Comment récupérer des données à partir d’un disque formaté ?

Vous formatez souvent votre disque de stockage dans le cadre d’un entretien régulier afin de vous débarrasser de données indésirables ou en dernier recours pour réparer une corruption du système de fichiers. Mais il arrive parfois que vous formatiez accidentellement le mauvais disque ou que vous vous rendiez compte par la suite que des fichiers importants ont été effacés au cours du processus, alors que vous ne les aviez même pas sauvegardés ! La bonne nouvelle, c’est que dans de nombreux cas, même après le formatage de vos données, il existe encore des solutions pour les récupérer.

Si vous avez accidentellement formaté un périphérique de stockage, cessez immédiatement de l’utiliser afin d’éviter d’écraser les données supprimées. Cela est particulièrement important lorsque la partition formatée partage un disque physique avec une installation Windows toujours en cours d’exécution : le système d’exploitation continue d’écrire des fichiers temporaires, des journaux et des données de mise à jour sur ce disque, et c’est cette activité continue qui met en danger vos données récupérables.

Nous avons rédigé ce guide pour vous aider à faire face à cette situation. Il vous expliquera en détail ce qui se passe pendant le processus de formatage, dans quels cas la récupération des données est encore possible, comment procéder pour récupérer vos données, ainsi que les options qui s’offrent à vous.

Peut-on récupérer des données à partir d’un disque formaté ?

Oui, il est souvent possible de récupérer des données à partir d’un disque dur formaté. Pour comprendre comment cela fonctionne, il faut commencer par l’index du système de fichiers. L’index du système de fichiers est une table des matières qui répertorie l’emplacement des données sur le disque ; il agit comme une carte indiquant quelles parties du disque sont libres ou allouées. Lorsque vous formatez le disque, les métadonnées contenues dans l’index du système de fichiers sont soit effacées, soit réinitialisées, soit entièrement réécrites, selon le type de formatage que vous avez effectué.

Dans la plupart des cas courants de formatage rapide, les données d’origine sont toujours présentes sur le disque, mais elles sont inaccessibles car, sans la table des matières, elles sont devenues invisibles pour le système. Les fichiers ne sont définitivement effacés que lorsque de nouvelles données écrasent les anciennes (ou, sur les SSD, lorsque la commande TRIM les efface) ; tant que cela ne s’est pas produit, vous avez encore une chance de les récupérer.

On distingue globalement deux types de formatage : le formatage de haut niveau et le formatage de bas niveau. Le formatage de bas niveau est effectué par le fabricant (OEM) lui-même.

En tant qu’utilisateur quotidien de Windows, vous effectuez généralement un formatage de haut niveau, qui se divise lui-même en deux types :

• Un « formatage rapide » n’analyse pas le disque à la recherche de secteurs défectueux et se contente de supprimer la table d’allocation des fichiers afin de créer une nouvelle structure de système de fichiers. Sur les disques durs (HDD), cela laisse intacts les secteurs contenant les données d’origine ; en revanche, sur les SSD, la commande TRIM peut effacer ces données presque immédiatement.
• Le formatage complet réinitialise l’index du système de fichiers, analyse l’intégralité du disque à la recherche de secteurs endommagés et écrase activement chaque secteur par des zéros g s. Une fois que les secteurs contenant des données sont écrasés par des zéros, les fichiers sont définitivement supprimés.

Particularités des SSD : l’impact de la commande TRIM sur la récupération des données

Un autre facteur important est le type de disque que vous utilisez. Si le disque formaté est un SSD, il existe un facteur supplémentaire, la commande TRIM, qui influe sur vos chances de récupération. La plupart des SSD modernes prennent en charge la commande TRIM afin d’optimiser leurs performances. Lorsque vous supprimez un fichier ou que vous formatez le SSD, le système d’exploitation peut vous envoyer une commande TRIM au disque, lui ordonnant d’effacer les blocs de mémoire flash qui stockaient vos données. Bien que cette fonctionnalité permette aux SSD d’écrire de nouvelles données plus rapidement sans avoir à effacer au préalable ces blocs, elle réduit considérablement les chances de récupération. Par conséquent, vérifiez toujours si la commande TRIM est activée sur votre PC avant de tenter une récupération.

Comment vérifier si la fonction TRIM est activée sur votre PC

• Ouvrez l’invite de commandes en tant qu’administrateur.
• Exécutez la commande « fsutil behavior query DisableDeleteNotify ».
• Vérifiez le résultat : « DisableDeleteNotify = 0 » signifie que la fonction TRIM est activée. « 1 » signifie qu’elle est désactivée.

Disques SSD internes et externes

Les chances de récupération dépendent également de la manière dont le SSD est connecté à votre PC.

• Disques SSD internes : la fonction TRIM est activée par défaut sur la plupart des systèmes modernes, ce qui rend la récupération des données difficile après un formatage.
• Disques SSD externes : le fait que la commande TRIM parvienne ou non au disque dépend du chipset du pont USB intégré à l’adaptateur ou au boîtier, et non du système de fichiers avec lequel vous l’avez formaté. De nombreux adaptateurs USB-vers-SATA et USB-vers-NVMe ne bénéficient pas de la prise en charge des protocoles UASP/SCSI UNMAP ; ils ne transmettent donc jamais la commande TRIM. C’est pourquoi les SSD externes formatés offrent souvent de meilleures chances de récupération que les SSD internes, qu’ils soient en NTFS ou en exFAT. Si votre adaptateur bénéficie du soutien de l’UASP, considérez le disque comme un disque interne : la commande TRIM a peut-être déjà été exécutée.

L’autre élément important à prendre en compte est le type de connecteur SSD utilisé. Bien que les interfaces SSD SATA et NVMe prennent toutes deux en charge la commande TRIM, elles diffèrent en termes de vitesse de communication. Les interfaces NVMe communiquant à des vitesses nettement supérieures avec le système d’exploitation, il s’ensuit logiquement que les opérations TRIM s’effectuent beaucoup plus rapidement que celles réalisées via SATA. Par conséquent, lorsque des tentatives de récupération sont effectuées sur un SSD NVMe formaté, le délai potentiel de récupération pourrait également être réduit.

Les chances de récupération diminuent encore davantage lorsque vous formatez votre SSD lors d’une réinstallation de Windows, car le système d’exploitation commence à écrire ses propres fichiers d’installation sur le SSD, ce qui pourrait écraser des fichiers qui étaient encore récupérables avant cette opération.

Bien que les facteurs susmentionnés posent des difficultés, la récupération reste possible si le disque a fait l’objet d’un formatage rapide, dans la mesure où la commande TRIM n’a pas encore effacé les blocs concernés et qu’aucune nouvelle donnée n’a été écrite sur le SSD. C’est pourquoi agir immédiatement vous offre les meilleures chances de récupérer vos fichiers.

Prenez le temps d’évaluer votre situation avant toute chose

Une fois le disque formaté, votre prochaine action peut faire la différence entre une récupération réussie et un échec. Interrompez toutes les opérations d’écriture sur le disque formaté et vérifiez d’abord de quel type de disque il s’agit :

• S’il s’agit d’un disque dur (HDD) : évitez d’utiliser le disque et procédez à la récupération des données dès que possible. Vos fichiers peuvent être récupérés tant que de nouvelles données ne les écrasent pas.
• S’il s’agit d’un SSD : vérifiez si la fonction TRIM est activée ; si c’est le cas, la période de récupération est très courte. Débranchez immédiatement le disque et lancez la récupération dans les plus brefs délais.

Si vous avez utilisé l’option de formatage du disque lors de la réinstallation de Windows, ne poursuivez pas l’installation, dans la mesure du possible. L’installation du système d’exploitation va écrire des centaines de fichiers sur le disque, ce qui peut très rapidement écraser les données récupérables – en particulier lorsque vous utilisez un disque dur (HDD). Faites également preuve de prudence lorsque vous utilisez des utilitaires de disque, tels que CHKDSK, DiskPart, etc., pour résoudre des problèmes liés au périphérique de stockage. Bien que ces utilitaires puissent aider à réparer de nombreux types de problèmes liés au stockage, une fois que vous les exécutez, ils peuvent altérer le système de fichiers ou écraser des données récupérables.

Vérifiez l’état physique du disque. Si vous entendez des cliquetis, des grincements ou des bips provenant du disque, ou si celui-ci n’est plus reconnu par votre ordinateur, arrêtez immédiatement toute manipulation ! Tous ces signes indiquent généralement que le disque présente une défaillance physique, et si vous continuez à y accéder, vous risquez d’aggraver la situation. Dans la plupart des cas où une défaillance physique est manifeste, il est préférable de contacter un service professionnel de récupération de données plutôt que de tenter une récupération à l’aide d’un logiciel.

Après avoir examiné l’état du disque (notamment son état physique) et vous être assuré qu’aucun accès n’y est plus effectué, vous pouvez commencer à explorer les options de récupération sûres, en commençant par vérifier si une sauvegarde y compris vos fichiers perdus.

Comment récupérer des données à partir d’un disque de stockage formaté ?

Maintenant que vous comprenez comment le formatage affecte vos données et quels sont les facteurs qui entrent en jeu concernant les chances de récupération des fichiers, vous pouvez commencer à récupérer vos fichiers à l’aide des méthodes décrites. Nous vous suggérons d’essayer les méthodes fournies dans l’ordre suivant : commencez par utiliser vos sauvegardes, puis recourez aux outils de récupération natifs de Windows, et enfin, utilisez des applications spécialisées de récupération de données.

1. Remettre à partir d’une sauvegarde de l’historique des fichiers

L’historique des fichiers est une fonctionnalité de sauvegarde de Windows qui permet de remettre des fichiers perdus, y compris ceux qui ont été supprimés lors du formatage. Elle crée des sauvegardes automatiques des emplacements importants tels que les documents, les images, les vidéos, le bureau, etc. Cependant, elle ne fonctionne que si l’historique des fichiers était activé avant la perte des fichiers.

• Accédez au Panneau de configuration > Système et sécurité > Historique des fichiers, puis cliquez sur « Remettre les fichiers personnels ».

• Utilisez les flèches gauche/droite à l’écran, situées au bas de la fenêtre, pour parcourir les versions de sauvegarde et localiser vos fichiers.
• Sélectionnez les fichiers que vous souhaitez récupérer.
• Cliquez sur « Restaurer » pour déplacer les fichiers vers un bureau sécurisé.

2. Remettre à l’aide des versions précédentes (copies fantômes)

La fonctionnalité « Protection du système » permet à Windows de créer automatiquement des instantanés de vos fichiers et dossiers, qui sont enregistrés en arrière-plan et peuvent être utilisés pour remettre les fichiers à un état antérieur. Si un point de restauration ou un cliché instantané a été créé avant le formatage du disque, vous pourrez peut-être récupérer vos fichiers. Cela ne fonctionne que si la Protection du système était déjà activée sur le disque concerné avant le formatage.

Important : la configuration des clichés instantanés via la Protection du système n’a pas droit au soutien complet sous Windows 10/11 Édition Familiale, Professionnelle, Entreprise et Éducation.

• Dans l’Explorateur de fichiers, recherchez le dossier ou le disque sur lequel se trouvait le fichier perdu.
• Cliquez avec le bouton droit de la souris sur le dossier et sélectionnez « Propriétés ».

• Cliquez sur l’onglet « Versions précédentes ».

• Sélectionnez la version que vous souhaitez récupérer, puis cliquez sur « Restaurer ».

3. Utiliser la fonctionnalité « Sauvegarde et remise » (Windows 7)

La mention (Windows 7) dans le libellé correspond simplement à l’ancienne appellation ; la fonctionnalité « Sauvegarde et restauration » est toujours disponible sous Windows 10 et 11, et fonctionne tout aussi bien. Si vous l’aviez précédemment configurée pour créer des sauvegardes complètes ou incrémentielles de votre système, vous pouvez l’utiliser pour remettre les fichiers perdus après le formatage du disque. Il s’agit d’une option fiable, mais uniquement si la sauvegarde a été créée avant le formatage.  

• Accédez au Panneau de configuration > Système et sécurité > Sauvegarde et restauration (Windows 7).

• Cliquez sur « Remettre mes fichiers ».

• Cliquez sur « Rechercher des fichiers ».
• Sélectionnez les fichiers souhaités, puis cliquez sur « Suivant ».

• Choisissez le bureau où vous souhaitez déplacer les fichiers, puis cliquez sur « Restaurer ».

• Cliquez sur « Terminer » pour confirmer.

4.      Vérifiez la sauvegarde dans le Cloud

Les plateformes cloud telles que Google Drive et OneDrive disposent d’une corbeille similaire à celle de Windows. Lorsqu’un fichier synchronisé sur le cloud est supprimé, il est déplacé vers cet emplacement temporaire plutôt que d’être définitivement effacé. Notez toutefois que la plupart de ces plateformes vident automatiquement la corbeille (par exemple, Google Drive conserve les fichiers supprimés pendant 30 jours) ; agissez donc en conséquence.

Remarque : OneDrive Personnel vide la corbeille au bout de 30 jours ; OneDrive Business (comptes professionnels ou scolaires) conserve les fichiers supprimés pendant 93 jours.

Nous allons vous montrer ici comment récupérer des fichiers depuis la corbeille du disque Google Drive :

• Accédez à Google Drive et connectez-vous à l’aide de vos identifiants.
• Cliquez sur « Corbeille » dans le panneau de gauche.

• Cliquez avec le bouton droit de la souris sur le fichier que vous souhaitez remettre, puis cliquez sur « Restaurer ».

5. Utilisez l’outil de récupération de fichiers Windows (ligne de commande)

La récupération de fichiers Windows est un outil gratuit de Microsoft qui permet de récupérer des fichiers sur un disque formaté en l’absence de sauvegarde. Il analyse directement le disque et tente de récupérer les fichiers supprimés, mais le hic, c’est qu’il fonctionne uniquement en ligne de commande et nécessite de solides compétences techniques ; il n’est donc pas idéal pour les débutants. La récupération de fichiers Windows propose deux modes différents en fonction de votre système de fichiers et de votre scénario de récupération :

Mode standard : ne fournit que le soutien pour le système de fichiers NTFS

Mode approfondi : idéal pour les disques FAT32 ou exFAT, les suppressions anciennes, les disques formatés ou les volumes NTFS corrompus

Il fonctionne sous Windows 10 (version 2004 et ultérieures) et Windows 11. Voici la procédure à suivre :

• Téléchargez et installez Récupération Windows depuis le Microsoft Store.
• Lancez-le. Il s’ouvrira sous la forme d’une fenêtre d’invite de commande.
• Utilisez cette structure de commande de base : winfr disque-source: disque-destination: [/mode] [/options].

• Laissez l’analyse s’exécuter.
• Une fois l’analyse terminée, vérifiez que les fichiers récupérés se trouvent bien dans votre dossier de destination.

6. Utilisez un logiciel de récupération de données

Si vous ne disposez pas de sauvegarde, un logiciel dédié à la récupération de données constitue généralement le moyen le plus efficace de récupérer des données à partir d’un disque formaté. Il effectue une analyse approfondie du périphérique de stockage afin de localiser les fichiers récupérables qui ne sont plus accessibles via le système de fichiers.

Stellar Data Recovery Professional vous aide à récupérer les fichiers supprimés après un formatage, y compris des documents, des fichiers audio, des photos, des vidéos et bien plus encore. Il est compatible avec tous les systèmes de fichiers Windows standard (NTFS, FAT32, exFAT, ReFS, etc.) et prend en charge la récupération à partir de tous les types de périphériques de stockage.

• Lancez Stellar Data Recovery Professional sur votre PC.
• Sur l’écran « Que récupérer ? », sélectionnez le type de données que vous souhaitez récupérer.
• Cliquez sur « Suivant ».

• Sur l’écran « Récupérer à partir de », sélectionnez le disque sur lequel vous souhaitez rechercher les fichiers perdus.

• Cliquez sur « Analyser ». Un écran affichant le processus d’analyse s’affichera.
• Les fichiers récupérés s’afficheront et vous pourrez les prévisualiser.

• Sélectionnez les fichiers que vous souhaitez récupérer, puis cliquez sur « Récupérer » pour les enregistrer à l’emplacement de votre choix.

Lorsque le logiciel ne fonctionne pas : envisagez de faire appel à un laboratoire de récupération professionnel

Les logiciels de récupération de données permettent de récupérer des fichiers à partir de divers disques durs formatés par inadvertance, mais ce n’est pas une solution miracle. Dans certains cas, les données ne sont pas récupérables à l’aide d’un logiciel et, si vous tentez de les récupérer vous-même, vous risquez de réduire vos chances de réussite. Il est recommandé de faire appel à un laboratoire professionnel de récupération de données lorsque :

• Votre disque dur émet des cliquetis, des grincements ou des bips, ce qui indique un éventuel dommage physique du disque.
• Le disque n’est pas détecté par votre ordinateur ou s’affiche avec une capacité différente de celle qu’il possède réellement.
• La commande « trim » a déjà été exécutée sur le SSD et le logiciel ne parvient pas à retrouver vos fichiers.
• En plus des problèmes matériels survenus sur le disque avant, pendant ou après le formatage, d’autres problèmes sont survenus.
• Les données à récupérer sont essentielles à votre activité, irremplaçables et trop précieuses pour que vous puissiez vous permettre de les perdre.

Lorsque l’intervention d’un expert s’avère nécessaire, pour quelque raison que ce soit, les services de Stellar Data Recovery Lab peuvent récupérer des données à partir de périphériques de stockage affectés par une suppression accidentelle, une corruption du système de fichiers, une défaillance physique ou un support de stockage mal formaté. Les ingénieurs de Stellar utilisent des outils spécialisés et travaillent en salles blanches pour récupérer des données à partir de disques durs (HDD), de disques durs à état solide (SSD), de matrices RAID, de périphériques NAS, de clés USB, de cartes mémoire et d’autres types de périphériques de stockage.

Comment prévenir la perte de données due à un formatage accidentel ?

La perte de données due à un formatage accidentel peut souvent être réparée, mais quelques mesures de précaution simples vous permettront de protéger vos fichiers beaucoup plus facilement la prochaine fois.

• Suivez la règle de sauvegarde « 3-2-1 ». Conservez trois copies de vos données sur deux types de supports de stockage distincts et conservez une copie hors site. Ainsi, vous disposerez d’une sauvegarde même si l’un de vos périphériques tombe en panne ou est formaté.
• Sauvegardez automatiquement vos fichiers. Activez l’historique des fichiers ou la fonction « Sauvegarde et restauration », ce qui permettra à votre ordinateur de créer des sauvegardes de vos fichiers à intervalles réguliers. Disposer de ces sauvegardes facilitera considérablement la récupération de vos données après un formatage accidentel.
• Utilisez des services de synchronisation dans le Cloud. Des services tels que OneDrive, Google Drive et Dropbox créent automatiquement une sauvegarde de tous les fichiers enregistrés dans leurs dossiers synchronisés respectifs. Cela vous offre une solution supplémentaire pour récupérer vos données si votre disque dur principal venait à être formaté.
• Étiquetez clairement vos disques. Étiqueter vos disques durs internes et externes avec des descriptions claires réduira au minimum le risque de formater accidentellement le mauvais disque lors de l’installation d’une nouvelle version de Windows.
• Débranchez les disques secondaires avant de réinstaller Windows. Retirez tous les disques externes et débranchez tout disque interne non essentiel lors de la réinstallation de Windows afin de réduire le risque de formater par erreur une partition ou un disque entier.
• Prenez des précautions supplémentaires avec les SSD. Étant donné que la commande TRIM peut effacer définitivement les données supprimées dans les plus brefs délais après le formatage, veillez à ce que les sauvegardes automatiques ou la synchronisation sur le Cloud restent activées en permanence.

En résumé

Le formatage accidentel d’un disque ne signifie pas toujours que vos données sont perdues à jamais. Dans la plupart des cas, en particulier après un formatage rapide (Quick Format) sur un disque dur (HDD), vos fichiers restent sur le disque jusqu’à ce qu’ils soient écrasés. Cela vous offre une réelle chance de récupération. Cependant, des facteurs tels que la commande TRIM sur les SSD, un formatage complet (Full Format) ou l’utilisation continue du disque peuvent réduire considérablement vos chances de récupération. Cessez immédiatement d’utiliser le disque formaté et choisissez la méthode de récupération la mieux adaptée à votre cas particulier.

Surtout, n’attendez pas qu’un incident de perte de données se produise pour penser aux sauvegardes. Suivre une stratégie de sauvegarde rigoureuse et prendre quelques mesures préventives peut vous éviter le stress, les coûts et l’incertitude liés à la récupération de données sur un disque formaté.