

Récupération de
Fichiers Effacées
Processus pour trouver et récupérer des fichiers effacés sur un périphérique
-
Si vous avez perdu des fichiers (photos, documents, vidéos...) sur un appareil (PC, Mac, ordinateur portable, disque dur externe) ou sur un support tel qu'une clé mémoire USB, une carte mémoire SD, suite à une malheureuse action de "suppression" ou à cause d'un problème physique sur le périphérique, un conseil, n'essayez pas d'utiliser vous-même un outil gratuit trouvé sur Internet pour récupérer les données car vous risqueriez d'endommager davantage le contenu source d'origine.
-
Mieux vaut demander de l'aide à un spécialiste et ce dès le départ.
-
Pour être en mesure d'effectuer efficacement la recherche de fichiers effacés et aussi important pour protéger d'abord le périphérique et les données d'origine, l'expert créera toujours en premier lieu une copie légale du support source d'origine, sous forme de fichier image numérique.
-
Il travaillera alors uniquement avec la copie (fichier image numérique) et jamais sur le périphérique d'origine contenant les données effacées.
-
Si nécessaire, une deuxième étape dite "indexation" peut-être exécutée avec des outils spécialisés. Mais cela dépendra du type de données effacées et de la façon dont les fichiers ont été supprimés.
-
En fonction de l'objectif et de la demande du client, l'examinateur certifié en criminalistique numérique décidera quel outil spécialisé est le plus approprié pour le traitement des données et quelle(s) méthode(s) de recherche il utilisera pour atteindre l'objectif de récupération de fichiers effacés.
-
Même si les outils modernes en criminalistique informatique peuvent facilement identifier les fichiers supprimés, il est parfois nécessaire de lancer un processus particulier de découpage de données avec recherche d'en-têtes et de fins de fichiers et un examen plus approfondi au niveau hexadécimal pour récupérer les données effacées ou une partie de celles-ci.
​
==> Quoi qu'il en soit, pour ce type de service de "récupération de fichiers effacées", si pour une raison quelconque il n'a pas été possible d'aboutir à un résultat positif et de récupérer les données supprimées, même après traitement et tentative de la part de WINDIFE, alors le service ne sera pas facturé.