Une lettre de lecteur mappée peut sembler « locale », mais les octets vivent souvent sur une autre machine. Partages SMB, NAS et moteurs de synchro cloud ont chacun leurs règles de suppression, corbeilles et planifications d’instantanés. Les outils de récupération locale au niveau blocs ne voient que ce que Windows expose comme volume — et même là, l’histoire intéressante peut être côté serveur.
Cet article cadre les attentes pour le tri helpdesk : quelles questions poser, quoi vérifier dans l’interface d’administration du NAS, et pourquoi « lancer Recuva plus fort » est parfois la mauvaise prescription.
Ce que la « récupération locale » peut et ne peut pas voir
Si un fichier vivait dans un dossier cloud synchronisé qui ne s’est jamais entièrement matérialisé sur NTFS, vous n’avez peut-être pas du tout l’histoire classique des clusters. S’il vivait sur un partage NAS, la corbeille qui compte peut être celle du NAS, pas la Corbeille du poste de travail. La première étape est de cartographier où vivait la copie faisant foi — pas de choisir un mode d’analyse.
Des questions qui font gagner des heures
- Le chemin était-il un partage UNC, une lettre mappée ou un dossier local synchronisé par un client ?
- L’utilisateur a-t-il supprimé depuis l’Explorateur de fichiers, une interface web ou une appli mobile liée au même compte ?
- Le NAS a-t-il des instantanés (ZFS/Btrfs), une intégration des versions précédentes ou une corbeille par partage ?
- Les « données manquantes » sont-elles en réalité des fichiers hors ligne (cloud uniquement) plutôt que des octets locaux supprimés ?
Dossiers cloud « navigateur seulement »
Si l’utilisateur n’a jamais entièrement téléchargé le fichier, le carving local ne peut pas inventer le contenu côté cloud. Dans ce cas, la voie est la récupération de compte, la restauration administrateur ou le support fournisseur — pas une nouvelle passe d’analyse approfondie sur C:.
Quand les outils locaux comptent encore
Ils comptent lorsque la copie faisant foi vivait vraiment sur un volume local : disques externes, partitions de données internes et dossiers de synchro entièrement matérialisés. La compétence consiste à confirmer le « où » avant de dépenser son énergie émotionnelle sur le « comment ».