Récupération de fichier par en-tête spécifique Résolu/Fermé

Question

Bonjour,

suite à une panne inopinée de mon onduleur, une de mes partitions est totalement "pourrie".

J'ai essayé de retrouver deux fichiers importants avec les versions d'essai de quatre applications les plus réputéés dans la récupération des fichiers mais .. nada.. même avec les recherches les plus poussées ((et longues!) de ces logiciels.

Etant donne que ces fichiers  viennent d'une application, ils ont un en-tête spécifique que j'ai relevé sur d'autres du même type.
Et cet en-tete n'est pris en charge par aucun logiciel de récupération.

Je cherche donc  un logiciel de récupération de fichiers, français ou anglais, gratuit ou payant, permettant de faire une recherche, sur tous les clusters du volume, sur un en-tête fourni, en hexadécimal.

Depuis deux jours avec Google, je n'ai pas trouvé. 
Connaîtriez-vous un tel soft?

Merci beaucoup par avance.

r2e2p4 · Answer

Bonsoir,

Il existe des logiciels d'édition en HEXAdécimal qui peuvent aussi faire des recherches d'un groupe de "mots" sur un partition/disque :

HexEditor
WinHex

J'utilise beaucoup WinHex. J'utilise aussi des entêtes (des signatures) de fichiers pour faire mes recherches, mais il te faut trouver la fin du fichier (trouver l'entête du prochain). Par contre si le fichier est fragmenté on n'est pas assuré du résultat, car la suite ne porte pas d'entête.

Bonne chance

P.S.: EaseUS Data Recovery Wizard n'a rien trouvé ??

jean3120 · Answer

Merci r2e2p4 pour ta réponse et les suggestions.
Non,EaseUS Data Recovery Wizard n'a rien trouvé, mais il n'a pas été le seul, crois-moi, depuis le 19 octobre.
Mon seul espoir était de trouver l'en-tête en début de cluster et espérer que le fichier ne dépasse pas la taille d'un cluster.
J'avais bien pensé à Winhex que je connaissais, mais pas bien commode pour connaître le début des clusters.
En continuant à chercher, j'ai trouvé Directory Snoop, qui lui est très commode pour localiser le cluster et l'éventuel offset de mon en-tête.
Malheureusement, je n'ai retrouvé que beaucoup de très anciens fichiers similaires et pas ceux du 19.
J'en ai conclu que le crash alimentaire s'est produit au moment précis de l'écriture du fichier et que tous les octets du cluster en cause (et beacoup d'autres!) ont étés surchargés avec des données totalement aléatoires.
J'ai fais mon deuil de mes données .. tant pis.
En tous cas, merci d'avoir suivi le fil.

Récupération de fichier par en-tête spécifique

2 réponses

Discussions similaires