Comment utiliser Autopsy pour récupérer des fichiers supprimés ?

Ce guide vous apprend en détail comment utiliser Autopsy pour récupérer des fichiers supprimés. Une autre meilleure alternative d'Autopsy à essayer si vous êtes un preneur.

Par @Pauline Dernière mise à jour : le 20/07/2023

En tant que plateforme numérique d'investigation open source de bout en bout, Autopsy propose des solutions complètes et efficaces pour l'investigation de disques durs qui évoluent selon vos besoins, et la récupération de fichiers supprimés peut être la plus élémentaire.

Est-ce qu'Autopsy peut récupérer des fichiers supprimés ? Si vous venez de télécharger Autopsy sur votre ordinateur et que vous voulez savoir comment utiliser Autopsy pour récupérer des fichiers supprimés, ce guide vaut la peine d'être lu.

📣 Note : Il est recommandé de cesser d'utiliser le disque dur sur lequel vous avez perdu des fichiers et d'effectuer la récupération de données dès que possible. En effet, une fois que les fichiers supprimés ont été écrasés par le système de fichiers, ils ne peuvent pas être récupérés.

Comment utiliser Autopsy pour récupérer des fichiers supprimés sur PC Windows

Dans cette partie, vous apprendrez comment récupérer des fichiers supprimés à l'aide d'Autopsy. Veuillez noter à l'avance que les données à récupérer sont appelées « Cas » dans Autopsy.

Téléchargez et installez Autopsy et suivez les étapes ci-dessous pour récupérer vos fichiers supprimés :

Étape 1. Créer un cas

1. Lancez Autopsy et cliquez sur Create New Case depuis son interface principale > Donnez un nom à votre nouveau cas et choisissez un répertoire où placer le cas.

2. Si vous ne récupérez pas de données pour les forces de l'ordre, les autres informations ne sont pas nécessaires. Par conséquent, saisissez n'importe quel numéro et nom dans le champ des informations supplémentaires.

Étape 2. Sélectionner la source de données

1. Après avoir cliqué sur Finish dans la boîte de dialogue ci-dessus, la fenêtre Add Data Source apparaît > Sélectionnez Logical disk (Disque logique) dans la liste déroulante > Choisissez le disque à partir duquel les données doivent être récupérées.

2. Cliquez sur Next pour passer à la deuxième étape > Assurez-vous de laisser les valeurs par défaut et cliquez sur NextFinish pour fermer la boîte de dialogue et laisser l'analyse se poursuivre.

3. Attendez que l'analyse soit terminée et les données seront affichées dans différentes catégories. Les principales sections comprennent : Data Sources, Views, Results, Tags, et Reports (Sources de données, Vues, Résultats, Balises et Rapports).

Étape 3. Restaurer les données

Ouvrez le dossier que vous souhaitez récupérer. Cliquez avec le bouton droit sur les fichiers que vous souhaitez restaurer et sélectionnez Export. Choisissez un emplacement pour enregistrer les données, enfin, cliquez sur Save.

Vous pouvez voir les données récupérées dans le dossier exporté sans aucun problème.

Solution alternative : récupérer les fichiers supprimés/perdus avec un logiciel convivial et sécurisé

Après avoir parcouru les étapes pour récupérer des fichiers supprimés en utilisant Autopsy, vous pouvez trouver que les procédures sont trop compliquées à réaliser.

Alors envisagez l'alternative d‘Autopsy - MyRecover, le logiciel professionnel de récupération de données pour récupérer les données supprimées ou perdues en seulement 3 étapes faciles. Les principales fonctionnalités de MyRecover sont :

• Prise en charge de la récupération de 200+ types de fichiers, y compris documents, images, vidéos, fichiers compressés, etc.  • Analyser des fichiers perdus rapidement et complètement. L'algorithme d'analyse avancé de MyRecover peut analyser en profondeur votre disque dur et trier tous les fichiers supprimés ou perdus par format. • Applicable à différents scénarios de perte de données. Avec MyRecover, vous pouvez non seulement récupérer des fichiers supprimés, mais également des fichiers perdus suite à un formatage de disque, des plantages système, etc.

Téléchargez gratuitement MyRecover sur votre ordinateur pour récupérer vos données sans effort !

Télécharger MyRecoverWin 11/10/8/7/Server
Téléchargement sécurisé

Étape 1. Lancez MyRecover sur votre ordinateur > sélectionnez la partition ou le disque exact à partir duquel les données ont été supprimées > cliquez sur Analyser.

Étape 2. Attendez que le processus d'analyse soit terminé. Les fichiers supprimés et perdus seront analysés et répertoriés dans la liste des fichiers. Vous pouvez cliquer sur les dossiers pour prévisualiser et trouver le fichier souhaité.

*Vous pouvez filtrer les fichiers par date, taille, type ou rechercher le nom de fichier pour localiser rapidement un fichier.

Étape 3. Choisissez les fichiers supprimés que vous souhaitez récupérer > cliquez sur Récupérer x fichiers > enfin, choisissez un emplacement de destination pour enregistrer les fichiers récupérés.

Conclusion

Espérons que ce guide vous a appris à utiliser Autopsy pour récupérer des fichiers supprimés. En tant que solution alternative, vous pouvez également utiliser MyRecover, une méthode de récupération de données plus rapide et simple. Si ce guide vous est utile, veuillez le partager avec d'autres.