Que faire tout de suite
- Un formatage complet terminé sous Windows Vista, 7, 8, 10 ou 11 réécrit chaque secteur du volume avec des zéros.
- Avant d'abandonner, vérifiez qu'il s'agissait d'un formatage complet et qu'il est allé jusqu'au bout.
- Cherchez des copies dans vos sauvegardes, le cloud, vos autres appareils et les caches du PC lui-même.
Ce que vous pouvez encore vérifier
Vérifiez de quel formatage il s'agissait
Un formatage rapide se termine en quelques secondes. Un formatage complet lit et écrit tout le volume : quelques minutes sur une petite clé, plusieurs heures sur un gros disque dur. Si l'option Formatage rapide était décochée, ou si la commande format a été utilisée sans /q, c'était un formatage complet.
Vérifiez s'il est allé au bout
Si le formatage complet a été annulé ou interrompu, seule la partie déjà atteinte est mise à zéro. Les données situées plus loin sur le volume peuvent subsister et être parfois retrouvées par recherche de signatures, sans leurs noms.
Réfléchissez à l'outil utilisé
L'écriture de zéros est propre à Windows Vista et aux versions suivantes. Un formatage complet sous Windows XP se contentait de rechercher les secteurs défectueux. Les appareils photo, d'autres systèmes d'exploitation et certains outils de formatage n'écrasent pas forcément les données non plus : une analyse vaut alors la peine.
Lancez une analyse pour confirmer
Ouvrez Récupération de fichiers supprimés et lancez l'Analyse approfondie par signatures sur le lecteur. Si FileFix Ultimate ne trouve que des résultats composés de zéros et les signale comme probablement irrécupérables, cela confirme que les données ont été écrasées. Ne passez pas ensuite des jours à relancer des analyses.
Cherchez des copies ailleurs
Vérifiez OneDrive, Google Drive ou iCloud, y compris leurs corbeilles, vos disques de sauvegarde externes, téléphones, pièces jointes et autres PC. Sur le PC qui utilisait le lecteur, la recherche de fichiers non enregistrés peut retrouver des copies de récupération automatique d'Office et des fichiers temporaires, et le cache de miniatures peut encore contenir de petits aperçus de photos.
Formatage rapide et formatage complet, précisément
Un formatage rapide écrit un nouveau secteur d'amorçage, une nouvelle table d'allocation et un dossier racine vide, sans toucher au reste du volume. C'est pourquoi la récupération après un formatage rapide fonctionne souvent. Depuis Windows Vista, un formatage complet écrit en plus des zéros sur chaque secteur du volume et recherche les secteurs défectueux, comme Microsoft l'a documenté. L'ancien contenu est remplacé, pas caché.
Avant Vista, un formatage complet ne faisait que lire les secteurs pour y chercher des erreurs, d'où d'anciens conseils affirmant qu'il est récupérable. Ils ne s'appliquent pas au Windows actuel. La commande format accepte aussi des passes supplémentaires avec l'option /p, sans rien changer au résultat : une passe de zéros suffit déjà.
Pourquoi un laboratoire ne peut pas non plus l'annuler
L'idée persiste qu'un équipement spécialisé pourrait lire les données sous une réécriture. Pour les disques durs modernes à haute densité, une seule réécriture est largement considérée comme suffisante pour empêcher toute récupération, et les recommandations d'effacement des supports la traitent ainsi pour la plupart des disques. Les services professionnels de récupération sont précieux pour les disques physiquement endommagés, mais ils ne peuvent pas restaurer des secteurs écrasés, et les sérieux vous le diront en général après un diagnostic.
Ce qu'un formatage complet ne touche pas
Un formatage complet n'affecte que le volume formaté. Les autres partitions du même disque restent intactes, tout comme les copies sur d'autres appareils. Windows laisse aussi des traces sur le lecteur système : miniatures des photos affichées dans l'Explorateur, fichiers de récupération automatique d'Office, documents récents et parfois copies temporaires. Ils sont rarement complets, mais un aperçu basse résolution d'une photo perdue ou un ancien brouillon vaut mieux que rien.
Sur un SSD, la situation est en général pire, pas meilleure. Même un formatage rapide envoie le plus souvent une commande TRIM pour tout le volume, puis le lecteur efface lui-même les blocs. Les cartes mémoire formatées dans un appareil photo reçoivent en général un formatage rapide, mais certaines cartes et certains outils proposent un formatage avec réécriture qui se comporte comme un formatage complet.
Quand rien ne peut être récupéré
- Un formatage complet de Windows Vista ou d'une version ultérieure est allé au bout sur le volume.
- Le lecteur est un SSD et TRIM a été appliqué après le formatage.
- Les fichiers n'existaient que sur ce volume et n'ont jamais été ouverts, synchronisés ou sauvegardés ailleurs.
- Le lecteur a été formaté avec une option de réécriture ou un outil d'effacement sécurisé.
Comment FileFix Ultimate vous aide
- Signale comme probablement irrécupérables les résultats ne contenant que des zéros, au lieu d'enregistrer des fichiers vides : vous obtenez une réponse claire.
- Analyse en lecture seule les autres partitions du disque et les images disque, au cas où vos fichiers se trouvaient aussi ailleurs.
- Récupère des aperçus basse résolution de photos depuis le cache de miniatures de Windows quand les originaux ont disparu.
- La recherche de fichiers non enregistrés fouille les dossiers de récupération automatique d'Office, les fichiers temporaires et d'autres copies de secours sur le lecteur système.
- Gratuit pour un usage personnel et sans limite de récupération : vérifier la situation ne vous coûte rien.
FileFix Ultimate est gratuit pour un usage personnel, fonctionne hors ligne et n’écrit jamais sur le lecteur à partir duquel vous récupérez les données. L’usage professionnel nécessite une licence d’un an par PC. Vérifiez la signature avant de l’exécuter.
Questions fréquentes
Comment savoir si mon formatage était rapide ou complet ?
Repensez à sa durée. Quelques secondes : rapide ; des minutes ou des heures : complet. Sous Windows, Formatage rapide est coché par défaut ; à moins de l'avoir décoché ou d'avoir utilisé la commande format sans /q, il était très probablement rapide.
Un laboratoire professionnel peut-il récupérer des données après un formatage complet ?
Non, si Windows Vista ou une version ultérieure a terminé le formatage. Les laboratoires peuvent aider pour des disques physiquement endommagés, mais ils ne peuvent pas lire des données réécrites avec des zéros.
J'ai fait un formatage complet sous Windows XP ou avec un autre outil. Y a-t-il une chance ?
C'est possible. Windows XP n'écrasait pas les données lors d'un formatage complet, et certains autres outils non plus. Lancez l'Analyse équilibrée et l'Analyse approfondie par signatures avant de conclure.
Une analyse vaut-elle encore la peine après un formatage complet ?
Une analyse vaut la peine pour confirmer ce qui s'est passé, surtout si vous n'êtes pas sûr que le formatage soit allé au bout. Si les résultats ne sont que des zéros, arrêtez-vous et consacrez vos efforts à chercher des copies ailleurs.