Bon après prés de deux semaines d’essai et de tâtonnement je peux donner une synthèse de l’expérience.
- élément 1 : les merdes arrivent même quand on a pensé bien faire les choses, j’avais bien tout prévus, j’avais un disque interne de travail pour les affaires courantes, et deux disque externe de 1To chacun pour le stockage : photo, musique, films. Normalement dans ma pensée initiale ces deux disque étaient sensé être des miroirs mais je n’avait pas automatisé le processus (je pense que c’est possible sans faire du RAID avec des manières plus simples) donc ils ne l’étaient pas vraiment (en majorité mais pas intégralement). Je pensais aussi avoir fait suffisament en copiant les fichiers que je voulais sauver de mon disque interne sur un de ces disques (celui qui va disparaître) et là sûrement que faire un « selectionner tout » -« couper » -« coller » était pas une bonne idée (est ce en lien avec le fait que le disque cible sera plus reconnu…). Bref à l’issue du reformage et réinstallation, j’ai un C : tout neuf, mais quand je rebranche mes disques externes l’un deux n’est pas reconnu… à ce stade j’aurais dû appliquer réfléchir et chercher avant d’agir mais au final dans les manips de tentatives de restauration à ce point j’ai fini par lancer un formatage rapide (c’est le plus probable même si je n’ai pas souvenir de l’avoir fait)…
- élément 2 : quand on pose une question ici on a une communauté hyper réactive et reellement aidante, si on combien ça avec des recherches perso on fini par trouver sa propre caisse à outils sur ce que j’ai lu je selectionne deux outils en première intention : Recuva et PC inspector.
- élément 3 : la restauration prend du temps mais finalement après essai et bidouilles multiples j’opte pour Recuva car il restaure par fichiers complets alors que PC inspector lit des cluster et restore par cluster (ce qui n’est pas exploitable pour moi). Je ne parlerais plus que de Recuva dans la suite.
- élément 4 : c’est long mais c’est du temps machine, il faut bien prévoir pour 1 To une quinzaine d’heure d’analyse, mais une fois les clics faits ça tourne en solo et en autonomie donc si on a un PC qu’on peut laisser brancher c’est cool (sinon ça doit devenir problématique).
- élément 5 : on retrouve plein de trucs, y compris des trucs bizarres, et a priori le marché du disque sur la grande bay peut réserver des surprises, mon disque acheté « neuf » ne l’est a priori pas, même s’il était packagé comme un disque neuf, en effet le porno black gay c’est pas mon truc et les fichiers retrouvés de ce type (une dizaine) sont antérieurs à ma date d’achat donc… le disque était pas neuf…
- éléments 6 : restaurer une première base de travail prends du temps et la fonction recréer l’arborescence originale de Recuva n’a pas fonctionnée dans mon cas, j’ai donc relancer un job sans demander cette option (et c’est reparti pour 15 heures d’analyse). Il faut bien restaurer sur une cible différente de la source sinon c’est compromis (il faut donc avoir un disque d’au moins la même taille disponible (je dis au moins car plus n’est pas un mal). Une fois la base de travail créée c’est un beau bordel : il y a les fichiers qu’on peut identifiers, les fichiers à extension qu’on sait ce que c’est, les fichiers à extension mystérieuses, et plein de fichiers avec des nom bizaroïdes. J’ai pris la stratégie de faire un tri avant de supprimer et de faire une seconde base de travail, à partir de là je ne travaille plus que sur la cible le disque incriminé est débranché et déconnecté, je ne le toucherais pas jusqu’à avoir récupéré tout ce que je pensais pouvoir récupérer et épuiser les différentes solutions techniques. Mon tri a consisté en savoir ce que je voulais retrouvé : films, photo, docs, musique, etc… Les fonctions évoquées plus haut n’ont pas fonctionnées pour moi, et Karto a eut la gentillesse de me faire un script avec le programme qui va bien. C’est reparti pour quelques heures de moulinette et pendant la moulinette windows lance une MAJ automatique qui a potentiellement fait avorter le truc un peu tôt je le relancerais ce soir ce n’est pas le plus important. J’avais mon fichiers films a examiner.
- élément 7 : pas mal de fichiers avec des noms n’ont pas d’aperçu dans l’explorateur et ne sont pas lisibles à ce stade je suis un peu découragé et je vais voir les fichiers qui ont des noms bizarroïdes et là eux sont lisibles et ce sont les même que les premiers à croire qu’une entité porte le nom mais pas les données donc faut rien jeter ou presque avant d’avoir regardé… J’ai quand même perdu quelques films.
J’ai fait l’essai aussi avec des fichiers de documents ça a l’air d’être plus ou moins le même cirque.
Mes conclusions préliminaires :
- c’est long voire très long
- au départ c’est essentiellement du temps machine
- à la fin faudra se fader les trucs à la main quand même
- faut tout faire pour que ça n’arrive pas
- mais si ça arrive y a quand même des données récupérables.