Comment utiliser l’outil de récupération de fichiers Windows File Recovery ?

L’équipe en charge du développement de Windows a discrètement déployé un outil de récupération de fichiers dans le Microsoft Store, qui peut être utilisé pour récupérer des fichiers supprimés de votre ordinateur Windows 10.

Selon la description, l’outil appelé Windows File Recovery peut non seulement récupérer des fichiers supprimés, mais aussi des disques durs, des cartes SD et des espaces de stockage corrompus. Il peut récupérer des photos, des documents, des vidéos, et plus encore.

Dans cet article, nous allons présenter l’outil de récupération de fichiers Windows et vérifier ses performances.

Windows-File-Recovery-Method-NTFS

L’outil de récupération de fichiers Windows File Recovery se télécharge depuis le magasin d’applications de Microsoft.

C’est un outil en ligne de commandes, c’est-à-dire sans interface utilisateur. Dès que vous le lancez, une liste d’options est affichée.

Il prend en charge la récupération NTFS et fonctionne avec les SSD (limités par TRIM) et divers autres périphériques de stockage.

Utilisation de la ligne de commandes

winfr source-drive: destination-folder [/switches]
  • /r – Mode segment (NTFS uniquement, récupération à l’aide de segments d’enregistrements de fichiers).
  • /n <filter> – Recherche de filtre (mode par défaut ou par segment, caractères jokers autorisés, suivi du caractère \ pour un dossier).
  • /x – Mode signature (récupération à l’aide des en-têtes de fichier).
  • /y:<type(s)> – Récupérer des groupes d’extension spécifiques (mode signature uniquement, séparés par des virgules).
  • /# – Affiche les groupes d’extension du mode de signature et les types de fichiers.
  • / ? – Texte d’aide.
  • / ! – Afficher les fonctionnalités avancées.

La récupération de fichiers à partir de systèmes de fichiers non NTFS n’est prise en charge qu’en mode signature.

Types de mode de récupération

Certains modes utilisent le fichier MFT, tandis que d’autres nécessitent des segments, et le dernier mode ne fonctionne que sur les gros fichiers.

  • Mode par défaut : Il utilise la table des fichiers maîtres (MFT) pour localiser les fichiers perdus. Il fonctionne bien lorsque la MFT et les segments de fichiers sont tous deux présents.
  • Mode par segments : Il utilise les segments, qui contiennent des résumés des informations sur les fichiers pour le format NTFS stockés dans la MFT, comme le nom, la date, la taille, le type et l’index des grappes/unités d’allocation.
  • Mode signature : Ce mode ne requiert que la présence des données et recherche des types de fichiers spécifiques. Vous pouvez utiliser ce mode pour récupérer des fichiers à partir de périphériques externes tels qu’une clé USB, une carte mémoire, etc.

Comment utiliser Windows File Recovery dans Windows 10 ?

Ouvrez le programme File Recovery dans le menu Démarrer. Il lancera instantanément l’invite de commandes, et l’UAC demandera une autorisation. Une fois l’autorisation accordée, vous devriez voir toutes les options. Notez que vous ne pouvez pas récupérer de fichiers sur la même partition. La récupération de fichiers se fait sur une partition différente ou mieux encore si vous la récupérez sur un autre disque.

Voici quelques exemples d’utilisation.

Mode par défaut : Récupération d’un fichier spécifique

winfr C: D:\RecoveryDestination /n Users\<username>\Downloads\

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

Mode segment (/r) : Récupérer les types de fichiers

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG

winfr C: E: /r /n *invoice*

Mode de signature (/x)

Lorsque vous utilisez le mode de signature, il est utile de voir d’abord les groupes d’extension pris en charge et les types de fichiers correspondants.

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

Au cours du processus de récupération, il vous sera demandé si vous souhaitez écraser, conserver un double et les options à utiliser à l’avenir. Vous pouvez choisir d’écraser tout, mais il est recommandé d’avoir suffisamment d’espace libre sur le disque de destination et de conserver toutes les copies.

Quel modèle de récupération utiliser ?

Système de fichiers NTFS

  • Effacement récent : Mode par défaut
  • Effacement moins récent : Mode Segment puis mode Signature
  • Après le formatage du disque : Mode Segment puis mode Signature
  • Sur un disque corrompu : Mode Segment puis mode Signature

Système de fichiers Fat, exFat ou ReFS

  • La récupération par type de fichiers est prise en charge (voir le tableau suivant) : Mode Signature

Quels types de fichiers sont pris en charge dans le mode de Signature ?

Extensions
Types de fichiers
ASF wma, WMV, asf
JPEG jpg, jpeg, jpe, jif, jfif, jfi
MP3 mp3
MPEG mpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qt
PDF pdf
PNG png
ZIP zip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, both

L’outil intègre une liste de filtres par défaut d’extensions telles que adm, admx, appx, appx, ascx, asm, aspx, aux, ax, bin, browser. Vous pouvez les activer en utilisant le commutateur /e.