Accueil›Guides›Que faire si…

Que faire si…

Un fichier ou un dossier a disparu

Un fichier disparu se cherche d’abord là où il a pu être déplacé, puis dans les versions et la corbeille, et seulement ensuite dans la sauvegarde. Restaurer trop vite une vieille copie par-dessus un dossier encore vivant peut effacer des fichiers plus récents que la sauvegarde.

Mis à jour en octobre 20263 min de lecture5 sources citées

L’essentiel

  • Cherchez avant de restaurer : recherche, corbeilles (poste, NAS, OneDrive, Drive), historique des versions.
  • Les corbeilles cloud ont une durée limitée : 93 jours pour OneDrive professionnel par défaut, 30 jours pour Google Drive.
  • Choisissez le point de sauvegarde le plus récent où le fichier a une taille crédible, pas simplement le plus récent.
  • Restaurez à côté, dans un dossier dédié, puis recopiez : jamais d’écrasement d’un dossier entier encore vivant.
  • Si beaucoup de fichiers deviennent illisibles en même temps, arrêtez : c’est peut-être un ransomware.

1. Vérifier que le fichier a vraiment disparu

  • Recherche sur le serveur et les postes, y compris la corbeille Windows, la corbeille du NAS, la corbeille OneDrive ou Drive.
  • Un renommage ou un déplacement dans un autre dossier. Demander à la personne ce qu’elle a fait, sans en faire une faute : la réponse fait gagner une heure.
  • Les versions du fichier gardées par Office, le NAS, OneDrive ou Google, si le fichier est encore là mais vide ou faux. Dans ce cas ce n’est pas une disparition, c’est une version. On revient à la version d’hier sans toucher au reste du dossier.
  • Un ransomware qui commence. Si beaucoup de fichiers deviennent illisibles en même temps, arrêtez cette procédure et isolez le réseau. Voir Un ransomware vient de se déclencher.

Combien de temps les corbeilles gardent-elles les fichiers ?

Les corbeilles sont un filet, pas une sauvegarde : elles se vident seules, et un fichier supprimé définitivement par un utilisateur ou un attaquant n’y passe pas toujours.

EmplacementDurée de conservationCe qu’il faut savoir
OneDrive (compte professionnel)93 joursSelon Microsoft, sauf si l’administrateur a modifié la rétention
OneDrive (compte personnel)30 joursDurée indiquée par Microsoft
Google Drive30 joursSuppression automatique et définitive ensuite, selon l’aide Google
Corbeille Windows, corbeille du NASVariableDépend du réglage ; un fichier effacé sur un partage réseau ne passe pas par la corbeille du poste
SauvegardeRétention souscriteSeule copie indépendante de l’outil d’origine

2. Choisir le point de sauvegarde

Dans la console, ouvrez les dates disponibles pour ce chemin. Prenez la plus récente où le fichier a encore une taille crédible. Un point de cette nuit qui contient déjà le fichier à 0 octet ne sert à rien. Un point d’avant-hier peut être le bon.

Notez la date. C’est la quantité de travail à refaire sur ce fichier : le RPO de ce cas-là.

3. Restaurer à côté, pas par-dessus

Restaurez vers un dossier Restitution ou vers le poste de la personne, puis copiez le fichier au bon endroit. Restaurer un dossier entier « à l’emplacement d’origine » en mode écrasement ramène aussi d’anciennes versions des fichiers voisins qui, eux, avaient été mis à jour depuis. C’est l’accident classique après l’accident.

Si le dossier entier a été supprimé et que rien de plus récent n’existe, la restauration en place est alors le bon geste.

Ouvrez le fichier restauré avant de déclarer l’incident clos. Une restauration qui se termine sans erreur ne prouve pas que le contenu est utilisable.

4. Comprendre pourquoi, en une phrase

Suppression humaine, synchronisation cloud, script, quota plein qui a échoué sans alerte. Si la sauvegarde de ce chemin n’existe pas, le trou est là : le dossier n’était pas dans le périmètre. On l’ajoute le jour même.

Cybermalveillance.gouv.fr recommande de commencer par recenser où se trouvent les données et lesquelles seraient impossibles à retrouver ailleurs : c’est exactement l’inventaire qui manquait. L’ANSSI demande, elle, que les sauvegardes soient testées régulièrement ; une restauration de fichier réussie aujourd’hui est un test utile, à noter comme tel. Voir Comment tester qu’une sauvegarde fonctionne ?.

Chez WeDoBack

WeDoBack peut restaurer un fichier ou un dossier seul, sans reconstruire le serveur, à la date choisie. Les points disponibles sont ceux de la rétention souscrite, que le client règle selon son volume de stockage : au-delà, il n’y a plus de copie. Si le fichier devait être conservé des années pour une raison comptable ou réglementaire, il relevait du stockage IMMUABLE (jusqu’à 10 ans), pas de la sauvegarde de travail. La restauration suppose que la clé de chiffrement, détenue par le client, soit disponible. L’assistance (09 72 50 78 28, de 9 h à 13 h et de 14 h à 17 h 30, heure de Paris) aide à la restauration : en offre SMART, elle est facturée à l’intervention ; en INTEGRAL, deux heures par mois sont incluses.

Questions fréquentes

Combien de temps un fichier supprimé reste-t-il récupérable sans sauvegarde ?

Cela dépend de l’outil. Pour un compte OneDrive professionnel, Microsoft indique 93 jours, sauf si l’administrateur a modifié ce réglage. Dans Google Drive, la corbeille est vidée automatiquement au bout de 30 jours. Sur un serveur de fichiers ou un NAS, tout dépend de la corbeille réseau et des instantanés configurés. Au-delà, seule une sauvegarde indépendante permet de revenir en arrière.

Pourquoi ne pas restaurer directement à l’emplacement d’origine ?

Parce qu’une restauration en mode écrasement ramène aussi d’anciennes versions des fichiers voisins, qui avaient été modifiés depuis la sauvegarde. Restaurer dans un dossier à part, puis recopier le seul fichier utile, évite de créer un second incident en réparant le premier.

Le fichier n’est dans aucune sauvegarde : que faire ?

Vérifiez d’abord qu’il n’est pas dans une version locale ou une corbeille encore active. S’il est vraiment absent, le dossier n’était pas dans le périmètre sauvegardé. Ajoutez-le le jour même et vérifiez dès le lendemain qu’il apparaît dans la sauvegarde de la nuit.

Besoin d’aide maintenant ?

Ne restaurez rien avant d’avoir identifié une copie saine. Nous pouvons vous guider.

Appeler le 09 72 50 78 28ou nous écrire

Un incident en cours ?

Nos équipes vous aident à identifier la bonne copie et à restaurer, du lundi au vendredi de 9 h à 13 h et de 14 h à 17 h 30.