Comment récupérer une partition non allouée sans écraser vos données

Commencez par ici : protégez la source et préparez la récupération

Tout ce qui suit repose sur une condition essentielle : aucune nouvelle écriture ne doit atteindre le périphérique physique concerné tant que les données nécessaires n’ont pas été récupérées et validées. Effectuez cette préparation avant le diagnostic, avant de comparer les causes et avant d’évaluer tout logiciel.

Interrompez toute activité impliquant des écritures sur le périphérique :

• les téléchargements, installations et mises à jour d’applications susceptibles de cibler le disque concerné ;
• copier des fichiers sur le périphérique ou sur toute autre partition du même disque physique ;
• les tâches de sauvegarde, de synchronisation, d’indexation et d’antivirus qui analysent et écrivent ;
• les utilitaires de disque qui réparent, initialisent, convertissent ou réécrivent les métadonnées de structure ;
• redémarrer l’ordinateur à plusieurs reprises dans l’espoir que Windows corrige la structure.

Préparez-vous avant de procéder au diagnostic :

• un périphérique physique distinct disposant d’un espace libre suffisant pour les fichiers récupérés et, lorsque la création d’une image est justifiée, pour une image complète de la source ;
• Consignez par écrit le modèle du périphérique, sa capacité, son numéro dans la Gestion des disques, le type de connexion, l’ordre des partitions, leurs tailles approximatives, ainsi que l’événement qui a précédé le problème ;
• une capture de l’état initial de la gestion des disques, réalisée sans divulguer les numéros de série ni les chemins d’accès aux fichiers personnels ;
• mots de passe de chiffrement, clés de récupération et tout identifiant nécessaire pour déverrouiller le volume ultérieurement.

Une autre partition sur le même disque physique ne constitue pas une destination sûre. Windows l’affiche sous la forme d’une lettre de lecteur distincte, mais les écritures aboutissent sur le même support physique, dans des plages de secteurs que le logiciel de récupération pourrait encore avoir besoin de lire. Une limite de partition est une convention d’agencement, et non une barrière d’écriture.

Si la zone non allouée se trouve sur le disque système Windows, limitez au maximum l’utilisation de cet ordinateur. Chaque session génère des journaux, des mises à jour, des fichiers temporaires et des données de fichier d’échange. Dans la mesure du possible, éteignez le système et connectez le disque à un autre ordinateur en tant que périphérique secondaire, ou demandez à un technicien qualifié de le faire.

Arrêtez si le périphérique présente des symptômes d’instabilité matérielle

Le logiciel ne peut pas corriger une défaillance physique ou électrique. Lorsque les symptômes ci-dessous sont présents, arrêtez la procédure et faites appel à un professionnel plutôt que de continuer.

• cliquetis, grincements ou démarrages et arrêts répétés ;
• une surchauffe perceptible au toucher ou signalée par le système ;
• des déconnexions répétées, ou une détection qui apparaît et disparaît d’une session à l’autre ;
• une capacité déclarée qui varie ou ne correspond pas au périphérique ;
• ralentissement important, blocage du système ou analyse qui s'interrompt au même endroit ;
• des erreurs de lecture récurrentes qui s’aggravent à mesure que le travail avance.

Que signifie « espace non alloué » sous Windows ?

Windows signale une plage de secteurs comme « non allouée » lorsque la structure actuelle du disque n’attribue pas cette plage à une entrée de partition reconnue. Le rapport décrit la structure, et non le contenu. Une zone véritablement inutilisée et une zone dont l’entrée de partition est manquante peuvent paraître identiques dans la Gestion des disques.

L'étiquette ne permet pas de déterminer si le contenu qu'elle désigne est absent, intact, écrasé, chiffré, tronqué ou physiquement lisible. Pour le savoir, il faut lire la région concernée, et non sa description.

Cinq termes souvent confondus :

01Disque physique

le périphérique matériel lui-même, répertorié dans la Gestion des disques sous Disque 0, Disque 1, etc. Il s’agit de l’unité qui tombe en panne, se déconnecte et dont une image est créée

02Partition

une entrée dans la structure du disque qui réserve une plage de secteurs à des fins d’utilisation. Lorsque cette entrée est manquante, la plage est signalée comme non allouée

03Volume

l'espace de stockage utilisable créé sur une partition, doté d’un système de fichiers et d’une taille que Windows peut monter

04Système de fichiers

les structures qui enregistrent l’emplacement des fichiers et des dossiers au sein du volume, telles que NTFS, FAT32 ou exFAT

05Lettre du lecteur

une commande qui rend un volume monté visible dans l’Explorateur de fichiers. Son absence est un problème de montage, et non la preuve que les données ont disparu

L’espace non alloué ne correspond pas à ces états adjacents :

• RAW — l’entrée de partition existe, mais Windows ne parvient pas à identifier de système de fichiers montable sur celle-ci ;
• En bon état, sans lettre de lecteur — le volume est reconnu et peut être monté, mais aucune lettre ne lui est attribuée ;
• Hors ligne — le disque est reconnu mais n’est délibérément pas mis en ligne en raison d’une politique, d’un conflit de signature ou de l’état de la connexion ;
• non initialisé — Windows ne trouve aucun schéma de partitionnement utilisable sur le disque et propose d’en créer un.

Considérer ces quatre termes comme des synonymes de « non alloué » conduit à une première action erronée, et plusieurs de ces actions impliquent des écritures sur la source.

Diagnostiquez l’état du disque avant de choisir une stratégie de récupération

Identifiez précisément ce que vous observez avant d’accepter toute recommandation, y compris celles contenues dans ce guide. Un même écran de gestion des disques peut correspondre à plusieurs problèmes différents, chacun nécessitant des mesures de sécurité différentes.

Inspecter la gestion des disques sans apporter de modifications

Ouvrez la Gestion des disques en mode lecture seule : consultez, enregistrez, puis fermez. N’acceptez aucune invite susceptible de modifier la structure.

• Vérifiez que l’image correspond au périphérique physique en termes de modèle, de capacité, de numéro de disque et de type de connexion avant de tirer toute conclusion ;
• enregistrer si c’est l’intégralité du disque qui est non allouée ou seulement une région à l’intérieur de celui-ci ;
• enregistrez l’ordre des partitions, leurs tailles, leurs étiquettes, leurs systèmes de fichiers et le texte exact du statut affiché par Windows ;
• comparez la taille et la position approximatives de la région avec la disposition dont vous vous souvenez, tout en considérant une correspondance proche comme une hypothèse plutôt que comme une preuve ;
• annulez l’invite d’initialisation dès lors que le disque contenait auparavant des données ou que son historique est incertain ;
• ne modifie en rien les actions du menu contextuel qui créent, suppriment, étendent, convertissent ou formatent.

Faites correspondre l’état observé à l’étape suivante la plus sûre

Recherchez la ligne qui correspond à ce que vous avez observé. Chaque état comporte sa propre étape suivante et sa propre liste d’actions à éviter ; la formulation de l’état importe davantage que le type de périphérique.

Aucune de ces lignes ne constitue un diagnostic. Chacune d’entre elles représente une classification initiale qui vous indique quelles preuves recueillir ensuite et quelles actions risqueraient de détruire ces preuves.

Choisissez entre « Analyse directe », « Création d’une image » ou « Évaluation professionnelle »

La deuxième décision concerne la manière de lire la source, et non ce que celle-ci révèle. Ces trois approches ont des conditions d’éligibilité différentes.

Un rapport SMART sans anomalie ne prouve pas que le périphérique est en bon état, et la création d’une image n’est pas sans risque dans tous les cas. Ces deux éléments constituent des éléments d’appréciation pour la prise de décision, et non des autorisations à passer à l’étape suivante.

Pourquoi une partition peut-elle apparaître comme non allouée ?

Les causes se répartissent en groupes, et chaque groupe laisse des traces différentes. Ne tirez pas de conclusion sur une cause en vous basant uniquement sur l’étiquette de gestion des disques ; recherchez les preuves corroborantes qui l’accompagnent.

Suppression ou entrée de partition manquante

Confirmé par une opération de partitionnement récente, une session de gestion du disque, un programme d’installation proposant de gérer les partitions, ou une zone dont la taille et la position correspondent au volume précédent

Opération de mise en page interrompue

Confirmé par une opération de redimensionnement, de clonage, de conversion, d’installation ou de partitionnement qui s’est interrompue prématurément, a subi une coupure de courant ou a signalé une erreur avant d’être terminée

Corruption des métadonnées de structure

Confirmé par un plantage logiciel, un arrêt inattendu, un retrait non sécurisé ou un problème de contrôleur ou de câble survenu aux alentours du moment où la zone a disparu

Configuration multi-disques non prise en charge ou incomplètement assemblée

Corroboré par une matrice RAID, un ensemble de disques dynamiques ou un pool de « Storage Spaces » dont les membres ne sont pas tous présents, ou par un disque qui a été retiré de son contrôleur ou de son boîtier d’origine

Chiffrement ou conversion par le contrôleur

Corroborée par un produit de chiffrement en cours d’utilisation, un boîtier à chiffrement matériel, un disque à chiffrement automatique ou un adaptateur qui présente les secteurs différemment de l’hôte d’origine

Instabilité physique en lecture

Confirmé par des cliquetis, des déconnexions, une détection intermittente, une augmentation des erreurs de lecture ou une capacité invraisemblable pour le périphérique

Une zone véritablement inutilisée

Ceci est corroboré par un nouveau périphérique, une configuration documentée laissant intentionnellement de l’espace libre, ou un historique d’achat et de configuration qui rend compte de cette zone

Plusieurs causes peuvent coexister. Lorsque les indices pointent dans deux directions, considérez l’interprétation la plus destructive comme hypothèse de travail et préservez la source en conséquence.

Choisissez le résultat de récupération dont vous avez réellement besoin

Déterminez lequel de ces quatre objectifs vous souhaitez atteindre avant de commencer. Ils présentent des conditions préalables et des risques différents, et la découverte de fichiers ne prouve pas que la partition d’origine puisse être restaurée.

L’ordre des étapes est important. Les étapes trois et quatre ne sont pertinentes qu’une fois que l’étape un a été menée à bien et validée de manière indépendante.

Comment récupérer des données à partir d’un espace non alloué en toute sécurité

Il s’agit de la procédure principale pour récupérer des données à partir d’un espace non alloué lorsque le cas est de nature logique et que le périphérique est stable. Commencez par suivre la section « Préparation » ; ces étapes partent du principe qu’aucune écriture n’atteint la source.

Créer une image lorsque la préservation de la source est nécessaire

Une image est une copie au niveau des secteurs de la source, stockée sur un autre périphérique. L'analyse de l'image plutôt que de l'original réduit les lectures répétées sur un matériel que vous ne pourrez peut-être pas lire deux fois, et vous permet de répéter l'analyse sans toucher à nouveau à la source.

Créez d’abord une image lorsque :

• les données sont suffisamment importantes pour qu’une deuxième tentative reste possible ;
• vous prévoyez d’effectuer plusieurs analyses, modes ou comparaisons ;
• La source se lit correctement pour l’instant, mais vous ne pouvez pas partir du principe qu’elle continuera à le faire ;
• un périphérique physique distinct disposant d’une capacité suffisante pour l’image complète est disponible.

Vérifiez explicitement les deux identités avant de commencer : la source par son modèle, sa capacité et son numéro de disque, et la destination en tant que périphérique physique distinct disposant d’un espace libre suffisant. L’écriture d’une image sur une cible incorrecte est une opération destructive.

Interrompez la création de l’image et réévaluez la situation si le nombre d’erreurs augmente, si le périphérique se déconnecte pendant la copie, si le débit s’effondre ou si la capacité indiquée change. La création d’une image implique la lecture de chaque secteur ; ainsi, un périphérique instable est mis à rude épreuve par ce processus plutôt que d’être protégé par celui-ci.

Détecter des partitions ou analyser des fichiers sans écrire sur la source

Sélectionnez la source avec soin. Vérifiez le disque ou l’image sélectionné(e) en fonction du modèle et de la capacité plutôt qu’en fonction de la lettre du lecteur, car la zone affectée ne dispose d’aucune lettre à sélectionner.

Trois opérations différentes sont souvent décrites par le même terme :

• Détection des partitions recherche des indices concernant les anciennes limites de partition et l’identité du système de fichiers ;
• Analyse du système de fichiers lit les structures reconnaissables du système de fichiers pour reconstruire une arborescence de dossiers ;
• Récupération de fichiers bruts ignore la structure et reconnaît les fichiers grâce à leurs signatures internes, généralement sans les noms ni les dossiers d’origine.

N’utilisez que des modes d’analyse dont vous avez vérifié qu’ils ne modifient pas la source, et conservez le résultat sous forme virtuelle jusqu’à ce que vous l’ayez évalué. La découverte renvoie souvent plusieurs candidats — d’anciennes structures, des doublons et des plages qui se chevauchent — et leur présence dans une liste ne prouve pas que l’un d’entre eux soit correct.

Une fois que le cas semble logique et que le périphérique est stable, DiskInternals Partition Recovery est une option permettant la détection des partitions et l’analyse des fichiers sous Windows. Une version d’essai gratuite peut être téléchargée depuis la page du produit, mais l’enregistrement des fichiers récupérés peut nécessiter une licence — vérifiez les conditions d’utilisation en vigueur sur cette page avant de vous en servir.

Prévisualiser les résultats et tester leur plausibilité

Prévisualisez des fichiers représentatifs de différents types lorsque la prévisualisation est prise en charge : un document, une photo, une vidéo et un élément issu du dossier qui vous intéresse le plus. Un candidat qui ne permet pas de prévisualiser quoi que ce soit n’est pas nécessairement erroné, mais un candidat qui permet de prévisualiser un contenu significatif est nettement plus fiable.

Comparez chaque candidat à ce que vous savez déjà :

• taille approximative et la position par rapport à la disposition que vous avez enregistrée précédemment ;
• type de système de fichiers et étiquette de volume, si l’un ou l’autre est indiqué ;
• structure arborescente des dossiers — les noms des dossiers de niveau supérieur que vous reconnaissez ont plus d’importance que le nombre de fichiers ;
• horodatages se situant dans une plage plausible plutôt qu’aux valeurs par défaut de l’époque.

Un aperçu réussi ne prouve pas l’intégrité totale. Considérez les candidats qui se chevauchent, les dates invraisemblables, les arborescences de dossiers mélangeant des contenus sans rapport entre eux et les échecs d’aperçu généralisés comme des motifs justifiant une analyse plus approfondie plutôt que comme du bruit à ignorer.

Récupérer les fichiers sélectionnés sur un autre périphérique physique

Avant d’enregistrer quoi que ce soit, vérifiez une nouvelle fois que la destination est un périphérique physique distinct — et non une autre partition, ni un dossier mis en correspondance renvoyant au même disque, ni un disque virtuel stocké sur la source.

Lorsque la stabilité de la source, le temps disponible ou la capacité de la destination sont limités, procédez à la récupération selon l’ordre de priorité suivant :

• les documents irremplaçables en premier lieu — documents, photos et archives qui n’existent nulle part ailleurs ;
• puis des données dont la reproduction serait coûteuse ;
• puis tout ce qui peut être téléchargé, réinstallé ou régénéré ultérieurement.

Ne modifiez ni la source ni l’image tant que la validation n’est pas terminée. Une opération de copie terminée indique que des octets ont été écrits, mais pas que les fichiers sont utilisables.

Valider les fichiers récupérés avant de modifier le disque

La validation est une étape distincte qui intervient avant tout changement de disque :

• Ouvrez les fichiers représentatifs avec les applications qui les gèrent habituellement, et non via un volet d’aperçu ;
• vérifiez le contenu attendu, la taille des fichiers, les dates pertinentes et si les dossiers contiennent bien ce qu’ils devraient contenir ;
• compare les sommes de contrôle lorsqu’il existe un original fiable ou une sauvegarde antérieure ;
• vérifiez les fichiers critiques de manière indépendante et conservez-en plusieurs copies ;
• enregistrez ce qui manque, ce qui est corrompu, ce qui n’a pas de nom ou ce qui n’a été récupéré que partiellement.

Un contrôle ponctuel d’un échantillon ne prouve pas que tous les fichiers non testés sont intacts. Considérez le relevé des échecs comme faisant partie du résultat : c’est ce qui vous indique s’il vaut la peine de tenter une deuxième analyse à partir de l’image avant que le disque ne soit remplacé.

Déterminez si la restauration de la partition est justifiée

La restauration écrit une entrée de partition sur la source. Il s’agit d’une modification de la structure, et non d’une étape de récupération, qui n’est justifiée que lorsque toutes les conditions suivantes sont remplies.

• les fichiers importants ont déjà été récupérés et vérifiés de manière indépendante ;
• s’il existe un haut degré de confiance quant aux limites et à l’identité du système de fichiers du candidat ;
• aucun autre candidat ne chevauche la même plage ;
• le disque présente une configuration simple à disque unique, sans chiffrement non résolu.

Une entrée incorrecte peut masquer des volumes valides, désaligner le système de fichiers et compliquer toute tentative de récupération ultérieure. Les cas ambigus, les volumes chiffrés, les plages qui se chevauchent et les configurations à plusieurs disques doivent être confiés à un spécialiste. Ce guide ne fournit pas de procédure de réécriture, car la restauration n’est pas une opération de routine et c’est souvent l’application d’une recette générique qui est à l’origine de la plupart des dommages évitables.

Dépannage des résultats incomplets ou contradictoires

Il est normal d’obtenir des résultats incomplets, et la plupart d’entre eux indiquent une vérification spécifique à effectuer ensuite plutôt qu’un échec. Les règles de préparation s’appliquent toujours : aucune écriture sur la source et aucun enregistrement sur le périphérique concerné.

Actions réduisant les options de récupération

Ce sont ces opérations qui transforment le plus souvent un cas récupérable en un cas irrécupérable.

Initialisation du disque

Écrit un nouveau schéma de partitionnement et peut remplacer les informations de disposition que la découverte aurait utilisées

Mise en forme

Crée de nouvelles structures de système de fichiers sur la région, ce qui peut déplacer les structures qu’une analyse doit lire

Création d’un nouveau volume

Écrit une entrée de partition et les métadonnées du système de fichiers exactement dans la plage faisant l’objet de l’enquête

Extension d’un volume adjacent

Intègre la plage non allouée dans un autre volume et y écrit la structure ainsi que les métadonnées du système de fichiers

Exécution DiskPart clean

Supprime les informations de structure du disque et n’est pas une commande de diagnostic

Conversion du disque

Réécrit le schéma de partitionnement, y compris entre MBR et GPT, et modifie l’emplacement prévu des structures

Répéter les analyses sur un périphérique instable

Ajoute une contrainte de lecture sans apporter de preuves supplémentaires, et peut mettre fin à la période pendant laquelle le périphérique est encore lisible

Enregistrement des fichiers récupérés sur la source

Écrit de nouvelles données dans les plages de secteurs dont la récupération dépend encore

Ne rendez l’espace utilisable qu’après validation de la récupération

L’allocation de l’espace constitue la dernière étape et est secondaire par rapport à toutes les étapes précédentes. Elle consiste à écrire de nouvelles structures sur la région concernée et ne constitue pas une action de récupération.

Ne procédez que lorsque toutes les conditions ci-dessous sont remplies :

• les fichiers nécessaires sont récupérés et validés de manière indépendante ;
• le périphérique physique correct et les limites de la zone sont confirmées ;
• Les enregistrements de récupération et toute image source sont conservés ; ils ne sont pas supprimés pour libérer de l’espace ;
• aucun candidat non résolu et aucun volume valide adjacent ne reste exposé à un risque.

Créez un nouveau volume uniquement dans un espace vide vérifié

La création d’un volume entraîne l’écriture d’une entrée de partition et d’un nouveau système de fichiers dans la plage concernée. Ne procédez ainsi que lorsque vous avez établi qu’aucune donnée utile ne s’y trouve plus, et uniquement sur le périphérique que vous avez identifié par son modèle et sa capacité. S’il subsiste le moindre doute quant à l’exactitude d’un périphérique candidat, conservez l’image et reportez la décision : la zone sera toujours là demain, et les preuves ne survivront pas au formatage.

N’étendez un volume existant que si sa structure le permet

Étendre la disposition des écritures et les métadonnées du système de fichiers sur toute la plage absorbée. Cette opération n’est valable que pour une disposition compatible et vérifiée, généralement lorsque la région non allouée est adjacente au volume et que le système de fichiers prend en charge l’extension. Toutes les régions non allouées ne peuvent pas être fusionnées avec une région voisine, et une tentative d’extension sur une disposition incorrecte équivaut à une écriture sur la zone exacte dont vous pourriez encore avoir besoin.