J’ai accidentellement écrasé une partition GPT sur mon disque et maintenant les données ont disparu. J’essaie de déterminer si un logiciel de récupération de données peut restaurer la partition ou si j’ai besoin d’un service de récupération professionnel avant d’aggraver la situation.
Oui, lorsqu’un disque apparaît soudainement comme « Non alloué » ou « RAW », cela semble mauvais, mais cela ne signifie pas toujours que les fichiers ont disparu. Avec les disques GPT en particulier, il peut y avoir des informations de partition de sauvegarde sur le disque, donc les données peuvent encore s’y trouver même si Windows ne peut pas monter correctement le volume.
L’essentiel est d’arrêter immédiatement de toucher à ce disque. Ne le formatez pas. Ne créez pas de nouvelle partition. N’exécutez pas Diskpart clean. N’y copiez rien. Toute écriture sur le disque peut écraser des données du système de fichiers ou des informations de partition dont les outils de récupération pourraient avoir besoin plus tard.
Si les données sont importantes, la solution la plus sûre est d’abord de créer une image complète secteur par secteur. Des outils comme dd ou ddrescue sont couramment utilisés pour cela, car ils copient le disque au niveau des blocs. Vous pouvez ensuite travailler à partir de l’image au lieu d’expérimenter sur le disque d’origine. Si une tentative de récupération tourne mal, vous avez toujours le disque source intact auquel revenir.
Avant d’essayer de « réparer » la table de partition, je récupérerais d’abord les fichiers. Pour la plupart des gens, c’est la voie la moins risquée. Quelque chose comme Disk Drill est plus facile que les outils en ligne de commande et peut analyser les partitions perdues, les informations GPT endommagées et les signatures de fichiers. L’analyse elle-même est en lecture seule, elle ne devrait donc pas modifier le disque endommagé pendant qu’elle recherche des données récupérables.
Lorsque l’analyse est terminée, prévisualisez ce qu’elle trouve et récupérez les fichiers sur un disque physique complètement différent. N’enregistrez pas les fichiers récupérés sur le disque défectueux. Si les fichiers s’affichent correctement, copiez-les dans un endroit sûr avant de faire quoi que ce soit d’autre.
Ce n’est qu’après avoir sauvegardé les éléments importants que je commencerais à envisager la réparation du GPT. TestDisk est une option courante pour cela. Il peut rechercher des partitions perdues et réécrire la table de partition s’il trouve la bonne structure. Soyez simplement prudent avec l’étape « Write », car écrire une mauvaise structure de partition peut aggraver la situation.
gdisk est un autre outil qu’il vaut la peine de connaître. GPT conserve un en-tête de sauvegarde à la fin du disque, donc si l’en-tête GPT principal est la seule chose endommagée, gdisk peut être capable de le reconstruire à partir de cette copie de sauvegarde.
De plus, si la Gestion des disques de Windows indique « Partition de protection GPT », ne supposez pas que cela signifie que le disque a été effacé. Cela peut arriver avec des systèmes plus anciens, de mauvais adaptateurs USB ou des configurations qui ne lisent tout simplement pas correctement la structure GPT. N’utilisez toujours pas Diskpart clean tant que vous n’en avez pas complètement fini avec les données. Analysez-le d’abord, car les fichiers peuvent encore être récupérables même si Windows affiche mal la partition.
Une partition peut sembler récupérable et pourtant se transformer en un vrac de fichiers si les métadonnées du système de fichiers ont été écrasées en même temps que l’entrée GPT. C’est le piège des outils de restauration de partition : ils sont excellents lorsque les anciens secteurs de début et de fin peuvent être retrouvés proprement, mais ils ne font pas de miracles si une nouvelle partition ou un formatage a écrit par-dessus les anciennes structures NTFS/exFAT.
Je suis d’accord avec le conseil précédent de créer d’abord une image du disque, mais je ne me précipiterais pas pour réécrire une table de partition réparée sur le disque. Si un logiciel de récupération comme Disk Drill peut voir l’arborescence des dossiers et les noms de fichiers, cela signifie généralement que le système de fichiers est encore en grande partie lisible, donc copiez d’abord les fichiers vers un autre disque. S’il ne trouve que des types de fichiers aléatoires avec des noms génériques, vous pourrez peut-être quand même récupérer certaines données, mais la structure d’origine est peut-être perdue ou partiellement endommagée.
Le grand cas limite concerne les SSD. S’il s’agissait d’un SSD et que Windows a envoyé la commande TRIM après la suppression ou la recréation de la partition, le logiciel de récupération peut afficher bien moins que prévu, car le disque a peut-être déjà effacé en interne les anciens blocs. Même un service professionnel ne peut généralement pas inverser TRIM, donc payer pour une récupération n’est pas automatiquement une meilleure option dans ce cas. Je réserverais la voie professionnelle aux disques qui cliquent, aux disques qui se déconnectent, aux analyses très lentes, aux complications liées au chiffrement comme BitLocker, ou aux données suffisamment précieuses pour que vous ne vouliez pas prendre le risque d’apprendre sur l’unique copie.
Si la nouvelle partition commence exactement au même secteur que l’ancienne, vos chances sont bien meilleures que si elle a été décalée, même légèrement. Ce détail compte plus que les gens ne l’imaginent, car le système de fichiers peut toujours être là, mais Windows n’a plus de cartographie correcte pour y accéder. J’utiliserais d’abord un logiciel de récupération, mais uniquement pour récupérer les fichiers vers un autre disque, pas pour réparer le lecteur sur place. Les analyses de type Disk Drill/TestDisk conviennent pour voir si l’arborescence des dossiers est intacte, mais s’il s’agit de données critiques pour l’entreprise, arrêtez-vous après l’aperçu de l’analyse et laissez un atelier spécialisé prendre en charge le disque d’origine. L’erreur coûteuse consiste à traiter un problème de table de partitions comme une réparation Windows ordinaire et à cliquer sur des invites qui écrivent une nouvelle disposition.
Une entrée de partition supprimée est un problème très différent d’une partition nouvellement formatée qui a simplement utilisé le même espace. Dans le premier cas, le logiciel peut souvent retrouver l’ancien volume NTFS/exFAT et en extraire les fichiers avec les noms et les dossiers intacts. Dans le second cas, le nouveau formatage peut avoir écrit de nouvelles métadonnées de système de fichiers directement sur les anciennes métadonnées, de sorte que la récupération peut passer assez vite de « bel arbre de dossiers » à « tas de fichiers nommés file000123.jpg ».
Je serais un peu prudent avec le mot « restaurer » ici. Restaurer la partition semble propre et net, mais c’est généralement l’objectif le plus risqué. L’objectif le plus sûr est « extraire les données ». Si une analyse dans Disk Drill, R-Studio, UFS Explorer, TestDisk, etc. affiche la structure de répertoires d’origine, récupérez d’abord ces données vers un autre disque physique. Après cela, vous pourrez vous demander si le GPT peut être reconstruit. Une table de partition réparée n’est utile que si elle pointe vers un système de fichiers qui reste cohérent.
Un petit détail que les gens oublient : ne laissez pas Windows aider. S’il propose d’initialiser, de formater, de réparer, de vérifier ou d’analyser le disque, annulez. J’éviterais aussi d’ouvrir le volume dans la Gestion des disques plus que nécessaire, car il est très facile de cliquer sur la mauvaise invite quand on est fatigué ou paniqué. Même chose pour CHKDSK. CHKDSK n’est pas un outil de récupération. Il peut rendre montable un système de fichiers endommagé en supprimant les enregistrements qu’il considère comme mauvais, ce qui est l’inverse de ce que vous voulez avant la récupération.
Il vaut la peine d’envisager plus tôt une récupération professionnelle si le disque lui-même est défectueux, et pas seulement parce que le GPT est erroné. Des clics étranges, des déconnexions, des erreurs d’E/S, des lectures lentes qui traînent pendant des heures, ou un disque qui disparaît sous charge changent complètement la situation. La récupération logicielle suppose que le disque peut être lu de manière fiable. Si ce n’est pas le cas, chaque analyse à domicile ajoute de l’usure à un disque potentiellement en train de mourir.
Donc ma réponse pratique serait : un logiciel suffit pour beaucoup d’accidents simples de table de partition, mais n’essayez pas d’abord de réparer le disque d’origine. Créez-en une image si vous le pouvez, analysez l’image ou l’original en lecture seule, récupérez vers un second disque, puis décidez si une réparation de partition est vraiment nécessaire. Si la première bonne analyse affiche les fichiers dont vous avez besoin, profitez de cette chance et copiez-les avant d’expérimenter.