Pourquoi les photos supprimées ne réapparaissent pas toujours : TRIM, Crypto et Root

Vous avez installé l'application, lancé l'analyse, et quelques images minuscules et floues sont apparues, ou rien du tout. Ce n'est ni un coup du sort, ni une application défectueuse : c'est ainsi que fonctionne le stockage sur un téléphone portable moderne. Ce texte explique pourquoi et ce que vous pouvez essayer d'autre.

Comme c'était avant

Sur les disques durs et les cartes mémoire non chiffrées, la suppression d'un fichier n'effaçait pas son contenu. Le système marquait simplement cet espace comme libre, et les octets y restaient jusqu'à ce qu'ils soient écrasés. C'est pourquoi les logiciels de récupération étaient si efficaces : il suffisait d'analyser la zone marquée comme libre et de reconstituer les fichiers grâce aux signatures de chaque format.

Qu'est-ce qui a changé dans le domaine des téléphones portables ?

1. Chiffrement par défaut

Les appareils actuels chiffrent le stockage. Les données ne sont compréhensibles que lorsqu'elles sont déchiffrées par le système avec les clés appropriées. Une application tentant de lire les blocs bruts trouverait du bruit, et non des photos. C'est excellent pour la protection de votre vie privée, mais catastrophique pour la récupération des données.

2. TRIM et nettoyage de la mémoire flash

La mémoire flash n'écrase pas directement les blocs : elle doit les effacer avant de les réutiliser. Pour éviter un blocage pendant l'écriture, le système envoie une commande. GARNITURE, Cela permet au contrôleur d'identifier les blocs qui ne sont plus utilisés. Le contrôleur les supprime ensuite automatiquement en arrière-plan, sans intervention de l'utilisateur.

Autrement dit, au lieu d'attendre d'être écrasées, les données sont réinitialisées immédiatement après leur suppression. Une fois cette opération effectuée, aucune récupération n'est possible, ni par l'application ni par un service spécialisé.

3. Domaine de stockage

À partir d'Android 10, les applications n'ont plus un accès libre au système de fichiers. Chaque application voit sa propre zone et ce que le système expose via des interfaces contrôlées. racine, Une application de récupération ne peut tout simplement pas analyser l'intégralité de la mémoire.

Qu'est-ce que cela signifie concrètement ?

• Analyse sans racine: ne trouve généralement que miniatures dans la cache — des versions réduites générées par la galerie — et des fichiers encore présents dans des dossiers accessibles. Ce n'est pas la photo originale.
• Analyse de la racineLe rootage offre davantage de possibilités, mais il annule la garantie, peut désactiver les applications bancaires et, sur la plupart des appareils, nécessite le déverrouillage du chargeur de démarrage, une opération qui… effacer toutes les données — y compris ce que vous souhaitiez récupérer.
• carte mémoireSi les photos se trouvaient sur une carte SD non chiffrée, les chances de récupération sont bien plus élevées. Retirez immédiatement la carte, insérez-la dans un lecteur de cartes de votre ordinateur et utilisez un logiciel de récupération de données.
• iPhoneL'accès au stockage brut est impossible. La récupération repose exclusivement sur les éléments “ Supprimés récemment ”, iCloud et les sauvegardes.

La fenêtre de temps

Si vous l'avez supprimé il y a quelques minutes, il est peut-être encore possible de le sauvegarder. Dans ce cas :

1. Activez le mode avion et cessez d'utiliser l'appareil. Les applications en arrière-plan enregistrent constamment des données.
2. N’installez rien, y compris l’application de récupération, qui occupe de l’espace et risque d’écraser exactement ce que vous recherchez.
3. Avant toute chose, vérifiez le dossier corbeille de la galerie : dans Google Photos, les éléments sauvegardés sont conservés pendant 60 jours et les éléments locaux pendant 30 jours.
4. Effectuez des recherches dans les conversations et les sauvegardes cloud.
5. Ce n'est qu'en dernier recours, si rien d'autre n'a fonctionné, qu'il faut envisager l'application.

Là où les chances restent bonnes.

• La poubelle n'est pas encore périmée.Restauration complète, dans la résolution d'origine.
• Sauvegarde active dans le cloudLa photo est toujours là, même si elle a été supprimée de l'appareil.
• Fichier envoyé dans la conversation: continue dans l'histoire de l'autre côté.
• Carte SD sans cryptageUn scénario de rétablissement classique, avec de bonnes chances de succès.
• Ordinateur avec une ancienne importationIl vaut la peine de parcourir les dossiers d'images.

Là où il n'y a rien à faire

• Suppression ancienne en mémoire interne chiffrée avec TRIM déjà exécuté.
• Appareil formaté ou réinitialisé aux paramètres d'usine sans sauvegarde.
• Photo supprimée de la corbeille après la période de conservation.
• Un fichier qui n'a jamais existé sur l'appareil — on ne peut pas récupérer ce qui n'a pas été enregistré.

Dans ces cas-là, aucune application ne résoudra le problème, et quiconque prétend le contraire ment. Des services d'expertise numérique existent et fonctionnent au niveau matériel, mais ils sont coûteux, nécessitent l'envoi de l'appareil et peuvent également rencontrer des problèmes de chiffrement.

Carte mémoire : là où la récupération classique fonctionne encore

Il s'agit d'une exception importante, et il est essentiel de la préciser car elle change complètement les chances de succès. Une carte utilisée comme stockage portable Normalement, elle n'est pas chiffrée par l'appareil et ne reçoit pas le TRIM de la même manière. Autrement dit, les conditions qui empêchent la récupération à partir de la mémoire interne ne s'appliquent pas.

Si les photos étaient sur la carte, la procédure correcte est différente :

1. Retirez immédiatement la carte SIM de votre téléphone. Et ne l'utilisez plus. Chaque nouvelle photo risque d'écraser celle que vous souhaitez récupérer.
2. Lire sur un ordinateur, Avec un adaptateur — pas via un téléphone portable. Les outils de récupération de données sur ordinateur sont bien plus performants que n'importe quelle application mobile.
3. Commencez par prendre une photo de la carte., Si possible : faites une copie bit à bit. Vous pourrez ainsi travailler sur la copie tandis que l’original restera intact pour une seconde tentative.
4. Récupérer sur un autre disque, ne jamais revenir à la carte.
5. Ne pas formater, même si le système insiste pour poser la question.

Attention au piège : si la carte a été configurée comme stockage interne adopté, il é cryptée et associée à cet appareil, elle ne peut alors pas être lue par un ordinateur, et la probabilité redevient la même qu'avec la mémoire interne.

Où la photo pourrait se trouver sans que vous vous en souveniez.

Avant de conclure que vous êtes perdu, il est conseillé de chercher dans six autres endroits que la galerie :

• Conversations Messenger. Si vous avez envoyé la photo à quelqu'un, elle se trouve dans son historique — et le destinataire peut la renvoyer dans sa qualité originale s'il l'a enregistrée comme document.
• brouillon d'e-mail ou un message qui n'a jamais été envoyé.
• Application de montage. Nombreux sont ceux qui conservent la dernière séance ou une copie séparée de l'œuvre provenant de la galerie.
• Deuxième service cloud. Il est fréquent d'en avoir deux configurés sans s'en souvenir, l'un d'eux utilisant une méthode de synchronisation plus ancienne.
• Sauvegarde complète de l'appareil Créé avant la mise à jour du téléphone, enregistré sur un ordinateur.
• Album partagé avec les membres de la famille, qui possèdent généralement leur propre exemplaire.

En pratique, cette liste récupère plus de photos que n'importe quelle application de numérisation, car à ces endroits, le fichier existe encore réellement, et pas seulement sous forme de données résiduelles.

Que faire pour ne jamais en dépendre ?

1. Activez la sauvegarde automatique dès aujourd'hui. C'est une opération qui se fait en un clic, et c'est la seule façon de le protéger efficacement. Configurez l'envoi via Wi-Fi si votre forfait de données est limité.
2. Vérifiez la sauvegarde une fois. Ouvrez le compte sur votre ordinateur et vérifiez si le nombre d'éléments est cohérent. Une sauvegarde non vérifiée n'est pas une sauvegarde.
3. Deux exemplaires pour ce qui est irrécupérable. Mariages, naissances, remises de diplômes méritent une deuxième copie ailleurs — un seul cloud représente un point de défaillance unique, même si le compte est suspendu.
4. Faites attention à la poubelle. C'est votre filet de sécurité, mais il a une date d'expiration. Le vider par habitude, pour “ libérer de la place ”, élimine en réalité cette protection.
5. Avant de formater ou de changer d'appareil, Veuillez vérifier chaque élément téléchargé. C'est à ce moment-là que la plupart des gens perdent toute leur collection.

Pourquoi le bloc bouge-t-il tout seul ?

À l'intérieur de la puce mémoire se trouve une couche presque toujours omise dans les explications : un contrôleur qui traduit l'adresse demandée par le système en l'adresse physique où se trouvent les données. Il gère la rotation des cellules, car chacune ne peut traiter qu'un nombre limité d'écritures.

La conséquence est simple pour quiconque tente de sauver quelque chose : Vous ne contrôlez pas où le périphérique écrit.. L'astuce consistant à remplir la mémoire avec des fichiers volumineux pour “ écraser ” les données supprimées ne fonctionne pas comme prévu ; l'opération inverse échoue également, car laisser de l'espace n'empêche pas le contrôleur d'effacer le bloc où se trouvait votre photo. De plus, une partie de la puce est réservée par le fabricant et reste invisible au système : aucune application ne peut y accéder, même avec les droits root.

Supprimez la clé au lieu de supprimer les données.

Remarquez un détail souvent négligé : réinitialiser un téléphone portable aux paramètres d’usine ne prend que quelques secondes, tandis qu’effacer réellement des dizaines de gigaoctets prendrait beaucoup plus de temps. L’appareil n’efface pas le contenu ; il détruit la clé permettant de le déchiffrer. Sans cette clé, la puce ne contient plus qu’une suite de données incohérentes.

Cela explique deux choses. Aucun outil ne peut récupérer des photos après formatage sur un appareil chiffré, quelles que soient les publicités. De plus, la pratique, héritée de l'époque des disques durs, de supprimer des fichiers en les écrasant plusieurs fois est ici totalement inutile. La clé de chiffrement est intégrée au matériel et à son mot de passe : retirer le composant et le lire sur un autre appareil ne produira que du bruit, et non des images.

Qu’obtenez-vous concrètement lorsque l’application “ trouve ” la photo ?

Avant de vous réjouir, vérifiez ce que vous avez reçu. Une image récupérée du cache arrive petite, recompressée et sans les données que l'appareil photo enregistre avec le fichier : date, heure, lieu, modèle de l'appareil.

• Ouvrez en plein écran et zoomez. Si l'image se fragmente au moindre zoom, il s'agit d'une miniature.
• Vérifiez les dimensions indiquées dans les propriétés et comparez-les à une photo récente prise avec le même appareil photo.
• Vérifiez la date. Sans les données sources, le fichier apparaît avec la date du jour et la collection perd son ordre chronologique.

Quand le problème n'est pas l'exclusion : l'appareil qui ne s'allume pas.

Il existe un scénario qui soulève toujours la même question : les photos n’ont pas été supprimées, l’appareil a simplement cessé de fonctionner. Dans ce cas, la donne change, et c’est tant mieux : les fichiers restent intacts, seul l’accès est impossible. Avec un écran cassé et un système fonctionnel, un adaptateur permettant de connecter une souris ou un clavier suffit généralement à rétablir le contrôle nécessaire pour déverrouiller l’appareil et transférer toutes les données vers le cloud. S’il a été mouillé, n’essayez pas de l’allumer ni de le recharger : l’humidité interne endommage la carte mère. S’il redémarre en boucle, le service de réparation remplace souvent la pièce défectueuse sans endommager le stockage. La limite reste la même : sans le mot de passe de l’écran, le chiffrement est inévitable.

Des mythes qui ne font que gêner.

• “ Vider le cache via le mode de récupération permettra de restaurer les photos. ” Cela n'apporte rien. Au mieux, cela ne change rien ; au pire, cela supprime le cache des miniatures, qui était le dernier indice.
• “ Il existe des applications qui permettent de rooter vos racines automatiquement, sans ordinateur. ” Il existe des applications qui promettent cela et ne proposent que de la publicité, ou pire.
• “ Il est possible de le récupérer grâce au numéro de téléphone. ” La récupération via votre compte implique d'accéder à votre propre sauvegarde, ce qui se fait par le biais de votre navigateur. Les services qui vous demandent votre numéro de téléphone pour “ rechercher des fichiers ” recherchent en réalité ce numéro.
• “ La version professionnelle contourne le cryptage. ” Il n'existe pas de version payante qui modifie les calculs. Payer permet d'accéder à davantage de formats et de supprimer les publicités ; cela ne change rien au contenu de la puce.

Questions techniques restantes

Si j'arrête d'utiliser mon téléphone portable, le nettoyage automatique s'arrêtera-t-il également ?

Le processus ralentit, mais ne s'arrête pas. Le système continue d'organiser les blocs même lorsque l'appareil est inactif, notamment pendant la charge. C'est pourquoi il est conseillé d'éteindre immédiatement le téléphone après la perte, et non pas simplement de “ moins l'utiliser ”.

Le fait de laisser l'appareil en charge pendant que j'essaie de le récupérer pourrait-il poser problème ?

Oui, c'est possible. Grâce à l'alimentation par batterie et à la connexion réseau, le système synchronise, met à jour les applications et effectue la maintenance ; toutes ces opérations sont enregistrées sur le stockage. Si vous souhaitez le faire, activez le mode avion et désactivez les mises à jour automatiques.

Est-ce que retirer la puce mémoire et la lire dans un autre appareil fonctionne ?

Non, pas en mémoire interne : elle est soudée et chiffrée avec une clé liée au matériel. Ce système ne fonctionne que pour les cartes utilisées comme stockage portable, et encore, seulement si la carte est configurée comme mémoire interne.

J'ai vidé la corbeille du service cloud. Est-il possible d'annuler cette action ?

Par le biais du service lui-même, généralement pas après la période de conservation. L'autre possibilité est une autre copie : un ancien appareil dont la synchronisation est désactivée, un ordinateur sur lequel vous avez importé une photo, une conversation où la photo a été envoyée.

Foire aux questions

Pourquoi l'application n'a-t-elle trouvé que des miniatures ?

Sans accès root, l'application ne voit que ce que le système affiche ; la galerie stocke des versions réduites des images en cache pour composer la grille d'affichage. Ces vignettes subsistent même après la suppression du fichier original, mais leur résolution est bien inférieure. Elles servent à immortaliser l'instant, et non à imprimer ou à modifier.

Vaut-il la peine de payer pour la version complète de l'application ?

La version payante supprime généralement les publicités et accepte davantage de types de fichiers, mais elle ne contourne ni le chiffrement ni la suppression des espaces. Si l'analyse gratuite n'a détecté que des vignettes, il est peu probable que le paiement change quoi que ce soit.

Et qu'en est-il des services de réadaptation professionnels ?

Ces solutions existent et fonctionnent au niveau matériel, mais elles sont coûteuses, nécessitent l'envoi de l'appareil et posent le problème du chiffrement du stockage. Elles sont plus pertinentes dans les affaires à forte valeur ajoutée, comme l'analyse forensique, que dans les cas de photos personnelles supprimées accidentellement.

Conclusion

Récupérer des photos est devenu plus difficile précisément parce que les téléphones portables sont devenus plus sécurisés. Le chiffrement, la fonction TRIM et la limitation de la portée du stockage protègent vos données contre le vol de l'appareil et, pour la même raison, vous empêchent de tenter de récupérer des données supprimées.

La meilleure défense, c'est donc la prévention : sauvegarde automatique activée, vérification de la corbeille avant de la vider et création d'une copie de sauvegarde hors du téléphone. Une fois la suppression définitive effectuée, aucune application ne peut récupérer la photo.

Lire aussi

• Récupérer les photos perdues sur votre téléphone portable : la méthode qui fonctionne vraiment
• Application pour récupérer des photos depuis votre téléphone portable : questions et réponses
• Photo définitivement supprimée : que pouvez-vous encore faire sur votre téléphone portable ?
• Photos supprimées de votre téléphone : comment les récupérer et comment ne plus jamais les perdre.
• Récupérer des photos sur Android et iPhone : quelles différences ?
• Récupérer des messages supprimés : ce qui est légal et ce qui est illégal