Logiciel de récupération de données de partition GPT capable d’analyser les partitions perdues ?

Mon disque GPT affiche soudainement des partitions manquantes après une mise à jour de Windows, et la Gestion des disques n’indique que de l’espace non alloué. Je ne l’ai pas formaté, car j’ai besoin de récupérer les fichiers des partitions perdues. Quel logiciel de récupération de données peut analyser en toute sécurité un disque GPT et restaurer les données des partitions ?

Première chose : n’écrivez plus rien sur ce disque. Sérieusement, arrêtez de l’utiliser jusqu’à ce que vous ayez copié les données vers un endroit sûr. Si Windows affiche le disque comme « Non alloué » ou « RAW », il peut traiter cet espace comme s’il était vide, même si vos fichiers s’y trouvent encore. C’est comme ça que les gens écrasent accidentellement des données récupérables.

Si c’est votre disque de démarrage, le plus sûr est d’éteindre la machine, de retirer le disque et de le connecter à un autre ordinateur comme disque secondaire. Vous ne voulez pas que Windows exécute des mises à jour, crée des fichiers temporaires, indexe des données ou fasse quoi que ce soit d’autre sur le même disque que vous essayez de récupérer.

Les problèmes de GPT ont l’air plus effrayants qu’ils ne le sont en réalité. Les disques GPT conservent un en-tête de sauvegarde à la fin du disque, donc si la table de partition principale est endommagée, il peut encore rester suffisamment de structure pour récupérer la disposition d’origine ou au moins extraire les fichiers.

Pour la plupart des gens, je commencerais par Disk Drill avant d’essayer de réparer quoi que ce soit manuellement. La partie risquée avec la réparation de la table de partition, c’est qu’un seul mauvais choix peut transformer une situation récupérable en quelque chose de bien pire. Disk Drill est généralement l’option la plus pratique parce qu’il ne dépend pas uniquement de la table de partition endommagée. Il peut analyser directement le disque, rechercher des données perdues et gérer des systèmes de fichiers courants comme NTFS, exFAT et HFS+.

La fonction d’aperçu vaut aussi la peine d’être utilisée. Si vous pouvez prévisualiser des photos, des documents ou tout ce que vous essayez de sauvegarder, c’est bon signe : cela signifie que les fichiers sont encore intacts. Ne les récupérez simplement pas sur le disque endommagé. Enregistrez tout sur un autre disque sain, de préférence un disque externe avec suffisamment d’espace libre.

Si vous êtes à l’aise avec un terminal, TestDisk est une autre option. Il existe depuis très longtemps et il est efficace pour retrouver des partitions perdues et reconstruire des entrées de table de partition. Son mode d’analyse est non destructif, mais l’interface est à l’ancienne et vous devez faire attention à ce que vous sélectionnez.

Il y a aussi gdisk, qui est davantage axé sur GPT. Il dispose d’outils de récupération qui peuvent parfois reconstruire l’en-tête GPT principal à partir de l’en-tête de sauvegarde situé à la fin du disque. Encore une fois, c’est un outil utile, mais ce n’est pas quelque chose que je recommanderais d’utiliser à la légère si les données sont importantes.

Un point à surveiller : si le disque apparaît comme une « GPT Protective Partition », ne vous précipitez pas dans Diskpart pour exécuter clean. Cela efface la table de partition. Cette situation peut se produire lors du déplacement d’un grand disque entre d’anciens systèmes 32 bits et des systèmes 64 bits plus récents, ou lorsqu’une station d’accueil/boîtier USB signale des tailles de secteur différentes, comme une émulation de secteur 4K. Dans ce cas, récupérez d’abord les fichiers, puis préoccupez-vous du reformatage ou de la correction de la disposition du disque plus tard.

L’ordre de base devrait être : arrêtez d’utiliser le disque, analysez-le, récupérez les fichiers vers un autre disque, puis réparez-le ou reformatez-le une fois les données en sécurité. Si le disque lui-même n’est pas en train de tomber physiquement en panne, il y a de bonnes chances que vous puissiez récupérer les fichiers.

Ne cliquez pas sur « Initialize disk » simplement parce que Windows vous le propose. Cette invite ne signifie pas que le disque est vide, elle signifie seulement que Windows ne peut pas lire la structure attendue. Avant d’exécuter Disk Drill, TestDisk ou tout autre outil similaire, je ferais une image secteur par secteur du disque si vous avez un autre disque suffisamment grand, puis j’analyserais l’image au lieu de l’original. C’est plus lent et moins pratique, mais cela vous protège si le disque commence à tomber en panne ou si un outil de récupération fait une mauvaise estimation. S’il s’agit d’un SSD et que TRIM est intervenu, il faut avoir des attentes plus modestes, mais avec un problème de table GPT sur un HDD/SSD en bon état, rechercher les partitions perdues vaut toujours la peine avant toute tentative de réparation.

Vérifiez si l’outil de récupération analyse le disque physique, et non le volume Windows manquant ou une lettre de lecteur. Lorsque la table de partitions a disparu, certains programmes n’afficheront rien d’utile si vous les pointez vers « C: » ou une ancienne entrée de volume, mais ils peuvent retrouver la partition NTFS/exFAT perdue si vous sélectionnez l’appareil entier. Disk Drill peut le faire, et TestDisk aussi, mais ne laissez aucun des deux corriger la structure tant que vous n’avez pas copié les fichiers. Je serais particulièrement méfiant si cela s’est produit juste après une mise à jour de Windows accompagnée d’un changement de station d’accueil USB ou de boîtier, car le disque peut être en bon état et Windows peut simplement mal lire la géométrie. Si la taille du lecteur semble incorrecte dans la Gestion des disques, arrêtez-vous là et essayez un autre port SATA ou un autre boîtier avant de lancer une longue analyse.

Le point agaçant, c’est qu’une analyse de partition peut sembler réussie et quand même vous donner des résultats inutilisables si la partition manquante était chiffrée avec BitLocker. Beaucoup d’outils de récupération peuvent trouver des partitions perdues ou des fichiers extraits, mais si le volume était chiffré, la récupération brute des fichiers est généralement presque inutile à moins que les métadonnées BitLocker soient encore intactes et que vous ayez la clé de récupération.

Donc avant de passer des heures à analyser, réfléchissez à si ce disque affichait un jour une icône de cadenas, demandait une clé de récupération, venait d’un ordinateur portable avec chiffrement de l’appareil, ou était lié à un compte Microsoft. Si oui, j’aurais plutôt tendance à essayer de récupérer l’entrée de partition ou à cloner/créer une image du disque d’abord, comme @nachtdromer l’a dit, plutôt que de lancer immédiatement une analyse approfondie des fichiers. L’objectif serait de rendre le volume chiffré suffisamment reconnaissable pour que Windows puisse le déverrouiller.

Disk Drill convient pour analyser l’ensemble du disque physique et voir s’il peut identifier la structure GPT/NTFS perdue, mais ne jugez pas le résultat uniquement au fait qu’il trouve des fichiers aléatoires. Vérifiez s’il retrouve la partition d’origine, l’arborescence des dossiers et les noms de fichiers. S’il n’affiche qu’un tas de fichiers numérotés par type, il peut s’agir d’une extraction de fichiers, pas d’une récupération propre de partition. Pour des photos, cela peut être acceptable. Pour des documents, projets, archives de courrier, bases de données ou tout ce qui est chiffré, cela peut être catastrophique.

Et surtout, n’initialisez pas, ne convertissez pas, n’exécutez pas diskpart clean et ne créez pas un nouveau volume simple juste pour que Windows cesse de se plaindre. Cela ne fait que compliquer la récupération. Analysez le disque physique, copiez tout ce qui est récupérable vers un autre disque, puis réparez la structure du disque une fois les données récupérées.