Vos fichiers ont « disparu » ou sont devenus inaccessibles sur un disque en NTFS, alors que le disque fonctionne normalement et ne fait aucun bruit ? C'est le signe d'un système de fichiers NTFS corrompu : le support est sain, mais l'index qui organise vos données est endommagé. Vos fichiers sont presque toujours encore présents et récupérables par logiciel, à condition de ne rien réécrire. Diskeom, laboratoire de récupération de données disque dur, traite ce cas de récupération de données en panne logique.
NTFS et MFT : où se situe la corruption
NTFS organise vos données autour d'un index central, la MFT (Master File Table) : c'est le répertoire qui enregistre l'emplacement, la taille et le nom de chaque fichier et dossier. Quand cette MFT est corrompue, l'ordinateur ne sait plus retrouver les fichiers, même si leur contenu est toujours physiquement présent sur les plateaux. C'est ce qui explique l'effet troublant de « données disparues » : par exemple, un dossier qui contenait 51 Go n'en affiche plus que quelques centaines de Mo, sans que l'utilisateur ait rien supprimé. Les fichiers ne sont pas effacés, ils sont devenus invisibles pour le système.
Pour une raison inexplicable, le dossier même ne fait que 546 MO (voir image ci-dessous). L'utilisateur assure qu'il ne s'agit absolument pas d'effacement volontaire ou par erreur de données.
Vos fichiers ont disparu d'un disque NTFS qui fonctionne pourtant normalement ?
Demandez un diagnostic et un devis gratuits
Nos experts vous répondent sous 24 h.
Le test physique du disque nous confirme que le disque ne contient aucun secteur défectueux. Son état SMART est vérifié OK (voir image ci-dessous).
Corruption logique ou secteurs défectueux ?
Avant tout, il faut savoir d'où vient la corruption. Si le test physique du disque est bon (état SMART « OK », aucun secteur défectueux), la corruption de la MFT est purement logique : elle vient du contenu des secteurs qui hébergent la MFT, pas du matériel. C'est le cas le plus favorable. Si en revanche le disque présente des secteurs défectueux, la corruption a une origine physique : il ne faut alors pas solliciter le disque tel quel, mais le cloner d'abord et travailler sur le clone. Nous détaillons ce cas sur notre page récupération de données disque dur à secteurs défectueux.
Pourquoi les outils Microsoft ne récupèrent pas vos données
Face à un NTFS corrompu, le réflexe est souvent de lancer chkdsk ou l'outil graphique de vérification de Windows. Or ces outils sont conçus pour réparer la cohérence du système de fichiers, pas pour récupérer les données disparues : ils peuvent réécrire des zones et aggraver la perte. Sur un disque contenant des données importantes, il faut donc les éviter. Nous expliquons les dangers de cette commande sur notre page chkdsk.
Récupérer les données d'un disque NTFS corrompu
La récupération passe par un logiciel spécialisé, capable de traiter le NTFS et de reconstruire l'arborescence. Un logiciel gratuit est généralement insuffisant, pour quatre raisons : données récupérées « en vrac » sans respect de l'arborescence, limitation du volume récupérable, limitation de la taille des fichiers, et prise en charge incomplète du système de fichiers. Pour un usage personnel, un logiciel comme R-Studio ou R-Undelete, qui gère bien le NTFS, offre un bon rapport résultat/prix (de l'ordre de 50 €). Quelques règles conditionnent la réussite : vérifier que le disque est sain (SMART) avant tout scan ; s'assurer que le logiciel prend en charge le NTFS, sinon les fichiers sortent sans arborescence ; scanner le disque en profondeur pour inclure les données perdues et effacées ; ne jamais enregistrer les fichiers récupérés sur le disque source ; et, en prévention, travailler sur un clone du disque, surtout s'il contient un système d'exploitation.
Quand confier le disque à un laboratoire
Si les données sont critiques, si le disque présente des secteurs défectueux, ou si un premier essai logiciel n'a rien donné de propre, mieux vaut confier le disque à un laboratoire. Diskeom réalise le diagnostic et le devis gratuitement, récupère la MFT et l'arborescence sur un clone sécurisé, puis restitue vos fichiers sur un support neuf. Aucun frais n'est engagé sans votre accord.
FAQ - Disque dur NTFS corrompu
Q1. Mes fichiers ont disparu d'un disque NTFS : sont-ils perdus ?
R1. Non, le plus souvent. Une corruption de la MFT rend les fichiers invisibles, mais leur contenu reste sur le disque. Tant que rien n'a été réécrit, ils sont récupérables par logiciel spécialisé.
Q2. Qu'est-ce que la MFT ?
R2. La MFT (Master File Table) est l'index central du système NTFS : elle enregistre l'emplacement, la taille et le nom de chaque fichier. Si elle est corrompue, le système ne retrouve plus les fichiers, même s'ils sont toujours présents.
Q3. chkdsk peut-il récupérer mes données sur un NTFS corrompu ?
R3. Non. chkdsk répare la cohérence du système de fichiers, il ne récupère pas les données disparues et peut même aggraver la perte. Sur un disque à données importantes, évitez-le et utilisez un logiciel de récupération.
Q4. Quel logiciel pour récupérer un disque NTFS corrompu ?
R4. Un logiciel qui prend en charge le NTFS et reconstruit l'arborescence, comme R-Studio ou R-Undelete. Évitez les logiciels gratuits, souvent limités en volume, en taille de fichiers et en respect de l'arborescence.
Q5. Faut-il cloner le disque avant la récupération ?
R5. C'est fortement conseillé, surtout si le disque contient un système d'exploitation ou présente la moindre fragilité physique. On travaille alors sur le clone, sans jamais solliciter l'original.
Q6. Combien coûte la récupération d'un disque NTFS corrompu ?
R6. Le diagnostic est gratuit et le devis est ferme. S'agissant d'une panne logique, le coût est généralement inférieur à celui d'une intervention physique.