TestDisk vs PhotoRec : lequel choisir en 2026 ? (Guide complet)

Note : TestDisk (récupération de partitions) et PhotoRec (carving par signature) sont les deux outils gratuits de référence de CGSecurity. Ce guide se concentre sur quand utiliser chacun et comment, d'après leurs capacités documentées et l'usage réel - pas une liste Wikipedia.

TestDisk et PhotoRec sont les deux outils open-source de référence pour la récupération de données. Gratuits, puissants, intimidants pour les débutants. Mais ils ne font pas la même chose - et choisir le mauvais au mauvais moment peut vous faire perdre des heures ou aggraver la situation.

Ce guide tranche : quel outil, dans quel cas, avec quelles étapes concrètes.

Verdict 30 secondes : lequel utiliser ?

En résumé :

• TestDisk : l'outil le plus puissant pour les structures (tables de partitions, secteurs de démarrage), mais à la courbe d'apprentissage la plus raide.
• PhotoRec : imbattable pour le file carving par type de fichier, au prix des noms et de l'arborescence perdus.
• EaseUS Data Recovery Wizard : le plus accessible pour les non-techniciens (interface graphique, prévisualisation, version gratuite jusqu'à 2 Go).

Les deux outils sont complémentaires plutôt que concurrents. La vraie question n'est pas "lequel est meilleur" mais "lequel correspond à mon problème".

TestDisk : l'outil qui répare les structures

Historique et mission

TestDisk naît en 1998 dans la tête de Christophe Grenier, développeur français indépendant. La version 1.0 sort en 2002, la version 7.2 (la plus récente, avec support ARM64 Mac) en 2024. Le projet est hébergé sur cgsecurity.org et distribué sous GPL v2.

La mission de TestDisk est précise : reconstruire et réparer les structures de bas niveau (tables de partitions, secteurs de démarrage, systèmes de fichiers). Il n'effectue pas de file carving.

Points forts

• Tables de partitions : reconstruction MBR (MS-DOS) et GPT complète
• Systèmes de fichiers : NTFS, FAT12/16/32, exFAT, ext2/3/4, HFS+, APFS (partiel), UFS, ReiserFS, RAID Linux
• Bootrecord repair : réparation du MBR Windows, restauration du secteur de démarrage NTFS
• File listing : navigation dans les systèmes de fichiers endommagés et copie sélective (touche P puis C)
• Multiplateforme : Windows, Linux, macOS (Intel + ARM64), FreeBSD, DOS, OpenBSD
• Interface : mode texte/CLI, navigable au clavier

Limites

• Courbe d'apprentissage élevée : l'interface texte déstabilise les non-techniciens
• Pas de prévisualisation des fichiers avant récupération
• Support APFS partiel (lecture OK, réparation limitée)
• Ne récupère pas les fichiers si la structure FS est irrécupérable

PhotoRec : le spécialiste du file carving

Comment fonctionne le file carving ?

PhotoRec ne lit pas les systèmes de fichiers. Il scanne le disque octet par octet en cherchant des signatures de fichiers (magic bytes). Chaque format a un entête reconnaissable : FF D8 FF pour JPEG, 25 50 44 46 pour PDF, 50 4B 03 04 pour ZIP/DOCX/XLSX, etc.

Le nom "PhotoRec" est trompeur : l'outil récupère 500+ formats de fichiers - photos, vidéos, PDF, documents Office, archives, bases de données SQLite, etc.

Cas idéaux pour PhotoRec

• Formatage complet d'une partition (les données sont encore là, les pointeurs ont disparu)
• Table de partitions totalement irrécupérable même après TestDisk
• Récupération de photos sur carte SD réutilisée ou formatée (cas photographe)
• Extraction bulk de fichiers d'un type précis (toutes les photos d'un NAS crashé)

Limites

• Noms de fichiers perdus : tout est renommé f0000001.jpg, f0000002.jpg…
• Arborescence non reconstituée : tous les fichiers dans des dossiers numérotés
• Fichiers fragmentés rarement récupérables (limitation du file carving)
• Tri manuel nécessaire après récupération (des milliers de fichiers)

Et qPhotoRec ? (la version graphique)

Une question revient souvent : « TestDisk vs PhotoRec vs qPhotoRec ». Mettons les choses au clair : qPhotoRec n'est pas un troisième outil. C'est une interface graphique en Qt par-dessus PhotoRec, livrée dans le même téléchargement TestDisk/PhotoRec de CGSecurity. En dessous, elle utilise exactement le même moteur de file carving - ses résultats de récupération sont donc identiques à ceux de PhotoRec en ligne de commande.

Ce qui change, c'est l'interface, pas les capacités. Au lieu des écrans texte pilotés au clavier, qPhotoRec rassemble tout dans une seule fenêtre : choisir le disque source, indiquer un dossier de destination, cocher les formats de fichiers voulus, puis cliquer sur Search (Rechercher). C'est nettement moins intimidant sous Windows, où beaucoup d'utilisateurs non techniques sont rebutés par la version console. Sous Linux et macOS, la plupart des gens lancent simplement photorec dans un terminal.

En clair : si PhotoRec est le bon outil pour votre cas (voir ci-dessous), qPhotoRec est juste la façon la plus accessible de le lancer - même moteur, mêmes limites (fichiers renommés, pas d'arborescence).

Quand utiliser TestDisk : cas concrets et étapes

Cas 1 : Table de partitions manquante (disque non reconnu)

Symptôme : Windows affiche "Disque non initialisé", ou Linux voit un disque vide de sa partition.

Étapes concrètes :

1. Télécharger TestDisk depuis cgsecurity.org, lancer en administrateur (Windows) ou root (Linux)
2. Sélectionner le disque concerné → Proceed
3. Type de table : Intel (MBR) ou EFI GPT (selon votre disque)
4. Analyse → Quick Search
5. Si TestDisk trouve la partition perdue, elle apparaît en vert/rouge/jaune
6. Appuyer sur P pour lister les fichiers : si vous voyez vos fichiers, la partition est récupérable
7. Choisir Write pour écrire la table → redémarrer → vérifier dans l'OS

Durée typique : 10 à 20 minutes pour un HDD de 1 To en bon état.

Cas 2 : Partition NTFS en RAW (accessible mais corrompue)

Symptôme : Windows demande à formater la partition, ou la partition apparaît en RAW dans la gestion des disques.

Étapes :

1. TestDisk → sélectionner disque → Analyse → la partition devrait apparaître
2. Si elle apparaît avec le bon FS : sélectionner → P pour vérifier les fichiers
3. Si fichiers visibles : Write pour restaurer → reboot
4. Si FS corrompu : depuis le menu principal → Advanced → Boot → Rebuild BS (reconstruction du secteur de démarrage NTFS)
5. Après reconstruction, retester l'accès depuis Windows

Cas 3 : Récupération sélective sans réécrire la table

Parfois vous ne voulez pas écrire la table (risque sur un disque instable). TestDisk permet de copier les fichiers directement :

1. Analyse → trouver la partition → P pour lister
2. Naviguer jusqu'au dossier cible
3. C pour copier le fichier/dossier sélectionné vers un autre disque

La copie sélective (P puis C) est particulièrement utile sur les disques instables : elle évite toute écriture sur le média source. Sur les configurations GPT/Windows 11, le header GPT secondaire (en fin de disque) sert souvent de copie de secours quand le primaire est corrompu, ce qui facilite la reconstruction.

Quand utiliser PhotoRec : cas concrets et étapes

Cas 1 : Carte SD formatée (photos perdues)

C'est le cas classique du photographe qui formate par erreur sa carte SD.

Étapes :

1. NE PAS écrire sur la carte SD après l'incident (chaque écriture écrase des données)
2. Lancer PhotoRec → sélectionner la carte SD
3. Type de partition : None (file carving sur tout le disque, sans lire la table)
4. Sélectionner le système de fichiers : Other (pour FAT/exFAT)
5. Choisir les types de fichiers à récupérer (cocher JPG, RAW, PNG, MP4)
6. Sélectionner le dossier de destination (sur un AUTRE disque)
7. Lancer → attendre (45 min à 3h selon la taille)

Tant que la carte n'a pas été réécrite après le formatage, PhotoRec récupère généralement la grande majorité des photos - mais avec des noms génériques (f0000001.jpg…) et sans l'arborescence d'origine. Plus la carte a été réutilisée après l'incident, plus le taux de récupération baisse.

Cas 2 : Disque entièrement formaté (partition recréée vide)

1. PhotoRec → sélectionner le disque entier (pas juste la partition)
2. Partition → Whole disk
3. Sélectionner le FS source (NTFS, ext4, etc.) → Other si inconnu
4. Lancer le scan

La vitesse dépend surtout du débit du média : un HDD mécanique est nettement plus lent qu'un SSD NVMe. Comptez plusieurs heures pour un scan complet de 500 Go sur disque mécanique, sensiblement moins sur SSD. Un scan « Whole disk » étant exhaustif, prévoyez du temps et un disque de destination assez grand.

Cas 3 : Extraction ciblée après ransomware

Si certains fichiers ne sont pas chiffrés (ancienne version du ransomware) et que la table est intacte mais les fichiers corrompus :

1. PhotoRec sur la partition concernée
2. Filtrer uniquement les formats non chiffrés (JPG, PNG, PDF version 2026)
3. Comparer avec les fichiers chiffrés présents

Taux de succès très variable selon la variante du ransomware.

Tableau comparatif : 10 critères

Recommandation par profil

Grand public (non-technicien)

Ni TestDisk, ni PhotoRec - pas d'interface graphique, risque d'aggraver la situation si mauvaise manipulation. Recommandation directe : EaseUS Data Recovery Wizard (version gratuite jusqu'à 2 Go, prévisualisation des fichiers avant paiement, interface Windows/Mac intuitive). Parfait pour fichier supprimé, corbeille vidée, partition perdue simple.

Tech / Sysadmin

TestDisk en premier reflexe pour tout problème de table de partitions ou de secteur de démarrage. Interface CLI maîtrisée, accès root disponible, pas besoin de payer. Garder PhotoRec en backup si le FS est irrécupérable. Garder R-Studio ou ddrescue pour les cas de secteurs défectueux.

Photographe (récupération cartes SD)

PhotoRec est le meilleur outil gratuit pour les cartes SD formatées. Il récupère le mieux quand la carte n'a pas été réutilisée après l'incident. Procédure : NE PAS réutiliser la carte, PhotoRec en mode "Whole disk" avec filtre JPG/RAW/MP4. Alternative payante pour préserver les noms : EaseUS Data Recovery Wizard (prévisualisation photo avant récupération).

Forensics / Investigation numérique

Les deux outils ensemble en séquence. TestDisk pour documenter l'état des partitions et reconstruire sans écrire (mode analyse seul). PhotoRec pour extraction exhaustive en file carving. Compléter avec Autopsy ou FTK pour l'analyse forensique complète. Ces outils sont d'ailleurs inclus dans Kali Linux et DEFT par défaut.

Pour approfondir : notre guide complet récupération données disque dur 2026 couvre toutes les méthodes (logicielles + laboratoire), et notre article sur le coût de récupération de données aide à décider quand passer à un professionnel. Si vous hésitez entre d'autres logiciels commerciaux, lisez aussi notre comparatif EaseUS vs Recuva et notre sélection des meilleurs logiciels de récupération 2026.

Guides liés

• Les meilleurs logiciels gratuits de récupération
• Récupérer des fichiers sous Linux (ext4, Btrfs, XFS, ZFS)
• Récupérer un volume VeraCrypt endommagé