La réponse courte est oui, parfois : un fichier supprimé sous Windows 11 peut encore exister dans la Corbeille, une sauvegarde ou une version précédente. Il peut aussi ne rester qu’une miniature, un nom de fichier ou un chemin. Ces traces n’offrent pas toutes la même possibilité de récupération — et continuer à utiliser le disque peut réduire les chances de retrouver le contenu original.
Windows 11 ne traite pas toute suppression de la même façon
Supprimer un fichier ne correspond pas toujours à un seul scénario. Une copie antérieure peut préserver le fichier lui-même ; un cache de miniatures peut ne garder qu’un aperçu ; les Jump Lists et les éléments récents peuvent conserver le nom et l’emplacement sans le contenu.
Sur un PC Windows 11, une version précédente a permis de restaurer un fichier supprimé. Des bases thumbcache_*.db contenaient aussi des aperçus reconnaissables de photos, de captures d’écran et de pages de documents supprimés. Le même type de traces peut donc être utile pour retrouver un visuel — ou révéler qu’un contenu sensible subsiste encore quelque part.
| Couche de récupération | Ce qu’elle peut conserver | Ce que vous pouvez retrouver | Usage pratique |
| Corbeille | Le fichier déplacé après une suppression classique | Le fichier original | Première vérification |
| Versions précédentes et clichés instantanés | Un état antérieur d’un dossier ou d’un fichier | Une copie complète, si un cliché pertinent existe | Restaurer une version antérieure |
| Historique des fichiers ou sauvegarde | Une copie enregistrée avant la suppression | Le fichier dans l’état sauvegardé | Restauration la plus directe |
| Cache des miniatures | Une miniature générée pour une photo, une capture ou une page | Un aperçu visuel, pas nécessairement le fichier original | Retrouver une référence ou contrôler les traces restantes |
| Jump Lists et éléments récents | Un nom de fichier et un chemin | Des indices sur ce qui existait et son emplacement | Identifier un fichier ou un dossier |
Les clichés liés au Volume Shadow Copy Service peuvent alimenter les Versions précédentes. Ils ne constituent pas pour autant un enregistrement continu de chaque modification : tout dépend de l’existence d’une version pertinente.
Que vérifier en premier après une suppression ?
Commencez par les copies qui ne nécessitent pas de scanner l’espace libre. Cette démarche est généralement plus rapide et évite d’écrire inutilement sur le support concerné.
- Ouvrez la Corbeille. Si le fichier s’y trouve, restaurez-le vers son emplacement d’origine ou vers un dossier distinct.
- Vérifiez les sauvegardes et l’Historique des fichiers. Une copie antérieure est préférable à une reconstruction depuis des blocs libres.
- Consultez les Versions précédentes du dossier concerné lorsque cette fonction est disponible et qu’un cliché existe.
- Regardez la Corbeille du service cloud utilisé, notamment celle de OneDrive, qui fonctionne séparément de la suppression locale de Windows.
- Cessez d’utiliser le disque source. Évitez les téléchargements, l’installation d’un logiciel de récupération et l’enregistrement de nouveaux fichiers sur ce support.
Microsoft recommande de réduire ou d’éviter l’utilisation de l’ordinateur, car de nouvelles écritures peuvent remplacer l’espace libéré par le fichier supprimé.
Windows File Recovery : l’outil de Microsoft
Windows File Recovery est un utilitaire en ligne de commande distribué via le Microsoft Store. Il peut travailler sur des disques internes, des disques externes et des périphériques USB, mais pas sur un stockage cloud ni sur un partage réseau.
La règle la plus importante est simple : le support source et le support de destination doivent être différents. Si vous récupérez un fichier depuis C:, enregistrez le résultat sur un autre disque ou une autre partition physique. Windows crée automatiquement un dossier Recovery_<date et heure> sur la destination.
La syntaxe générale est la suivante :
winfr lecteur-source: lecteur-destination: [/mode] [/switches]
Microsoft distingue principalement deux modes pour les cas décrits ici :
| Situation | Mode à essayer | Exemple de support ou de contexte |
| Suppression récente sur un disque NTFS sain | Regular | Fichier supprimé récemment sur un volume NTFS fonctionnel |
| Suppression ancienne, disque formaté ou corrompu | Extensive | Données plus anciennes ou volume présentant un problème |
| Support FAT ou exFAT | Extensive | Clé USB ou autre support utilisant FAT ou exFAT |
Pour cibler un dossier Documents, Microsoft donne notamment une commande de ce type :
winfr C: E: /regular /n \\Users\\<username>\\Documents\\
Pour rechercher certaines extensions :
winfr C: E: /regular /n *.pdf /n *.docx
Ces commandes lancent une tentative de récupération ; elles ne garantissent pas que le contenu sera intact. Un logiciel peut retrouver une entrée de système de fichiers ou un nom sans pouvoir reconstruire les données associées.
Pourquoi un programme affiche-t-il un nom sans récupérer le fichier ?
Le système de fichiers et le contenu du fichier ne disparaissent pas nécessairement au même moment. Une entrée contenant un nom ou un chemin peut rester lisible alors que les blocs qui contenaient le document ont été écrasés, vidés ou rendus inexploitables.
C’est la raison pour laquelle une liste de résultats ne suffit pas à prouver qu’un fichier est récupérable. Il faut pouvoir ouvrir le fichier obtenu et vérifier que son contenu est cohérent. Une miniature ou un nom peut confirmer qu’un fichier a existé sans fournir le document original.
Le frein technique : TRIM sur les SSD
Sur un SSD, la commande TRIM informe le contrôleur que certains blocs ne sont plus utilisés. Dans les conditions d’un test comparatif entre un SSD prenant en charge TRIM et une clé USB sans ce comportement, les noms de fichiers restaient visibles tandis que les clusters associés au contenu du SSD étaient remplis de zéros.
Le résultat est contre-intuitif : un outil peut donc afficher le nom d’un fichier tout en étant incapable de restaurer son contenu. Cette distinction concerne le contenu supprimé du support testé ; elle ne transforme pas les miniatures, les sauvegardes ou les copies stockées ailleurs en fichiers originaux.
Les délais aggravent généralement le problème sur un support utilisé au quotidien. Dans un cas portant sur un fichier supprimé depuis environ huit mois d’un SSD interne activement utilisé, la récupération du fichier original était jugée extrêmement improbable ; des sauvegardes et d’éventuels fichiers temporaires pouvaient toutefois encore mériter une vérification.
Les restes supprimés posent aussi une question de confidentialité
La récupération ne concerne pas uniquement les fichiers que vous souhaitez retrouver. Une miniature peut encore montrer une image supprimée, et une Jump List peut conserver le nom ou le chemin d’un document. Sur un PC Windows 11 étudié dans un cas concret, le nettoyage de restes Windows et applicatifs a libéré environ 20 Go.
Si le fichier contient des informations sensibles, vider la Corbeille ne suffit donc pas toujours à effacer toute trace exploitable. À l’inverse, si vous cherchez un document perdu, les traces restantes peuvent orienter la recherche vers une sauvegarde, une ancienne version ou un dossier temporaire avant toute tentative plus agressive.
