Après récupération : contrôles, empreintes et notes de passation

La récupération se termine lorsqu’un autre peut utiliser les données sans deviner. Après copie sur le disque de transit, ouvrez des fichiers représentatifs : quelques documents Office, archives, images et tout format que l’utilisateur a dit critique. La corruption apparaît souvent tout de suite dans les visionneuses même si l’extension semble correcte.

Pour des passations juridiques ou d’archives, générez des empreintes (SHA-256 ou norme interne) des dossiers de premier niveau et conservez le manifeste à côté de l’export. Enregistrez le numéro de série du média source, le mode d’analyse, la build Recuva, l’opérateur et la plage horaire. Ce paquet répond aux questions posées trois semaines plus tard.

Si les fichiers refusent de s’ouvrir, notez si l’échec est homogène (tous les PDF) ou épars (une image abîmée dans une série). Cette distinction oriente la suite — autre outil, autre carving, ou acceptation d’une perte partielle — sans relancer à l’aveugle des analyses approfondies qui ne font que perdre du temps.