Une table de partitions corrompue, une lettre de lecteur qui disparaît d'un coup, des photos supprimées par erreur : ces accidents partagent une propriété, car plus tôt l'écriture sur ce disque s'arrête, meilleures sont les chances de récupérer les données. TestDisk et PhotoRec forment une paire d'outils gratuits et open source conçue exactement pour cet instant. Le site donne les deux en version stable 7.2, sortie le 2024-02-22, sous GNU General Public License, GPL v2 ou ultérieure.

La répartition des tâches : l'un répare les partitions, l'autre repêche les fichiers

Ce sont des programmes compagnons, et le partage est net. TestDisk sert avant tout à récupérer des partitions perdues et à rendre une disque amorçable lorsqu'un virus ou une table de partitions supprimée par erreur l'a privé de cette capacité au niveau logiciel. La documentation insiste sur un point en particulier : restaurer une table de partitions avec TestDisk est en soi simple. PhotoRec prend une tout autre voie. Il ne touche jamais à la table de partitions et extrait les fichiers directement des données brutes.

Ce que TestDisk répare

L'élément le plus central de la liste des fonctions est la réparation de la table de partitions et la récupération des partitions supprimées. Au-delà, il peut réparer la MFT depuis son miroir, reconstruire le secteur d'amorçage NTFS, ou restaurer ce secteur depuis une sauvegarde. Au niveau des fichiers, l'annulation de suppression couvre FAT, exFAT, NTFS et ext2, et les fichiers d'une partition supprimée peuvent être copiés directement à l'extérieur.

Peu importe si la partition ne peut pas être récupérée du tout, car TestDisk localise des partitions perdues dans bon nombre de systèmes de fichiers. La liste officielle cite APFS, XFS et Sun ZFS, et l'éventail va du NTFS et de l'exFAT qu'utilise Windows aux systèmes de fichiers présents sur les machines Linux.

Les plateformes sont largement réparties. Le périmètre officiel couvre DOS, Windows et Windows Server, Linux, ainsi que la famille BSD, SunOS et MacOS X, et des binaires accompagnés du code source sont proposés directement pour quatre de ces plateformes.

PhotoRec : il ne lit pas les systèmes de fichiers, il lit les signatures

PhotoRec est un outil de récupération de fichiers fondé sur les signatures, et l'idée est de contourner le système de fichiers pour travailler directement sur les données sous-jacentes. Il continue de fonctionner même lorsque le système de fichiers du support est gravement endommagé ou a été entièrement reformaté. Le site chiffre la couverture des formats à plus de 440, la liste complète de la page dépasse 480 extensions, ce qui correspond à peu près à 300 familles de fichiers.

Les types de supports sont traités avec le même laisser-faire : disques durs, CD-ROM, cartes mémoire de toute sorte et périphériques de stockage USB entrent dans le champ, et des formats forensiques comme les images brutes DD et les images de preuve E01 sont également traités. Le site consigne aussi des essais sur des lecteurs portables.

Une chose à savoir avant de commencer

PhotoRec accède en lecture seule au disque ou à la carte mémoire dont il récupère le contenu, et c'est une décision de sécurité. La mise en garde qui l'accompagne pèse davantage : les fichiers récupérés ne doivent jamais être réécrits dans la partition d'où ils viennent, car des écritures fraîches peuvent écraser ce qui n'a pas encore été repêché. La bonne séquence consiste à préparer un second disque ou une autre partition comme destination, puis à lancer l'analyse.

Pour la couverture des systèmes, PhotoRec prend en charge la gamme grand public de Windows 11 jusqu'à XP, la gamme serveur de Server 2022 jusqu'à 2003, et par ailleurs Linux, la famille BSD, Sun Solaris et Mac OS X. Il vise à la fois les utilisateurs ordinaires et les professionnels, en ce sens que quelqu'un qui ne connaît pas la récupération de données peut s'en servir pour rassembler des informations détaillées sur un disque et les confier ensuite à un spécialiste pour l'analyse.

Ce que font réellement les deux outils, c'est élargir la fenêtre pendant laquelle une erreur reste réversible. Rien ne change sur le disque parce qu'une table de partitions a été écrasée ; ce qui change, c'est que le système d'exploitation ne trouve plus le chemin pour y entrer. Relire les structures brutes est donc une tout autre démarche que restaurer une sauvegarde, et c'est la seule qui reste quand aucune sauvegarde n'existe.

À qui cela convient

Une machine qui démarre encore et dont seule la table de partitions a été brouillée va à TestDisk. Une carte mémoire d'appareil photo formatée va à PhotoRec. Les deux proposent une interface en ligne de commande interactive, et la documentation est minutieuse, avec des pages dédiées à la récupération pas à pas de la table de partitions et à l'ensemble du déroulement de la récupération de fichiers, en plusieurs langues.

Le premier principe de la récupération de données ne change jamais : arrêter de bouger. Dès qu'une partition a disparu ou qu'un fichier est supprimé, on n'écrit plus rien sur ce disque, et c'est seulement ensuite qu'on lance l'analyse. TestDisk et PhotoRec sont tous deux publiés gratuitement sous GPL v2 ou ultérieure, et une analyse peut commencer dès leur téléchargement.