connais le principe de la gestion des fichiers sur le disque en gros, mais pas en détail (par contre les filesystems je connais ...)
 
bon ben j'arrête là, j'espère qu'on saoule pas trop les autres avec nos explications, y a quand même quelques infos dedans ...

Juste comme ca pour info je vien de récuperer 60Go avec 1% de pertes et cela avec deux formatage GETDATABACK est de loin le meilleur progamme de récupération de fichiers...

getdataback powaaaa! j'arrivais plus à acceder à mon dd externe j'ai du le formater j'ai lancé getdataback for ntfs et 3 heures après j'avais tous mes datas
 
edit:moi j'ai fais un formatage rapide

je crois que c'est cela pour le fat, ntfs j'en sais foutre rien
par cotre ext2/3 je sais deja plus

Non la FAT qui est mirroré contient une entrée par cluster de la partition. Le FAT contient la liste et l'ordre des clusters pour chaque fichier sur le disque. Donc si la fat est écrasée (par ex formatage) il est impossible de connaitre les clusters qui composent les fichiers et encore moins l'ordre. Le seul est espoir de récupêrer le fichier est que le fichier ne soit pas fragmenté ; le premier cluster d'un fichier étant stocké en dehors de la FAT
 
Pour plus de détails: http://www.pjrc.com/tech/8051/ide/fat32.html
 
Le NTFS fonctionne différement (la FAT n'existe pas)

Pour ma part, j'ai testé GetDataBack sur un crash de disque, en FAT 32. Ca récupère une partie des données (pas toutes, et notamment pas ma boîte mail la plus grosse...). Je n'avais pas formaté avant.
Comme je suis passé de W98SE à XP après, je ne suis pas pressé de le tester en NTFS !!!
Je pense quand même que NTFS favorise grandement la récupération de données par GetDataBack.