Le programme scanne la partition et récupère tous les fichiers qu'il peut (pas de système de filtrage sur extension et autres).
Ce programme peut être intéressant dans le cas d'une attaque de Ransomware chiffreurs de fichiers
Dans le cas d'un formatage ou suppression accidentelle, vous pouvez lire la page de récupérer les fichiers effacés par erreur afin de bien comprendre ce qu'il faut faire pour maximiser les chances de récupération de fichiers.
Récupérer ses fichiers effacés avec Photorec en vidéo
La vidéo suivante explique aussi comment les différents type de formatage peuvent jouer.
Tutoriel Photorec pour Windows
Photorec se présente avec deux interfaces, un en graphique et une en mode DOS.
- photorec_win.exe : une interface un peu au format DOS.
- qphotorec_win.exe : il s’agit de photorec avec une interface graphique pour Windows.
Si vous êtes intéressé par la version graphique (un peu plus simple), rendez-vous sur la page suivante : Photorec : récupérer les fichiers effacés par erreur
Téléchargement de Photorec :
- Téléchargement PhoroRec via malekal.com
- Site Officiel : http://www.cgsecurity.org/wiki/T%C3%A9l ... r_TestDisk
Dans le tutorial, le dossier se nomme Recup et se trouve sur le bureau, mais vous pouvez le créer sur une partition D par exemple, si celle-ci a plus d'espace disque.
Décompresser le programme sur le bureau et lancez photorec_win
Dans la liste, choisissez le disque dur et appuyez sur entrée.
Sélectionnez la partition à scanner (si vous souhaitez scanner plusieurs partitions, il faudra répéter l'opération pour chaque partition).
Sélectionnez Whole en appuyant sur flèche du bas du clavier et appuyez sur entrée.
Il faut ensuite sélectionner le dossier dans lequel les documents récupérés seront stockés.
C'est le dossier Recup que vous avez créé.
Dans mon cas, je me positionne sur le bureau en bougeant avec les touches de direction du clavier.
[..] permet de revenir dans la branche du dessus de l'arborescence.
Une fois le dossier Recup ouvert, appuyez sur la touche C du clavier.
Le scan et la récupération s'effectue.
Une fois le scan terminé, le nombre de fichiers récupérés s'affiche.
Dans le dossier Recup, des sous-dossiers recup_dir sont créés qui contient chacun les documents.
Liens connexion autour de la récupération de fichiers effacés par erreur
Le tutoriel du site : Photorec : récupérer les fichiers effacés par erreur
Tutoriel Photorec pour Linux
Photorec existe aussi pour MacOS et Linux.
Ainsi, on peut utiliser Photorec sur Linux pour récupérer des fichiers supprimés grâce à interface ncurses.
Le tutoriel suivant vous guide pas à pas :
Photorec : récupérer des fichiers supprimés sur Linux
Lire cette page : Comment récupérer des fichiers effacés par erreur