WhatsApp 
Windows 11 n’est pas simplement une mise à jour cosmétique de Windows 10. Sous le capot, plusieurs changements architecturaux affectent directement les conditions dans lesquelles il est possible, ou non, de récupérer des données après une perte. Chiffrement activé silencieusement, généralisation des SSD NVMe, introduction progressive d’un nouveau système de fichiers, nouveaux mécanismes de restauration natifs : chaque évolution a des conséquences précises sur ce que peut faire un logiciel de récupération, et sur ce qu’un laboratoire spécialisé peut tenter lorsque la situation devient critique.
BitLocker silencieux : le chiffrement qui prend les utilisateurs par surprise
C’est probablement la nouveauté la plus structurante pour la récupération de données sur Windows 11, et la moins bien comprise du grand public. Depuis la mise à jour 24H2, disponible depuis juin 2024 sur les PC Copilot+ et déployée plus largement à partir d’octobre 2024, Microsoft a généralisé le chiffrement automatique des appareils via BitLocker. Cette nouveauté s’étend même à l’édition Famille, qui n’avait historiquement pas accès à BitLocker complet. La condition est précise : tout utilisateur qui configure son PC avec un compte Microsoft lors de l’installation de Windows 11 déclenche automatiquement le chiffrement BitLocker du volume système. Les comptes locaux, eux, ne sont pas concernés par ce déclenchement automatique. Il est important toutefois de préciser que ce chiffrement automatique ne s’applique qu’aux nouvelles installations et aux réinitialisations d’usine. Les utilisateurs ayant mis à jour vers 24H2 via Windows Update conservent l’état de chiffrement précédent de leur machine.
Ce mécanisme repose sur la présence obligatoire d’une puce TPM 2.0 (Trusted Platform Module), exigée par Windows 11 pour toute installation. Le TPM stocke les clés de déchiffrement et les lie à la configuration matérielle de la machine. En pratique, tant que le PC démarre normalement avec le même matériel, l’utilisateur ne voit rien : le déchiffrement est transparent. Les problèmes surviennent dès qu’un changement de matériel, une mise à jour du BIOS ou une opération de maintenance perturbe la chaîne de confiance du TPM , la machine demande alors la clé de récupération BitLocker à 48 chiffres.
Le scénario le plus critique pour un prestataire de récupération de données est celui où cette clé est introuvable. Lorsque la clé de récupération est sauvegardée sur le compte Microsoft de l’utilisateur (ce qui est le comportement par défaut), il suffit de s’y connecter via son compte Microsoft. Mais si le compte a été supprimé, si l’utilisateur a changé d’adresse e-mail sans mettre à jour son compte, ou si la clé n’a jamais été exportée, les possibilités d’intervention deviennent extrêmement limitées. Chaque situation étant différente, seul un diagnostic par un laboratoire spécialisé permet de déterminer ce qui est techniquement envisageable.
C’est une rupture majeure avec Windows 10, dont le support a pris fin en octobre 2025, où le chiffrement par défaut n’existait pas sur les éditions grand public, et où la plupart des utilisateurs travaillaient sur des volumes non chiffrés.
Avant d’appeler un prestataire, un réflexe s’impose : vérifier toutes les sources où la clé peut avoir été conservée. La chaîne officielle Microsoft Helps y consacre un tutoriel vidéo clair intitulé à regarder en priorité, et idéalement avant que la situation ne devienne critique.
SSD NVMe et TRIM : la fenêtre de récupération se réduit encore
Windows 11 a été conçu nativement pour les machines équipées de SSD NVMe, qui sont devenus le standard sur les PC portables et les configurations de bureau modernes. Or, la récupération de données sur SSD obéit à des règles fondamentalement différentes de celles applicables aux disques durs mécaniques , une réalité que les utilisateurs n’anticipent généralement pas.
Sur un disque dur mécanique, lorsqu’un fichier est supprimé, les données restent physiquement présentes sur le plateau magnétique jusqu’à ce qu’elles soient réellement écrasées par de nouvelles données. Cette fenêtre peut durer des jours, des semaines, voire plus longtemps selon l’activité du disque. Sur un SSD avec TRIM actif , ce qui est le cas par défaut sur Windows 11 , la situation est radicalement différente. La commande TRIM informe le contrôleur SSD qu’un bloc vient d’être libéré, afin qu’il puisse être effacé physiquement lors de la prochaine opération de maintenance interne (garbage collection). Une fois ce nettoyage effectué, les données n’existent plus physiquement : aucun logiciel ni aucun laboratoire ne peut les récupérer.
La question n’est donc pas “est-ce que je peux récupérer des fichiers supprimés sur mon SSD sous Windows 11 ?” mais plutôt “combien de temps s’est-il écoulé depuis la suppression, et le contrôleur a-t-il déjà exécuté le TRIM ?”. Sur un système actif, ce délai peut être très court. C’est pourquoi, dès qu’une suppression accidentelle est détectée sur un SSD, la première règle est d’éteindre la machine immédiatement et de cesser toute écriture sur le disque concerné , chaque redémarrage ou chaque opération système augmente le risque que les blocs concernés soient déjà purgés.
NTFS toujours dominant, mais ReFS fait son entrée sur Windows 11
Depuis sa création dans les années 1990, NTFS reste le système de fichiers par défaut des volumes système Windows 11. C’est une bonne nouvelle pour la récupération de données : NTFS est un format bien documenté, pour lequel l’ensemble des outils professionnels , logiciels comme laboratoires , ont développé une expertise solide. La journalisation NTFS permet de retrouver des métadonnées de fichiers même après suppression ou formatage rapide, tant que les zones concernées n’ont pas été réécrites.
Cependant, Microsoft introduit progressivement ReFS (Resilient File System) dans Windows 11. Détecté en mars 2025 dans les builds Canary de Windows 11 le programme d’installation de Windows 11 devrait prochainement proposer le choix entre NTFS et ReFS pour les nouvelles installations. ReFS est déjà disponible pour les Dev Drives (volumes de développement introduits avec Windows 11 23H2 en septembre 2023, puis généralisés avec la version 23H2), et il est utilisé sur Windows Server depuis plusieurs années.
Pour la récupération de données, ReFS pose des défis spécifiques : il ne prend pas en charge nativement en charge EFS (le chiffrement au niveau fichier de NTFS), bien qu’il supporte le chiffrement volume via BitLocker. Sa compression, longtemps absente, est désormais disponible via l’outil refsutil dans les versions récentes, mais surtout ses structures internes diffèrent significativement de NTFS. Tous les logiciels de récupération du marché ne gèrent pas encore ReFS avec le même niveau de maturité. Des outils comme R-Studio ont développé une compatibilité ReFS, mais l’écosystème reste moins riche qu’autour de NTFS. Un utilisateur qui choisit ReFS pour son volume système lors d’une nouvelle installation devra s’assurer que l’outil qu’il envisage d’utiliser le supporte explicitement avant toute tentative de récupération.
Les mécanismes natifs de récupération : ce que Windows 11 offre avant d’appeler un professionnel
Windows 11 dispose de plusieurs mécanismes natifs qui peuvent permettre de récupérer des données sans recourir à un logiciel tiers ni à un laboratoire. Il est utile de les connaître, car ils représentent souvent le premier recours , et parfois le seul qui fonctionne encore.
Le premier est le service VSS (Volume Shadow Copy Service), qui génère des clichés instantanés du volume permettant de restaurer des versions antérieures de fichiers. Ce mécanisme est à la base de la fonctionnalité “Versions précédentes” accessible par clic droit sur un fichier ou un dossier dans l’Explorateur. Son fonctionnement est conditionné à l’activation de la protection du système sur le volume concerné, ce qui n’est pas garanti par défaut sur tous les volumes secondaires.
Le second est l’historique des fichiers, qui nécessite un disque externe ou un partage réseau configuré au préalable. Il sauvegarde les bibliothèques, le bureau, les contacts et les favoris à intervalles réguliers. Il faut noter que cet outil, bien qu’intégré à Windows 11, est accessible principalement depuis le Panneau de configuration, sa configuration complète n’est plus intégrée directement dans l’interface moderne des Paramètres Windows 11, ce qui le rend difficile à trouver pour les utilisateurs non avertis.
Pour y parvenir facilement :
- Explorateur de fichiers et accédez au dossier qui contenait le fichier ou le dossier
- Clic droit sur le dossier
- Afficher d’autres options
- Restaurer les versions précédentes
- Choisir la version à restaurer
Microsoft a également mis à disposition un outil en ligne de commande gratuit, Windows File Recovery (commande winfr), téléchargeable via le Microsoft Store. Cet outil fonctionne sur NTFS et peut tenter une récupération après suppression ou formatage rapide. Ses résultats sont très variables selon le délai écoulé et l’activité du disque depuis la perte, et il reste réservé aux utilisateurs à l’aise avec la ligne de commande.
La nouveauté la plus significative annoncée par Microsoft est le Point-in-time restore, présenté à Ignite 2025. Ce mécanisme, encore en préversion au moment de la rédaction de cet article, capture automatiquement des instantanés complets du système (données utilisateur incluses) à intervalles configurables, en s’appuyant sur le service VSS. Chaque instantané est conservé au maximum 72 heures, avec une limite d’utilisation de l’espace disque configurable. La restauration s’effectue depuis l’environnement de récupération WinRE. Cette fonctionnalité est distincte de la restauration du système classique, qui n’inclut pas les fichiers utilisateur et dont les points de restauration ne sont pas créés automatiquement à cadence fixe.
Tableau comparatif : récupération de données sur Windows 11 selon le scénario
| Scénario | Type de stockage | BitLocker actif | Probabilité de récupération | Niveau d’intervention requis |
|---|---|---|---|---|
| Suppression accidentelle récente (< 1 h) | HDD mécanique | Non | Élevée | Logiciel ou laboratoire |
| Suppression accidentelle récente (< 1 h) | SSD NVMe | Non | Modérée à faible | Logiciel (si TRIM non exécuté) |
| Suppression ancienne | SSD NVMe | Non | Très faible à nulle | Laboratoire spécialisé |
| Formatage rapide | HDD ou SSD | Non | Modérée (HDD) / faible (SSD) | Logiciel ou laboratoire |
| Volume chiffré BitLocker | HDD ou SSD | Oui + clé disponible | Normale (selon type) | Logiciel ou laboratoire + clé |
| Volume chiffré BitLocker | HDD ou SSD | Oui + clé perdue | Nulle | Aucune technique connue |
| Panne mécanique | HDD | Non | Variable | Laboratoire salle blanche |
| Volume ReFS corrompu | SSD | Non | Modérée | Logiciel compatible ReFS |
Ce que cela change pour une intervention en laboratoire
La généralisation de BitLocker sur Windows 11 a modifié en profondeur le protocole d’un prédiagnostic de récupération de données. Avant d’évaluer l’état physique d’un support, la première question est désormais : le volume est-il chiffré, et la clé de récupération est-elle disponible ? Sans réponse affirmative à ces deux points, une intervention sur un SSD NVMe chiffré sous Windows 11 ne peut pas aboutir, quelle que soit la nature de la panne.
La seconde conséquence concerne la gestion de l’urgence. Sur les machines sous Windows 11 équipées d’un SSD NVMe avec TRIM actif et BitLocker inactif, chaque minute compte après une suppression ou un formatage accidentel. Il est contre-productif de tenter plusieurs logiciels de récupération en espérant qu’un d’eux fonctionnera mieux que les autres : chaque exécution sur le volume concerné génère des écritures et réduit les chances. La règle reste la même qu’en récupération forensique : on ne travaille jamais directement sur la source, on travaille sur une image du disque.
FAQ : récupération de données sur Windows 11
Non, le chiffrement automatique ne s’active que si l’utilisateur se connecte avec un compte Microsoft ou un compte professionnel lors de la configuration initiale. Les installations avec compte local ne déclenchent pas le chiffrement automatique. En revanche, depuis Windows 11 24H2, les exigences matérielles pour le déclenchement automatique ont été abaissées, ce qui élargit le parc de machines concernées.
Si la suppression est très récente et que le disque n’est plus sollicité, la fonctionnalité “Versions précédentes” (VSS) ou l’outil Windows File Recovery de Microsoft peuvent suffire. Dans tous les cas, il faut cesser toute activité sur le volume concerné le plus tôt possible. Si ces recours natifs échouent, un laboratoire spécialisé reste la seule option, avec des résultats non garantis en raison du TRIM.
Non. Le Point-in-time restore conserve les instantanés au maximum 72 heures et les stocke localement. En cas de panne physique du disque, ces instantanés sont perdus avec lui. Il s’agit d’un mécanisme de récupération rapide après incident logiciel, non d’une stratégie de sauvegarde. Une sauvegarde externe régulière reste indispensable.
Le TPM 2.0 stocke les clés de déchiffrement BitLocker et les lie à la configuration matérielle de la machine. Si le TPM est effacé ou si la carte mère est remplacée, la clé stockée dans la puce est perdue. Sans la clé de récupération de 48 chiffres sauvegardée préalablement, les données du volume chiffré deviennent définitivement inaccessibles.
L’outil nécessite que le volume soit déverrouillé (déchiffré) avant de pouvoir analyser les fichiers supprimés. Si le volume est chiffré et déverrouillé normalement au démarrage, Windows File Recovery peut l’analyser. Si le volume est verrouillé et que la clé est manquante, l’outil est inopérant.
Oui, dans une certaine mesure. Lancer un logiciel de récupération directement sur le volume source génère des lectures intensives et peut provoquer des écritures, notamment lors de la création de fichiers de travail ou de logs. Il est fortement recommandé de créer d’abord une image secteur par secteur du disque (avec un outil comme dd ou un logiciel forensique dédié), puis de travailler sur cette image. C’est la pratique standard en récupération professionnelle
Ce qu’il faut retenir sur la récupération de données sous Windows 11
Windows 11 cumule plusieurs évolutions qui réduisent objectivement les marges de manœuvre en récupération de données par rapport aux versions précédentes : chiffrement BitLocker silencieux lié à l’usage d’un compte Microsoft, généralisation des SSD NVMe avec TRIM actif, et introduction progressive de ReFS pour lequel l’outillage de récupération est encore moins mature que pour NTFS. La prévention par sauvegarde régulière sur un support externe, couplée à la conservation sécurisée de la clé de récupération BitLocker, reste la seule stratégie réellement fiable. Face à une perte de données sur SSD NVMe chiffré, le délai d’intervention et la disponibilité de la clé de récupération sont les deux facteurs déterminants , bien avant le choix du logiciel ou du laboratoire.
