Récupérer ficher après formatage SSD

Hello,

J'ai fait une connerie en oubliant de save l'un ou l'autre fichier de mon SSD m2.
Existe t-il un log permettant de tenter la récupération ou c'est mort de chez mort ?

Thx

J’ai posé la question à ChatGPT

Plus sérieusement il y a plusieurs apps pour ce genre de souci, ça dépend surtout si tu as réinstallé qque chose sur le SSD et si les anciens fichiers ont été écrasés (ou non).

Avant j’utilisais Ontrack EasyRecovery, payant mais dispo en tipiak. Il y a d’autres solutions logicielles mais je ne me suis plus penché sur la question depuis longtemps. Le mieux c’est un CD/clé USB bootable, comme Hiren’s Boot CD si ça existe encore, ou des alternatives

Ca va dépendre du type de formatage et de la chance..

Photorec
voir doc ici: https://www.cgsecurity.org/testdisk.pdf
software ici : https://www.cgsecurity.org/


Tu as aussi authopsy mais lui je n'ai jamais testé
ici: https://www.sleuthkit.org/autopsy/

sur mac j'ai la solution

Merci les gars !

J'ai formaté afin de passer à Win 11 (Win 10 avant). Donc il y a bien eu réinstallation

essaye Recuva mais j'ai jamais réussi à récup des fichiers sur SSD, comparé au HDD's que j'ai toujours eu des résultats.

dani_D40 a dit:

essaye Recuva mais j'ai jamais réussi à récup des fichiers sur SSD, comparé au HDD's que j'ai toujours eu des résultats.

Cliquez pour agrandir...

oui c'est lié au ssd trimming et garbage collection qui "nettoie" le plus souvent possible les datas marquées comme à être effacées par l'OS.

C'est un challenge pour du forensics car aussi le hash d'une image ssd change apres chaque mise sous tension d'un ssd. Il est donc plus difficile d'assurer le"chain of custody" et de prouver que les pruves n'ont pas été manipulées.