Windows 11 a discrètement changé les règles du jeu en matière de récupération de données. Chiffrement activé par défaut, généralisation des SSD NVMe, arrivée progressive d’un nouveau système de fichiers : plusieurs évolutions techniques, prises isolément anodines, réduisent en réalité les marges de manœuvre en cas de suppression accidentelle, de panne ou de formatage. La plupart des utilisateurs ne le découvrent qu’au moment où ils en ont besoin.
Le chiffrement BitLocker généralisé : la vraie rupture avec Windows 10
Depuis la mise à jour 24H2, Windows 11 active automatiquement le chiffrement BitLocker dès qu’un utilisateur configure son PC avec un compte Microsoft (personnel ou professionnel) lors d’une installation propre ou d’une réinitialisation d’usine. Cette automatisation s’étend désormais aux éditions grand public, y compris Famille, et concerne un parc de machines plus large qu’auparavant : Microsoft a supprimé certaines exigences matérielles qui limitaient jusque-là le chiffrement automatique. Seule une configuration avec un compte local échappe à ce déclenchement automatique, et une mise à jour depuis une installation existante ne modifie pas l’état de chiffrement déjà en place.
Ce mécanisme repose sur la puce TPM 2.0, obligatoire pour installer Windows 11, qui stocke les clés de déchiffrement et les lie à la configuration matérielle exacte de la machine. Tant que rien ne change, l’utilisateur ne voit jamais ce chiffrement : il est transparent. Le problème survient dès qu’un changement de carte mère, une mise à jour de BIOS ou une opération de maintenance rompt cette chaîne de confiance — la machine réclame alors la clé de récupération à 48 chiffres. Sur Windows 10, dont le support a pris fin en octobre 2025, ce scénario était rare : le chiffrement par défaut n’existait pas sur les éditions grand public.
Quand la clé a été sauvegardée sur le compte Microsoft de l’utilisateur, ce qui est le comportement par défaut, la récupérer suffit généralement à tout déverrouiller. Le cas difficile est celui où ce compte a été supprimé, où l’adresse associée a changé sans mise à jour, ou où la clé n’a simplement jamais été exportée : les marges de manœuvre se réduisent alors fortement, et seul un diagnostic technique permet de savoir ce qui reste envisageable.
SSD NVMe et TRIM : une fenêtre de récupération de plus en plus courte
Windows 11 a été pensé pour des machines équipées de SSD NVMe, aujourd’hui la norme sur la plupart des PC portables et de bureau récents. Or la récupération de données sur SSD ne suit pas les mêmes règles que sur un disque dur mécanique. Sur un disque mécanique, un fichier supprimé reste physiquement présent jusqu’à ce qu’il soit réellement écrasé — une fenêtre qui peut durer plusieurs jours. Sur un SSD avec la commande TRIM active, activée par défaut sous Windows 11, le contrôleur efface physiquement les blocs libérés lors de sa maintenance interne (garbage collection). Une fois ce nettoyage effectué, la donnée n’existe simplement plus, pour aucun outil ni aucun laboratoire.
La question utile n’est donc pas de savoir si une récupération est possible dans l’absolu, mais combien de temps s’est écoulé depuis la suppression et si le TRIM a déjà tourné. Ce délai peut être très court sur un système actif. Dès qu’une suppression accidentelle est constatée sur un SSD, le réflexe qui préserve les chances de récupération est simple : éteindre la machine immédiatement et arrêter toute écriture sur ce disque. Chaque redémarrage ou chaque nouvelle opération augmente le risque que les blocs concernés aient déjà été purgés.
NTFS reste la norme, ReFS pointe timidement à l’horizon
NTFS demeure le système de fichiers par défaut des volumes système sous Windows 11, et c’est plutôt une bonne nouvelle pour la récupération : c’est un format ancien, bien documenté, pour lequel logiciels et laboratoires ont accumulé une expertise solide. Sa journalisation permet souvent de retrouver des métadonnées de fichiers après une suppression ou un formatage rapide, tant que les zones concernées n’ont pas été réécrites.
Microsoft teste néanmoins ReFS (Resilient File System) comme option d’installation dans les canaux Insider/Canary depuis le printemps 2025, en alternative à NTFS pour les nouvelles installations — une fonctionnalité encore réservée aux testeurs et pas garantie d’arriver telle quelle dans une version stable. ReFS pose des défis spécifiques pour la récupération : il ne prend pas en charge le chiffrement au niveau fichier (EFS) de NTFS, même s’il supporte BitLocker au niveau du volume, et ses structures internes diffèrent nettement de NTFS. Certains outils professionnels comme R-Studio ont développé une compatibilité ReFS, mais l’écosystème logiciel reste moins mature qu’autour de NTFS.
Les recours natifs de Windows 11 avant d’appeler un professionnel
Windows 11 intègre plusieurs mécanismes qui peuvent suffire à récupérer un fichier sans logiciel tiers ni intervention en laboratoire, à condition d’agir vite après une suppression accidentelle.
- Les versions précédentes (VSS). Basé sur le service de clichés instantanés, accessible par clic droit sur un fichier ou un dossier dans l’Explorateur → « Afficher d’autres options » → « Restaurer les versions précédentes ». Cela suppose que la protection du système soit activée sur le volume concerné, ce qui n’est pas garanti par défaut sur tous les disques secondaires.
- L’historique des fichiers. Nécessite un disque externe ou un partage réseau configuré au préalable ; sa configuration reste au Panneau de configuration classique, pas dans l’interface moderne des Paramètres, ce qui le rend peu visible.
- Windows File Recovery. Outil gratuit en ligne de commande de Microsoft (commande
winfr), téléchargeable via le Microsoft Store, qui peut tenter une récupération après suppression ou formatage rapide sur NTFS. Résultats variables selon le temps écoulé, réservé aux utilisateurs à l’aise avec la ligne de commande. - La restauration à un instant précédent (« point-in-time restore »). Fonctionnalité annoncée par Microsoft à l’occasion d’Ignite 2025 et généralement disponible depuis juin 2026 : elle capture automatiquement des instantanés complets du système, données utilisateur incluses, à intervalles réguliers (24 heures par défaut), conservés au maximum 72 heures, avec restauration possible depuis l’environnement de récupération WinRE. Elle reste distincte de la restauration système classique, qui n’inclut pas les fichiers personnels.
Ce que ces évolutions changent pour une intervention professionnelle
La généralisation de BitLocker a modifié en profondeur le prédiagnostic d’une récupération de données. Avant même d’évaluer l’état physique d’un support, la première question est désormais : le volume est-il chiffré, et la clé de récupération est-elle disponible ? Sans réponse positive aux deux, une intervention sur un SSD NVMe chiffré sous Windows 11 ne peut techniquement pas aboutir, quelle que soit la nature de la panne d’origine.
La seconde conséquence concerne l’urgence : sur un SSD NVMe avec TRIM actif et sans chiffrement, chaque minute compte après une suppression ou un formatage accidentel. Multiplier les essais de logiciels de récupération directement sur le disque source est contre-productif : chaque exécution génère des écritures et réduit les chances. La règle professionnelle reste la même qu’en informatique forensique — ne jamais travailler sur la source, mais sur une image du disque réalisée secteur par secteur.
Une stratégie de sauvegarde régulière sur un support externe, combinée à la conservation sécurisée de sa clé de récupération BitLocker, reste la seule protection réellement fiable face à ces évolutions. Le point-in-time restore de Windows 11, aussi pratique soit-il, ne remplace pas une sauvegarde externe : ses instantanés sont stockés localement et disparaissent avec le disque en cas de panne physique.
Face à une perte de données sur un PC sous Windows 11, le délai d’intervention et la disponibilité de la clé de récupération pèsent souvent plus lourd dans l’issue que le choix du logiciel ou du laboratoire. Mieux vaut couper l’alimentation et faire évaluer la situation par un professionnel que de multiplier les tentatives sur des données sans copie de secours.