Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
933 connectés 

  FORUM HardWare.fr
  Hardware
  Disque dur

  Au sujet d'un mythe moderne : traces de fichiers après formatage

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Au sujet d'un mythe moderne : traces de fichiers après formatage

n°4068202
I_have_a_b​ig_problem
Posté le 12-05-2005 à 02:17:54  profilanswer
 

Bijour. Cette question a déjà du être posé, mais vu la variation des réponses, je la pose quand même. Voilà, certains disent que sur les disques durs on peut toujours retrouver les traces des fichiers effacés grâce à certains programmes. S'agit-il d'un mythe? Sans formatage, j'imagine bien que les progs effacés laissent des traces (base de registre, boulets qui ne vident pas leur corbeille...), mais qu'en est-il après un formatage ? Si on peut effectivement retrouver les traces des fichiers après un formatage, comment se fait-ce techniquement parlant ? Et dans le cas d'un oui, existe-t-il des méthodes pour retrouver un DD "sorti d'usine", sans aucune trace de fichiers. Merci de m'éclairer :bounce: .

mood
Publicité
Posté le 12-05-2005 à 02:17:54  profilanswer
 

n°4068209
schimble
On en a une énoooorme envie !
Posté le 12-05-2005 à 02:50:04  profilanswer
 

Grossièrement quand t'effaces un fichier c'est juste sa référence qui est supprimée du système de fichiers. Le fichier est toujours "physiquement" sur le disque tant que rien d'autre ne s'est écrit par dessus... Vider la corbeille n'est pas suffisant pour supprimer réellement quelquechose. C'est pour ça qu'il existe des softs qui permettent de récupérer des données effacées.
Si tu veux supprimer toutes les traces tu as généralement des programmes fournis par le constructeur de ton disque qui permettent de faire un formatage bas niveau ou d'écrire des 0 sur tout le disque.
Un formatage classique ne fait que préparer le système de fichiers.

n°4068210
dwain
Posté le 12-05-2005 à 02:53:10  profilanswer
 

J'ai déjà entendu parler de récupérations de données après effacement mais techniquement je ne sais pas comment cela peut marcher. Il doit exister des programmes pour mais a vrai dire je ne me suis jamais penché sur la question.
Pour ce que tu appelles un DD "sorti d'usine", cela est tout à fait faisable et ça s'appelle un "formatage de bas niveau". Je ne vais pas rentrer dans des choses trop techniques mais avec un petit programme (que tu trouves sur le site du fabricant de ton disque dur) tu peux totalement effacer les données ainsi que l'architecture de ton DD.
C'est le genre de truc que l'on fait quand on a vraiment plus d'espoir et que le DD marche très mal, des fois ça peut s'avérer très efficace.
 
:jap:

n°4068214
shaker114
Lost in translation
Posté le 12-05-2005 à 03:02:44  profilanswer
 

pour des données sensibles, les firmes spécialisées peuvent retrouver des data après 7 formatage bas lvl (les DD n'écrivent pas leurs 0 et leur 1 exactement au meme endroit, en analysant le décalage de la trace magnétique ils en deduisent le bit, un peu comme regarder les anneaux d'un arbre).
ms à ce point de perf, cela coute si cher que c'est réservé à l'armée, gouvernements, services secrets, etc...


---------------
Closed eyed sky wide open,
n°4068250
Cocovitsch
Posté le 12-05-2005 à 05:03:46  profilanswer
 

Les sections informatiques de la Police possèdent,par exemple,des logiciels capables de retrouver de telles traces meme après plusieurs formatages...

n°4068253
dwain
Posté le 12-05-2005 à 05:19:31  profilanswer
 

... et moi qui n'arrive pas à trouver certains fichiers (tellement bien rangés) sur mon PC :lol:
En tout cas ça doit être intéressant et assez pointu pour arriver à retrouver des données après un ou plusieurs formatage.  
Chapeau :jap:

n°4068277
crevettema​n
Posté le 12-05-2005 à 07:08:26  profilanswer
 

Je pense que les moyens mis en oeuvre par ces organismes spécialisé auront du matériel bien plus perfectionné que nous avec notre Easy recovery  :lol:

n°4071596
I_have_a_b​ig_problem
Posté le 13-05-2005 à 16:16:52  profilanswer
 

Ah, ok, moi je pensai que quand l'on faisait un formatage tout con, le disque était totalement "réinscrit" de 0. Il faut donc faire un formatage bas niveau. Okay. Thx.

n°4071620
cpdump
Posté le 13-05-2005 à 16:25:47  profilanswer
 

I_have_a_big_problem a écrit :

Ah, ok, moi je pensai que quand l'on faisait un formatage tout con, le disque était totalement "réinscrit" de 0. Il faut donc faire un formatage bas niveau. Okay. Thx.


Cela dépend: il y a le formatage rapide qui remets à 0 les infos systèmes de la partition pour lire dire que la partition est vide, mais les données ne sont pas toutes écrasées et le formatage complet qui lui écrase toutes les données de la partition.
 
Le formatage base niveau est différent car il travaille sur tout le disque et non pas une partition.

n°4073333
shaker114
Lost in translation
Posté le 14-05-2005 à 15:26:09  profilanswer
 

cpdump a écrit :

Cela dépend: il y a le formatage rapide qui remets à 0 les infos systèmes de la partition pour lire dire que la partition est vide, mais les données ne sont pas toutes écrasées et le formatage complet qui lui écrase toutes les données de la partition.
 
Le formatage base niveau est différent car il travaille sur tout le disque et non pas une partition.


+1


---------------
Closed eyed sky wide open,
mood
Publicité
Posté le 14-05-2005 à 15:26:09  profilanswer
 

n°4073496
manu
Posté le 14-05-2005 à 16:38:38  profilanswer
 

je sais pas exactement ce qui est physiquement fait pour chaque type de formatage, mais ce qui est sûr c'est que le seul moyen d'être certain qu'on ne récupérera pas de données sur un DD c'est de le détruire physiquement ... ce que faisait (et fait surement encore) l'armée par exemple.
 
sinon, plus pragmatiquement, un logiciel qui marche très bien pour la récup c'est GetDataBack.
je l'utilise de temps en temps chez moi ou au boulot et ça récupère pratiquement tout et souvent.
 
je suis généralement obligé de formater avant (formatage complet sous windows) parce que plus de partition accessible, et après ça récupère généralement tout.
 
en fait, je pense que s'il n'y a pas de défaut physique du disque, ça a toutes les chances de fonctionner.
 
j'ai la flemme de vérifier,mais je crois bien qu'il est donné pour marcher même après 7 formatages, mais ça j'ai jamais essayé ...

n°4073567
cpdump
Posté le 14-05-2005 à 17:04:55  profilanswer
 

Enfin formater avant de faire une récupération n'est pas une bonne idée.

n°4073608
manu
Posté le 14-05-2005 à 17:26:14  profilanswer
 

cpdump a écrit :

Enfin formater avant de faire une récupération n'est pas une bonne idée.


 
ouais mais généralement, y a pas le choix, sauf en cas de suppression par erreur de fichiers, bien sûr, mais là je pense que n'importe quel petit utilitaire de récup doit faire l'affaire (style undelete de norton si ça existe encore ...)
 
sinon, la plupart du temps, quand tu veux récupérer des données c'est que le disque ou une partition n'est plus accessible sous windows (genre format "RAW" pour ceux qui ont eut ...), et là le premier truc à faire est de reformater, et même des fois casser la ou les partitions avant !
 
mais de toute façon GetDataBack s'en fout carrément du formatage ...

n°4073663
Gnarkill
Posté le 14-05-2005 à 17:54:45  profilanswer
 

J'ai déjà recupéré tout le contenu du disque d'un pote qui avait perdu une partition, repartitionné par dessus et formaté après, avec GetDataBack.

n°4073691
cpdump
Posté le 14-05-2005 à 18:13:37  profilanswer
 

manu a écrit :

sinon, la plupart du temps, quand tu veux récupérer des données c'est que le disque ou une partition n'est plus accessible sous windows (genre format "RAW" pour ceux qui ont eut ...), et là le premier truc à faire est de reformater, et même des fois casser la ou les partitions avant !

Non, n'importe quel outil un peu évolué est capable de récuperer les données même sur une partition raw, une partition raw étant loin d'être le pire problème. Formater est la pire des solutions, que tu le fasses avec tes données, c'est ton problème, mais le conseiller à quelqu'un est irresponsable.
 
Cela peut fonctionner chez toi mais pas chez quelqu'un d'autre. De plus si le NTFS n'est pas trop endommagé par un formatage rapide, ce n'est pas le cas du FAT32.
 

Citation :

mais de toute façon GetDataBack s'en fout carrément du formatage ...

C'est une phrase qui ne veut rien dire, le problème n'est pas l'outil mais les zones que le formatage va écraser. Si tu ecrases des zones contenant des infos sur des fichiers, tu perdras des données quelque soit l'outil utilisé pour la récup  :sarcastic:

n°4075116
manu
Posté le 15-05-2005 à 14:56:25  profilanswer
 

cpdump a écrit :

Non, n'importe quel outil un peu évolué est capable de récuperer les données même sur une partition raw, une partition raw étant loin d'être le pire problème. Formater est la pire des solutions, que tu le fasses avec tes données, c'est ton problème, mais le conseiller à quelqu'un est irresponsable.


 
tu connais des outils grand public et même pro, facilement accessibles (pas 3000 € quoi) mieux que GetDataBack ... ? ça m'intéresse si c'est le cas (j'en ai testé quelques uns pour dire ça)
j'espère quand même que tu ne parles pas de "Partition Magic", par exemple ...
 
pour ce qui est de récupérer une partition partie en vrille suite à une défaillance du contrôleur ou de la connectique (j'ai eu les 2 cas), vas-y pour faire autrement que de casser les partoches !
 
sinon aussi, où tu as vu que j'ai conseillé de formater obligatoirement ? j'ai juste dit que si le problème est de récupérer des données sur une partition saine (effacées par erreur), ça ne posait aucun problème, et que la n'importe quel petit utilitaire de récup devrait faire l'affaire (y compris GetDataBack of course, et pourvu qu'on n'ait pas ré-écrit par dessus les données),
et que quand la partition est inaccessible sous windows (donc bien mouchée a priori) y a souvent pas d'autre solution que de formater et éventuellement casser la partition avant.
c'est vrai que j'aurais pu ajouter qu'on peut tenter de récupérer la partition, mais ça marche tellement peu dans ce que j'ai pu voir que bon ...  
 

cpdump a écrit :

Cela peut fonctionner chez toi mais pas chez quelqu'un d'autre.


 
ça, pour la récupération de données, c'est un peu comme pour l'o/c, ça marche pas à tous les coups, et surtout, y a tellement de facteurs qui entrent en jeu que ce qui marche chez l'un ne marchera pas forcément chez l'autre, effectivement.
et encore une fois, quand tu n'as pas le choix, tu fais comment ?
 

cpdump a écrit :

De plus si le NTFS n'est pas trop endommagé par un formatage rapide, ce n'est pas le cas du FAT32.


 
c'est possible, si tu le dis, c'est vrai que la FAT32 j'utilise plus trop depuis quelques années, à part sur les périphériques USB ...
celà dit, je parle pas du formatage rapide qui lui ne fait rien d'autre qu'écraser la FAT, il ne touche pas au disque, donc aucun danger pour les données dans ce cas (je suspecte d'ailleurs le formatage complet de faire la même chose avec un scandisk approfondi en +)
 

cpdump a écrit :

Citation :

mais de toute façon GetDataBack s'en fout carrément du formatage ...

C'est une phrase qui ne veut rien dire, le problème n'est pas l'outil mais les zones que le formatage va écraser. Si tu ecrases des zones contenant des infos sur des fichiers, tu perdras des données quelque soit l'outil utilisé pour la récup  :sarcastic:


 
ben moi je crois plutôt que c'est ta phrase qui veut rien dire ...
de toute manière, GetDataBack est donné pour récupérer après formatage : http://www.runtime.org
je l'ai testé plusieurs fois avec moins de 1% de perte, y a qu'à le mettre dans google pour avoir pleins d'exemples de récupération après formatage, y a même qu'à regarder un peu plus haut (merci Gnarkill ...)
donc si tu veux, quand je dis "GetDataBack s'en fout carrément du formatage", ce que je veux dire c'est que ce n'est pas le formatage qui est un problème pour la récup (t'as qu'à faire l'essai), c'est plutôt par exemple une défaillance physique (et là ...), ou le fait d'avoir ré-écrit des données par dessus (mais pas "seulement" formaté).
donc ça dépend pas des "zones que le formatage va écraser", lui il fait toujours la même chose, c'est pas un jour j'efface là où y a des données et le lendemain non ...


Message édité par manu le 15-05-2005 à 15:01:40
n°4075189
cpdump
Posté le 15-05-2005 à 15:40:19  profilanswer
 

manu a écrit :

tu connais des outils grand public et même pro, facilement accessibles (pas 3000 € quoi) mieux que GetDataBack ... ? ça m'intéresse si c'est le cas (j'en ai testé quelques uns pour dire ça)
j'espère quand même que tu ne parles pas de "Partition Magic", par exemple ...
 
pour ce qui est de récupérer une partition partie en vrille suite à une défaillance du contrôleur ou de la connectique (j'ai eu les 2 cas), vas-y pour faire autrement que de casser les partoches !


je développe un petit outil freeware de récupération de partitions FAT et NTFS (donc je sais de quoi je parle), pas aussi puissant que GetDataBack, mais il est déjà capable de récupèrer une partition raw.  
 

Citation :

et que quand la partition est inaccessible sous windows (donc bien mouchée a priori) y a souvent pas d'autre solution que de formater et éventuellement casser la partition avant.
c'est vrai que j'aurais pu ajouter qu'on peut tenter de récupérer la partition, mais ça marche tellement peu dans ce que j'ai pu voir que bon ...

Le formatage ne fait que détruire des données qui peuvent faciliter la récupération, cela ne facilite pas la récupération. Soit dit en passant une partition non reconnue par Windows n'est pas forcement un problème grave.
 

Citation :

c'est possible, si tu le dis, c'est vrai que la FAT32 j'utilise plus trop depuis quelques années, à part sur les périphériques USB ...
celà dit, je parle pas du formatage rapide qui lui ne fait rien d'autre qu'écraser la FAT, il ne touche pas au disque, donc aucun danger pour les données dans ce cas (je suspecte d'ailleurs le formatage complet de faire la même chose avec un scandisk approfondi en +)


Je vois que tu ne connais pas les filesystems ni les opérations effectuées lors d'un formatage rapide. Les données peuvent être là, mais si tu ne sait comment les reconstituer ça te fait une belle jambe. Pour ton info un format rapide d'une partition FAT, va écraser la FAT et une partie du répertoire racine. La FAT étant la table qui permet de reconstituer la liste et l'ordre des clusters appartenant à un fichier, sans cette table, la seule chance pour récuperer le fichier est qu'il soit non fragmenté et pas dans la partie du répertoire racine écrasé.
 

Citation :

ben moi je crois plutôt que c'est ta phrase qui veut rien dire ...
de toute manière, GetDataBack est donné pour récupérer après formatage : http://www.runtime.org
je l'ai testé plusieurs fois avec moins de 1% de perte,
donc si tu veux, quand je dis "GetDataBack s'en fout carrément du formatage", ce que je veux dire c'est que ce n'est pas le formatage qui est un problème pour la récup (t'as qu'à faire l'essai), c'est plutôt par exemple une défaillance physique (et là ...), ou le fait d'avoir ré-écrit des données par dessus (mais pas "seulement" formaté).
donc ça dépend pas des "zones que le formatage va écraser", lui il fait toujours la même chose, c'est pas un jour j'efface là où y a des données et le lendemain non ...

Je connais très bien GetDataBack, c'est un des meilleurs outil de récup grand public mais le fait qu'il récupère sans trop de casse (en encore en NTFS) les fichiers après un formatage rapide n'est pas lié à l'outil, tu devrais plutôt dire merci au NTFS qui de par sa conception ne touchera presque pas aux descripteurs de fichiers lors d'un formatage rapide. GetDataBack ne fait qu'exploiter les informations encore présentes sur le disque, si les descripteurs de fichiers étaient effacés lors du formatage tu ne pourrais jamais récupérer tes fichiers.

n°4075414
manu
Posté le 15-05-2005 à 17:19:49  profilanswer
 

ouais ... on va pas chipoter 2 jours, mais quelques trucs quand même :
 
- pour la partition en RAW, ça dépend de ce qui l'a provoqué. par exemple, j'ai au une nappe IDE défectueuse qui a provoqué le phénomène, et je t'assure que j'ai cherché tous les trucs possibles (j'entends par "trucs" aussi logiciels) sur les forums et autres, et le seul moyen que j'ai trouvé (surement lu quelque part d'ailleurs) c'est de recréer une partiton et de la formater. après, un coup de GetDataBack et j'ai tout récupéré.
un autre coup, au boulot, c'est le contrôleur qui a laché, là j'ai pas cherché et j'ai tout récupéré aussi.
même solution pour des disquettes régulièrement au boulot, mais là, quand la disquette est physiquement naze, ça marche pas of course. enfin bon c'est pour l'annecdote.
 
- je vois qu'on est à peu près d'accord sur la FAT (File Allocation Table, merci je connais un peu ...) et sur l'action du formatage sur cette dernière : ça n'efface pas les données mais la liste de leur localisation sur le disque. par contre je parle de "formatage complet" et pas "rapide", on se comprend pas tout à fait quand même ...
par hasard, dans la FAT ça serait pas juste le premier secteur du fichier qui serait stocké, ensuite y aurait un pointeur à chaque fin de fragment du fichier ? ça expliquerait pourquoi GetDataBack (et d'autres) récupèrent tout sans problème après formatage en tout cas ... et moi j'aurais fait comme ça si j'avais eu à le programmer ...
 
en tout cas peut importe comment ça marche à la limite, le fait est que tu prends un disque en NTFS (je dis NTFS parce que je ne suis pas sûr d'avoir testé sur autre chose), tu casses la partition, tu la recrées,  tu la formates complet (et pas rapide) et tu passes GetDataBack et tu récupères pratiquement tout.
 
et encore une fois, je ne dis pas qu'il faut faire comme ça absolument, faut d'abord essayer de récupérer proprement la partition comme tu dis cpdump, mais quand tu peux pas ...
 
- pour ce qui est de savoir de quoi on parle, c'est pas pour se la jouer, mais ça fait 8 ans que je suis admin système et réseau (serveurs UNIX, NT, 2000, assemblage, installation, maintenance, et tout et tout quoi ... + stations XP, linux) mais tu as raison par contre, je connais le principe de la gestion des fichiers sur le disque en gros, mais pas en détail (par contre les filesystems je connais ...)
 
bon ben j'arrête là, j'espère qu'on saoule pas trop les autres avec nos explications, y a quand même quelques infos dedans ...


Message édité par manu le 15-05-2005 à 19:15:09
n°4155412
errorlog
Posté le 22-06-2005 à 19:36:54  profilanswer
 

Juste comme ca pour info je vien de récuperer 60Go avec 1% de pertes et cela avec deux formatage GETDATABACK est de loin le meilleur progamme de récupération de fichiers...

n°4155452
mattoooo
Posté le 22-06-2005 à 19:50:06  profilanswer
 

getdataback powaaaa! j'arrivais plus à acceder à mon dd externe j'ai du le formater j'ai lancé getdataback for ntfs et 3 heures après j'avais tous mes datas :)
 
edit:moi j'ai fais un formatage rapide


Message édité par mattoooo le 22-06-2005 à 19:52:37
n°4158345
shaker114
Lost in translation
Posté le 24-06-2005 à 00:22:02  profilanswer
 

manu a écrit :


par hasard, dans la FAT ça serait pas juste le premier secteur du fichier qui serait stocké, ensuite y aurait un pointeur à chaque fin de fragment du fichier ? ça expliquerait pourquoi GetDataBack (et d'autres) récupèrent tout sans problème après formatage en tout cas ... et moi j'aurais fait comme ça si j'avais eu à le programmer ...


je crois que c'est cela pour le fat, ntfs j'en sais foutre rien
par cotre ext2/3 je sais deja plus :)

n°4158734
cpdump
Posté le 24-06-2005 à 10:31:00  profilanswer
 

Non la FAT qui est mirroré contient une entrée par cluster de la partition. Le FAT contient la liste et l'ordre des clusters pour chaque fichier sur le disque. Donc si la fat est écrasée (par ex formatage) il est impossible de connaitre les clusters qui composent les fichiers et encore moins l'ordre. Le seul est espoir de récupêrer le fichier est que le fichier ne soit pas fragmenté ; le premier cluster d'un fichier étant stocké en dehors de la FAT
 
Pour plus de détails: http://www.pjrc.com/tech/8051/ide/fat32.html
 
Le NTFS fonctionne différement (la FAT n'existe pas)

n°4159659
80386_SX_1​6
Posté le 24-06-2005 à 16:42:05  profilanswer
 

Pour ma part, j'ai testé GetDataBack sur un crash de disque, en FAT 32. Ca récupère une partie des données (pas toutes, et notamment pas ma boîte mail la plus grosse...). Je n'avais pas formaté avant.
Comme je suis passé de W98SE à XP après, je ne suis pas pressé de le tester en NTFS !!!
Je pense quand même que NTFS favorise grandement la récupération de données par GetDataBack.

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Hardware
  Disque dur

  Au sujet d'un mythe moderne : traces de fichiers après formatage

 

Sujets relatifs
Oula ! Gravure difficile avec sfv et fichiers rarSujet sur quel Alim avec disgréssion sur la culture, notament cinémato
un bon sujet: l'ecranHELP, je n'arrive plus à lire de fichiers audios et vidéos!
Vérification système de fichiersProblème formatage HDD SATA !! SVP à l'aide
[Urgent] problème formatage HDD SATA en mode MSDOScomment recuperer fichiers sur secondary HDD failed
Retrouver et supprimer les fichiers pilote pour CGAu sujet du FSB
Plus de sujets relatifs à : Au sujet d'un mythe moderne : traces de fichiers après formatage


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR