On parle beaucoup du support — disque dur ou SSD — mais une couche tout aussi décisive se joue au-dessus : le système de fichiers. C'est lui qui décide ce qu'il advient d'un fichier quand vous le supprimez, et donc ce qu'un outil de récupération pourra retrouver. Cet article prolonge la section correspondante du guide complet, pour un public déjà à l'aise avec les bases.
Pourquoi le système de fichiers change-t-il tout ?
Un système de fichiers est le « catalogue » qui relie un nom de fichier à ses octets sur le support. Supprimer un fichier, c'est presque toujours modifier ce catalogue plutôt qu'effacer les données — voir ce qui se passe à la suppression. Mais la façon dont chaque FS modifie son catalogue, et ce qu'il laisse derrière lui, varie énormément. D'où des chances de récupération très inégales à support identique.
| Système de fichiers | Plateformes | À la suppression | Récupération logique |
|---|
| NTFS | Windows | Enregistrement MFT marqué libre, données intactes | Souvent bonne (MFT résiduelle, journal $LogFile) |
| exFAT / FAT32 | Cartes, clés, multi-OS | Chaîne d'allocation rompue dans la FAT | Moyenne ; fragmentation → carving |
| APFS | macOS, iOS | Copy-on-write ; snapshots possibles | Bonne si snapshot ; le chiffrement gêne sinon |
| ext4 | Linux | Pointeurs d'inode souvent mis à zéro | Difficile ; carving fréquent |
| Btrfs / ZFS | NAS, serveurs | Copy-on-write, snapshots | Excellente si snapshots présents |
Comment NTFS gère-t-il une suppression ?
NTFS s'appuie sur la MFT (Master File Table). Chaque fichier y possède un enregistrement décrivant son nom, ses attributs et la localisation de ses données. À la suppression, cet enregistrement est marqué disponible mais reste souvent intact tant qu'un nouveau fichier ne le réutilise pas. Mieux : les petits fichiers sont stockés dans la MFT (résidents), et le « MFT slack » conserve parfois des fragments d'anciens enregistrements. Le journal $LogFile ajoute une couche de traces. Tout cela explique pourquoi NTFS est, en logique pure, l'un des FS les plus récupérables.
exFAT et FAT32 : pourquoi si fragiles ?
Ces systèmes, omniprésents sur les cartes et clés, sont minimalistes : la localisation d'un fichier repose sur une table d'allocation (FAT). À la suppression, la chaîne décrivant l'enchaînement des blocs est rompue. Pour un fichier contigu et non fragmenté, la récupération reste simple ; mais dès qu'il était fragmenté, reconstituer le bon ordre des morceaux devient difficile, et l'on bascule vers le carving par signatures — comme pour les photos.
APFS, Btrfs, ZFS : la copy-on-write à la rescousse ?
Les systèmes modernes adoptent le copy-on-write : une modification n'écrase pas l'ancienne version, elle écrit ailleurs. Combiné aux snapshots (instantanés figés à un moment donné), cela offre un filet de sécurité remarquable : si un snapshot couvrant la version perdue subsiste, la restauration est immédiate. C'est l'un des grands atouts des NAS bien configurés. Revers de la médaille côté Apple : APFS s'accompagne d'un chiffrement (FileVault) qui, sans la clé, rend les données illisibles — voir récupérer un Mac chiffré.
Le réflexe commun à tous les FS
Quel que soit le système de fichiers, la règle ne change pas : cesser d'écrire sur le volume. Une réinstallation, une « réparation » automatique (chkdsk, fsck) ou une simple copie peuvent réécrire précisément les structures résiduelles dont dépend la récupération.
Quand la récupération logique atteint-elle ses limites ?
Le travail sur le système de fichiers suppose un support lisible. Si le matériel est atteint — secteurs illisibles, contrôleur mort, chiffrement sans clé — aucun outil logique ne suffira : il faut d'abord imager le support, voire intervenir au niveau composant. Identifier correctement le FS et son état est précisément ce que fait un diagnostic. Chez DAFOTEC, il est gratuit sous 24 h, et vous ne payez qu'en cas de récupération réussie.
Partition perdue ou volume illisible ? N'écrivez plus rien dessus.Diagnostic gratuit sous 24 h · paiement au résultat · 25 € seulement si échec.
Questions fréquentes
Le système de fichiers influence-t-il vraiment la récupération ?
Beaucoup. À matériel identique, vos chances de récupérer un fichier supprimé varient fortement selon que le volume est en NTFS, exFAT, APFS ou ext4 : chacun gère différemment les métadonnées et leur effacement, ce qui laisse plus ou moins de traces exploitables.
Quel système de fichiers se récupère le mieux ?
En logique pure, NTFS est souvent favorable grâce à la MFT et au journal. Les systèmes en copy-on-write avec snapshots (APFS, Btrfs, ZFS) peuvent être excellents si un instantané existe. ext4 et exFAT sont plus difficiles et imposent souvent du carving.
Qu'est-ce que la MFT sous NTFS ?
La Master File Table est le catalogue central de NTFS : chaque fichier y a un enregistrement décrivant son nom, ses attributs et l'emplacement de ses données. À la suppression, l'enregistrement est marqué libre mais subsiste un temps — d'où de bonnes chances de récupération.
Les snapshots APFS ou Btrfs me protègent-ils ?
Souvent, oui. Ces systèmes ne réécrivent pas par-dessus les anciennes données (copy-on-write) et peuvent conserver des instantanés. Si un snapshot couvrant la version perdue existe, la restauration est directe — à condition de ne pas l'avoir purgé.