Premiers pas avec Undelete

Undelete récupère les fichiers supprimés des partitions NTFS, FAT12, FAT16, FAT32 et exFAT. Sur NTFS, il restaure aussi les ADS, fichiers compressés et chiffrés. Il fonctionne sur tous les volumes locaux, montés par lettre, dans un dossier ou non montés, ainsi que sur les images disque.

Les sections Système de fichiers et Extension de menu de Utiliser les plugins décrivent les opérations de base.

Principes et limites

Les fichiers sont stockés dans de petits blocs appelés clusters. Après suppression, ils sont simplement marqués libres ; les données restent jusqu’à leur réutilisation. Utilisé assez tôt, Undelete peut les retrouver et les copier dans un nouveau fichier sur un autre volume.

Évitez toute écriture sur le volume concerné pour ne pas écraser ces clusters. Récupérez uniquement sur un autre volume pour ne pas détruire les fichiers à récupérer eux-mêmes. Sans autre volume utilisable, les supports amovibles (disquettes, disques USB) et lecteurs réseau conviennent aussi.

Sur FAT, tous les clusters d’un fichier supprimé ne peuvent malheureusement pas être identifiés avec fiabilité, surtout pour les gros fichiers. Un algorithme heuristique est nécessaire et peut se tromper. Cela concerne tous les logiciels de récupération.

La réussite n’est jamais garantie ; les données récupérées peuvent être endommagées. Vérifiez toujours leur validité.

La probabilité de récupération figure dans la colonne État de la vue Détaillée :

Bon	Fichier non supprimé, résident dans la MFT ou supprimé sans collision détectée avec d’autres fichiers supprimés ou existants.	Bonne probabilité de récupération complète.
Moyen	Certains clusters sont en conflit avec ceux d’autres fichiers supprimés.	Probabilité plus faible de récupération complète.
Faible	Certains clusters sont en conflit avec des fichiers existants.	Certaines parties sont certainement endommagées.
Perdu	Tous les clusters sont réutilisés par des fichiers existants.	Aucune chance de récupération, même partielle.
Inconnu	L’estimation a échoué ou n’a pas été effectuée.