Deux métiers dans une seule fenêtre

DiskGenius fait partie des programmes qu'on garde sous la main avant que quelque chose n'aille mal, parce que le moment où l'on en a besoin est rarement un bon moment pour se mettre à en chercher un. Il fait deux choses dans la même fenêtre : il gère les partitions d'un disque, et il tente de récupérer des données que le système d'exploitation ne voit plus. La version décrite ici est 6.2.

Les deux moitiés ne sont pas indépendantes. Un outil de partitionnement écrit la description de l'endroit où vivent les données ; un outil de récupération essaie de relire cette description lorsqu'elle est devenue fausse ou qu'elle a disparu. Les réunir dans un même programme signifie que le second travail est à portée de main pendant qu'on fait le premier — c'est-à-dire exactement dans la situation où une erreur vient d'être commise et n'est pas encore définitive.

Récupérer un fichier

La récupération de fichiers est la raison pour laquelle la plupart des gens arrivent ici. Le programme analyse un volume et liste ce qu'il trouve encore, y compris des fichiers dont l'entrée dans le répertoire a été supprimée alors que la place occupée n'a pas encore été réutilisée. Rien dans ce processus n'est une promesse : les octets ne survivent que jusqu'à ce que quelque chose d'autre soit écrit par-dessus, et chaque écriture sur le même disque raccourcit la fenêtre pendant laquelle la tentative peut encore aboutir.

L'aperçu de fichier est l'étape qui empêche le résultat de mentir. Un candidat peut être ouvert et lu avant toute restauration, si bien qu'on n'obtient pas un dossier rempli de noms corrects et de contenus vides. Un outil qui se passe de cet aperçu laisse la découverte pour l'instant d'après la copie, qui est le pire moment pour apprendre que l'ensemble récupéré était vide depuis le début.

Les partitions qui ne sont plus là

La récupération de partitions traite une autre forme de perte. Une partition peut cesser d'exister parce que la table qui la décrit a été réécrite, parce qu'une commande de formatage a visé le mauvais disque, ou parce qu'une opération a été interrompue en cours de route. Les fichiers sont généralement toujours là où ils étaient ; ce qui a disparu, c'est la description de l'endroit où la partition commence et où elle finit. Retrouver cela est un problème de recherche et non de lecture, et c'est pourquoi ce travail peut réussir sur un disque que le système annonce comme vide.

Deux des modes méritent d'être nommés à part, parce qu'ils couvrent précisément les cas où les logiciels généralistes s'arrêtent. La récupération de partitions Ext4 s'adresse aux volumes formatés pour Linux : pour un programme construit sur les habitudes du bureau, ce système de fichiers n'est pas quelque chose qu'il sait lister, l'espace est donc annoncé comme non alloué et traité comme s'il n'avait jamais rien contenu. La récupération de partitions chiffrées s'adresse aux volumes dont le contenu était protégé. Sous le chiffrement, le système de fichiers est ordinaire, mais rien au-dessus n'est lisible tant que le volume n'est pas ouvert, et une analyse qui n'envisage pas cette possibilité conclut que la zone est inutilisée.

Pas un disque, mais un ensemble

La récupération RAID est encore une autre catégorie, parce que l'objet à récupérer n'est pas un disque au sens habituel. Quand un membre d'un ensemble est tombé en panne, ou quand le contrôleur qui définissait cet ensemble n'existe plus alors que les disques eux-mêmes sont intacts, ce qui manque est l'agencement : combien de membres, dans quel ordre, avec quelle taille de bande, et quel disque occupait quelle position. Récupérer dans ce cas consiste à reconstituer l'ensemble dans le programme à partir des disques tels qu'ils sont, puis à lire à travers cette reconstitution plutôt qu'à travers un contrôleur qui ne peut plus la décrire.

Quand c'est la description elle-même qui est abîmée

L'éditeur de secteurs existe pour les cas qu'aucune des fonctions précédentes n'atteint. Il affiche le contenu brut d'un secteur donné — l'hexadécimal d'un côté, les caractères interprétés de l'autre — et permet de le modifier à la main. Ce n'est pas une fonction vers laquelle on se tourne en premier, ni une fonction qu'on utilise sans avoir une copie du disque devant soi. Elle reste pour le cas où la comptabilité elle-même est endommagée, et endommagée d'une manière qu'aucune analyse automatique ne sait interpréter : un champ faux dans un secteur d'amorçage, une entrée cassée qui rend illisible un volume pourtant intact.

Le contrôle qui vient avant tout le reste

La recherche de secteurs défectueux est la fonction la plus simple à décrire et celle qu'il faut lancer en premier. La surface du disque est lue, et les zones qui ne se lisent pas de façon fiable sont signalées. Là où un tel secteur est trouvé, l'interface propose directement une tentative de réparation. Cette réparation n'est pas une résurrection : elle demande au disque de réaffecter le secteur vers une zone de réserve, si bien que les données qui s'y trouvaient doivent être considérées comme perdues. L'intérêt est d'éviter que le système de fichiers continue à contourner un endroit qui ne contient plus rien.

Une fenêtre, deux directions

Avoir le partitionnement et la récupération au même endroit est commode, et c'est précisément pour cela qu'il faut y prendre garde. La même fenêtre qui ramène une partition peut en créer une, la redimensionner, la formater ou la supprimer, et aucune annulation ne couvre les deux directions. L'habitude qui rend le programme sûr est la plus ennuyeuse : lire avant d'écrire, et quand le disque compte, travailler sur une copie en laissant l'original intact jusqu'à la fin.

DiskGenius est distribué commercialement et n'est pas un projet open source ; les fonctions de récupération sont la raison de le garder. Ce n'est pas un outil pour un disque simplement plein, et ce n'est pas un remplacement pour une sauvegarde. Il est fait pour l'instant précis où un fichier, une partition ou un ensemble a cessé d'être visible et où ce qui se trouve dessous vaut encore la peine d'être récupéré.