Récupérer un fichier supprimé sous Windows avant qu’il soit écrasé

Dès que le fichier manque, arrêter les écritures

Ne téléchargez rien, n’installez aucun logiciel et ne copiez aucun fichier sur le volume concerné. N’y restaurez pas non plus le fichier recherché. Si la suppression a eu lieu sur C:, fermer les applications non indispensables et limiter l’usage du PC évite une partie des écritures automatiques, même si Windows continue à travailler en arrière-plan. Si elle concerne une clé USB, une carte mémoire ou un disque externe, éjectez proprement le support et laissez-le débranché le temps de préparer la suite.

Chercher d’abord une copie qui existe déjà

Une copie conservée ailleurs est préférable à un scan : elle ne dépend pas de blocs encore lisibles et garde généralement le nom, le dossier et le contenu d’origine. Commencez par ouvrir la Corbeille Windows et recherchez le nom du fichier. La commande Restaurer le remet dans son emplacement initial ; utilisez-la seulement si cet emplacement n’est pas le volume que vous cherchez à préserver. Si c’est le même volume, ne restaurez pas le fichier dessus : branchez le lecteur de destination, ouvrez-le dans une seconde fenêtre de l’Explorateur et faites glisser l’élément de la Corbeille directement vers ce lecteur. Vérifiez la copie avant toute autre action.

Si le dossier était synchronisé avec OneDrive

La Corbeille du PC et celle de OneDrive ne se confondent pas. Connectez-vous à OneDrive sur le Web, ouvrez Corbeille, sélectionnez le fichier puis Restaurer. Si le dossier OneDrive local se trouve sur le volume à préserver, effectuez cette opération depuis un autre appareil : vous éviterez que la synchronisation réécrive immédiatement le fichier sur la source. Un fichier « en ligne uniquement » supprimé n’apparaît pas nécessairement dans la Corbeille Windows ; la Corbeille web est alors la bonne piste. Pour un compte personnel, Microsoft conserve normalement les éléments supprimés pendant 30 jours. Pour un compte professionnel ou scolaire, la durée annoncée est de 93 jours, sauf réglage différent de l’administrateur.

Si le fichier est encore présent mais que son contenu a été écrasé ou modifié, utilisez plutôt Historique des versions dans OneDrive ou depuis le menu contextuel du fichier synchronisé. Cette fonction sait restaurer une version antérieure de nombreux types de fichiers, pas uniquement les documents Office.

Si l’Historique des fichiers avait été activé

Dans l’Explorateur de fichiers, ouvrez le dossier qui contenait l’élément disparu. Faites un clic droit sur le nom du dossier, choisissez Restaurer les versions précédentes, puis ouvrez une version datée d’avant la suppression. L’option Restaurer sur… permet de choisir un autre emplacement et d’éviter d’écraser une version actuelle. Cette piste ne fonctionne que si l’Historique des fichiers ou une autre source de versions avait été configuré avant l’incident.

Préparer Windows File Recovery sans toucher à la source

Lorsque les Corbeilles et les sauvegardes ne contiennent rien, l’outil officiel Windows File Recovery peut analyser un stockage local. Microsoft le propose dans le Microsoft Store pour Windows 11 et Windows 10, même si le support général de Windows 10 a pris fin le 14 octobre 2025. Il ne récupère pas directement les fichiers d’un partage réseau ou d’un espace cloud.

Vérifiez d’abord si l’application est déjà installée en recherchant Windows File Recovery dans le menu Démarrer. Si le fichier a disparu de C: et que l’outil n’est pas présent, son installation depuis le Store écrirait justement sur C:. Pour des données réellement irremplaçables, mieux vaut alors arrêter le PC et demander conseil à un spécialiste. Si la source est une clé ou un disque externe, installer l’application sur le disque système ne modifie pas ce support source.

Branchez ensuite un second support — par exemple un disque externe ou une clé USB — avec assez d’espace libre. Dans les exemples ci-dessous, C: ou D: est le lecteur source et E: le lecteur de destination. Adaptez ces lettres après les avoir vérifiées dans Ce PC. La destination doit être différente de la source ; Microsoft déconseille aussi de créer après coup une nouvelle partition sur le disque qui a perdu les données.

Si le volume est protégé par BitLocker, il doit être accessible et déverrouillé pour travailler sur ses données. Gardez la clé de récupération à portée de main. Un volume chiffré qui ne se déverrouille plus relève d’abord d’une procédure BitLocker ou d’une assistance professionnelle, pas d’essais répétés à l’aveugle.

Choisir entre Regular et Extensive

Dans l’Explorateur, faites un clic droit sur le lecteur source puis ouvrez Propriétés pour lire son système de fichiers. Sur un volume NTFS sain et pour une suppression récente, Microsoft recommande de commencer par /regular. C’est le mode le plus rapide et le plus ciblé.

Si la suppression est ancienne, si le premier essai n’aboutit pas, si le volume est FAT ou exFAT, ou encore si sa structure est endommagée, utilisez /extensive. Ce mode examine davantage d’indices, prend plus de temps et peut restituer beaucoup de résultats. Pour un article débutant, les anciens modes avancés /ntfs, /segment et /signature ne sont pas nécessaires : la documentation actuelle met en avant Regular et Extensive comme modes de base.

Lancer une recherche ciblée

Ouvrez Windows File Recovery depuis le menu Démarrer et acceptez la demande d’autorisation. La syntaxe générale est winfr source: destination: /mode /n filtre. Le filtre /n limite la recherche à un nom, un chemin ou un type de fichier. C’est important sur le disque système, où une recherche trop large peut produire des milliers de fichiers sans rapport.

Premier cas : le document fictif Budget familial.xlsx vient d’être supprimé du dossier Documents de l’utilisatrice fictive Camille sur un volume NTFS C:. Le lecteur externe est E: :

winfr C: E: /regular /n "\Users\Camille\Documents\Budget familial.xlsx"

Les guillemets sont indispensables parce que le nom contient un espace. Si le mode Regular ne retrouve rien, relancez la même commande en remplaçant /regular par /extensive, toujours vers E:.

Deuxième cas : plusieurs images ont disparu du dossier fictif D:\Photos. La source est cette fois D:, la destination reste E:, et la recherche couvre trois extensions courantes :

winfr D: E: /extensive /n "\Photos\*.jpg" /n "\Photos\*.jpeg" /n "\Photos\*.png"

Confirmez avec Y lorsque l’outil le demande. Pour interrompre l’analyse, utilisez Ctrl + C. N’inversez pas machinalement les lettres : la première désigne toujours le support où les fichiers ont été perdus, la seconde celui qui recevra les résultats.

Examiner les résultats sur le lecteur de destination

Windows File Recovery crée automatiquement, à la racine du lecteur de destination, un dossier nommé Recovery_<date et heure>. Ouvrez ce dossier sur E: et testez les fichiers depuis ce lecteur. Ne les recopiez pas sur la source avant d’avoir terminé toutes les tentatives utiles.

Une recherche large peut récupérer des fichiers temporaires, plusieurs versions du même document ou des éléments dont le nom et l’arborescence d’origine ont été perdus. C’est normal lorsque l’outil doit s’appuyer sur des signatures de fichiers plutôt que sur des métadonnées intactes. Commencez donc par un filtre /n aussi précis que possible, puis élargissez seulement si nécessaire. Pour les images, comparez aussi les dimensions et ouvrez les fichiers : une extension correcte ne garantit pas que tout le contenu a survécu.

Un fichier peut être retrouvé mais rester illisible si une partie de ses blocs a déjà été réutilisée. L’échec d’un premier essai n’efface rien par lui-même, mais chaque nouvelle activité sur la source peut réduire les chances. Sur un SSD, Microsoft précise que l’espace libre peut avoir été écrasé plus vite ; le comportement de TRIM dépend aussi du système de fichiers et du périphérique.

Savoir quand s’arrêter

Windows File Recovery vise les suppressions logiques sur un support encore lisible. Si un disque clique, disparaît de l’Explorateur, se déconnecte, chauffe anormalement ou provoque des erreurs d’entrée/sortie, cessez les essais. Une analyse prolongée peut solliciter davantage un matériel déjà défaillant. Si les données sont uniques — souvenirs familiaux, travail non sauvegardé, documents juridiques — l’arrêt et un laboratoire spécialisé sont plus prudents qu’une succession d’outils.

Les autres limites sont moins visibles : un SSD ayant traité TRIM, un fichier partiellement écrasé, un volume BitLocker verrouillé ou une absence totale de sauvegarde peuvent empêcher une récupération complète. Aucun outil ne peut promettre le retour d’un fichier intact. C’est aussi pourquoi cet article ne propose ni formatage, ni réparation du volume source, ni collection de logiciels tiers à essayer les uns après les autres.

Une fois l’incident terminé, activez une sauvegarde avant le prochain problème : Historique des fichiers vers un lecteur externe, synchronisation OneDrive avec historique de versions, ou autre stratégie disposant d’au moins une copie séparée. La meilleure récupération reste celle qui consiste à restaurer une copie connue, sans analyser le support d’origine.