Premières étapes

sur
la Corbeille sur le bureau. Une liste des fichiers supprimés récemment apparaît
ressemblant à  celle de la figure 1. Cliquez sur n’importe quel fichier pour connaître
son emplacement d’origine et la date à  laquelle a été effectuée la suppression.
Si le fichier que vous recherchez est dans la Corbeille, cliquez simplement sur
Restaurer dans le menu contextuel qui s’affiche après avoir cliqué à  droite sur
le nom du fichier que vous voulez restaurer.

Malheureusement, si l’utilisateur a effacé le fichier depuis une invite de commandes
ou qu’il a utilisé la fonction de suppression d’un programme qui ne reconnaît
pas l’Explorateur Windows, le fichier ne se trouvera pas dans la Corbeille. Pour
restaurer le fichier, on peut utiliser Undelete 2.0 d’Executive Software. (Il
est possible de télécharger une version d’évaluation de 30 jours sur le site Web
de l’éditeur à  l’adresse http://www.execsoft.com/downloads/downloads.asp.) Ce
programme exploite le mécanisme que Windows 2000 (à  l’instar de la plupart des
autres OS) utilise pour effacer les fichiers. Le système d’exploitation n’efface
pas réellement les fichiers supprimés.
En réalité, l’OS renomme le fichier en remplaçant la première lettre de son nom
par un tilde (~), puis marque le fichier comme fichier caché. Le système ne modifie
les secteurs du disque occupés par le fichier que s’il a besoin de l’espace pour
enregistrer d’autres fichiers. Ainsi, si vous utilisez Undelete immédiatement
après que l’utilisateur ait effacé le fichier, vous avez une bonne chance de récupérer
le fichier concerné avant que l’OS n’ait écrasé l’espace disque occupé par le
fichier. Undelete recherche les fichiers cachés ayant un tilde comme première
lettre, présente à  l’utilisateur une liste des fichiers récemment supprimés et
lui demande s’il pense que l’un d’entre eux est celui qu’il recherche. Si vous
pensez que l’un d’entre eux est celui qui a été supprimé par erreur, sélectionnez
le fichier. Undelete vous demandera alors quelle était la lettre supprimée en
première position du nom, la substituera au tilde, supprimera l’attribut de fichier
caché et récupère le fichier.

Le système ne modifie les secteurs du disque occupés par le fichier supprimé,
que s’il a besoin de l’espace pour enregistrer d’autres fichiers

La version complète d’Undelete modifie l’OS afin que, lorsque l’on efface des
fichiers avec l’invite de commandes, une copie soit automatiquement enregistrée
sur un répertoire de sauvegarde fonctionnant exactement comme la Corbeille du
bureau de Windows. Cette fonction facilite considérablement la récupération des
fichiers détruits. En effet, il suffit alors de vérifier le répertoire de sauvegarde
pour voir si le fichier s’y trouve. Cette fonction est particulièrement utile
sur les serveurs qui réutilisent rapidement les secteurs de disques libérés par
les fichiers effacés.