Démo de récupération de fichiers
Importez n'importe quel fichier pour simuler la récupération de fichiers, la technique forensique consistant à récupérer des fichiers en analysant des en-têtes connus (octets magiques) et des pieds (signatures de fin). L'outil recherche 13 formats de fichiers courants, dont JPEG, PNG, GIF, BMP, PDF, ZIP, RAR, GZIP, ELF, MP3, RIFF, OLE2 et SQLite. Les résultats affichent chaque fragment récupéré avec son décalage exact en octets, sa taille estimée, son score de confiance, un aperçu hexadécimal et une carte visuelle de la disposition du fichier. Il s'agit d'un outil pédagogique illustrant la récupération de base par en-tête/pied : tout le traitement s'exécute localement dans votre navigateur, sans envoi à un serveur ni inscription.
Upload any file (disk image, combined file, or raw binary) to simulate file carving - the process of recovering files by scanning for known headers and footers. The tool searches for 13 file signatures including JPEG, PNG, GIF, BMP, PDF, ZIP, RAR, GZIP, ELF, MP3, RIFF, OLE2, and SQLite. Results show each carved fragment with offset, size, confidence score, and hex preview. All processing runs locally in your browser - nothing is uploaded.
Pourquoi utiliser notre démo de récupération de fichiers ?
Comprendre le fonctionnement de la récupération de fichiers est essentiel pour la forensique numérique, la récupération de données et le reverse engineering. Notre démo interactive rend le processus visuel et accessible.
- 13 signatures de fichiers prises en charge : analyse les en-têtes de fichiers JPEG, PNG, GIF, BMP, PDF, ZIP, RAR, GZIP, ELF, MP3, RIFF, OLE2 et SQLite. Chaque signature inclut des motifs d'en-tête (octets magiques) et de pied (trailer) pour une récupération précise.
- Carte visuelle de la disposition du fichier : visualisez l'agencement spatial de chaque fragment récupéré grâce à une carte SVG interactive du fichier. Des barres colorées indiquent où chaque type de fichier a été trouvé, avec une opacité indiquant si le fragment possède un pied correspondant.
- Sortie pédagogique étape par étape : chaque fragment affiche le décalage de l'en-tête, la taille estimée, le score de confiance, l'aperçu hexadécimal, les octets de signature et l'état de correspondance du pied. Dépliez n'importe quel fragment pour des explications pédagogiques détaillées du processus de récupération.
- Traitement 100 % privé dans le navigateur : toute l'analyse de fichiers se déroule entièrement dans votre navigateur. Vos données ne quittent jamais votre appareil : aucun envoi à un serveur, aucune limite de taille et aucune inscription. Fonctionne hors ligne après le chargement initial.
Cas d'usage courants de la récupération de fichiers
De la forensique numérique à la récupération de données : la récupération de fichiers est une technique essentielle dans les domaines de la cybersécurité, de la récupération de données et du reverse engineering.
- Investigation forensique numérique : analysez des images disque et des dumps mémoire à la recherche de fichiers intégrés. La récupération de fichiers est une technique forensique fondamentale utilisée par les forces de l'ordre et les équipes de réponse aux incidents pour retrouver des preuves dans l'espace non alloué.
- Récupération de données sur supports corrompus : récupérez des fichiers à partir de supports de stockage endommagés dont le système de fichiers n'est plus lisible. La récupération contourne entièrement le système de fichiers en recherchant les signatures de fichiers dans les données binaires brutes.
- Analyse de malwares et reverse engineering : extrayez les exécutables et charges utiles intégrés de fichiers suspects. Les malwares se cachent souvent dans d'autres formats de fichiers : la récupération révèle des binaires ELF cachés, des archives ZIP et d'autres codes.
- Formation forensique pédagogique : apprenez le fonctionnement de la récupération de fichiers par l'expérimentation pratique. Importez des fichiers de test, des données concaténées ou des images disque pour voir exactement comment les algorithmes de récupération identifient et extraient le contenu intégré.
- Compréhension de la structure des fichiers : explorez la structure des différents formats de fichiers en observant leurs en-têtes et pieds en contexte. L'outil révèle les signatures binaires qui définissent les limites des fichiers et rendent la récupération possible.
- Recherche et étude académique : comparez les résultats de récupération entre différents types et tailles de fichiers. Comprenez la relation entre les signatures de fichiers, la confiance des fragments et les défis liés à la récupération de données fragmentées ou incomplètes.
Comprendre la récupération de fichiers
Tout ce que vous devez savoir sur la façon dont la récupération de fichiers extrait des données de flux binaires bruts.
Foire aux questions
La récupération de fichiers (file carving) est le processus consistant à extraire des fichiers à partir de données binaires brutes sans utiliser les métadonnées du système de fichiers. Contrairement à l'accès normal aux fichiers, qui repose sur les structures de répertoires, la récupération lit chaque octet à la recherche de signatures de fichiers connues (octets magiques). C'est une technique fondamentale pour récupérer des fichiers sur des disques corrompus, dans l'espace non alloué et dans les images disque forensiques.
L'outil analyse le fichier importé octet par octet, en comparant chaque position à 13 signatures d'en-tête connues. Lorsqu'une correspondance d'en-tête est trouvée, il enregistre le décalage et cherche vers l'avant le pied correspondant. Chaque fragment reçoit un score de confiance selon que l'en-tête et le pied ont été trouvés.
La démo prend en charge 13 signatures de fichiers : JPEG, PNG, GIF, BMP, PDF, ZIP, RAR, GZIP, exécutables ELF, audio MP3/ID3, RIFF (WAV/AVI), documents OLE2 Office et bases de données SQLite.
Absolument. Toute l'analyse de fichiers se déroule entièrement dans votre navigateur en JavaScript. Votre fichier importé ne quitte jamais votre appareil : aucune donnée n'est envoyée à un serveur. L'outil fonctionne aussi hors ligne après le chargement initial de la page.
La confiance est un score de 0 à 100. Les fragments avec correspondance d'en-tête et de pied obtiennent plus de 70 % (vert), ce qui indique un fichier probablement complet. Les fragments avec seulement une correspondance d'en-tête obtiennent moins de 50 % (ambre), ce qui signifie que les données peuvent être incomplètes ou que le fichier s'étend au-delà de la zone analysée.
La démo illustre la récupération de base par en-tête/pied pour les fichiers non fragmentés. Elle ne gère pas la fragmentation où les données du fichier sont réparties sur des régions non contiguës. Les outils forensiques de production comme Foremost et Photorec gèrent la fragmentation avec des algorithmes avancés.
Aucune limite artificielle. La limite pratique est la mémoire disponible de votre navigateur. Pour les fichiers typiques et les images disque jusqu'à quelques centaines de Mo, l'outil fonctionne sans problème.
Oui, 100 % gratuit, pour toujours. Sans inscription, sans compte, sans offre premium et sans limite d'utilisation. Lancez autant d'analyses que nécessaire.