Le constat
Windows a écrit dans l’espace occupé par un clip supprimé lorsque notre support de test est passé en ligne. Le test sur support amovible réel utilisait une SanDisk Cruzer Switch formatée en exFAT sur la machine AORUS sous Windows 11 x64. La connexion était simulée par une mise hors ligne puis en ligne logicielle ; aucun débranchement et rebranchement physique n’a été testé.
Méthode et observations
| Test | Avant | Après / résultat |
|---|---|---|
| Disque virtuel fixe (VHDX) | Un clip Tesla supprimé occupait les premiers clusters libres d’un volume exFAT. | Sur sept essais, Windows a écrit System Volume Information environ 0,1–0,4 seconde après la mise en ligne et a écrasé les deux premiers clusters du clip supprimé. |
| Support amovible SanDisk réel | Un clip supprimé occupait des clusters libres ; le disque a été mis en ligne après une mise hors ligne logicielle. | Le compte rendu indique des écritures de System Volume Information, WPSettings.dat et IndexerVolumeGuid dans les premiers clusters libres, sur le clip supprimé, à chaque connexion simulée. La correction ne donne ni nombre d’essais ni mesure de temps pour ce support. |
Expériences de protection
mountvol /N a empêché les écritures sur le disque virtuel fixe, mais pas sur la clé SanDisk amovible, même pour un volume inconnu de Windows. Ce résultat remplace les instructions d’automontage proposées auparavant.
Rendre le disque accessible en lecture seule avec diskpart avant sa mise en ligne a empêché les écritures dans la simulation logicielle. Cela ne valide pas une étape pratique avant de brancher physiquement une clé : un support amovible peut passer en ligne immédiatement. Ces tests ne vérifient aucune protection USB Windows pratique. La politique système de protection en écriture USB reste non testée.
Ce que les preuves permettent de dire
Les vidéos supprimées peuvent rester dans des clusters marqués libres jusqu’à ce que de nouvelles écritures les remplacent. Nos tests montrent que l’activité du système peut être une source de ces écritures. L’ouverture de la source en lecture seule par ClipSalvage n’empêche pas les écritures indépendantes de Windows.
Les résultats concernent les environnements et la clé testés, pas toutes les installations Windows ou tous les supports USB. Nous n’avons mesuré ni reconnexion physique, ni taux de perte universel, ni effet sur tous les clips supprimés. Nous n’avons pas établi qu’un autre système garantit la préservation.
Sources et limites
Ceci est une transcription expurgée du compte rendu du 25 septembre et de sa correction sur support amovible du 26 septembre, sans publication de vidéos privées. La table distingue les deux environnements ; ce n’est ni un relevé brut des secteurs ni une expérience répétée indépendamment.
Les résultats ci-dessus sont transcrits de comptes rendus internes. Les journaux bruts des secteurs ne sont pas publiés ici et aucune répétition indépendante n’est fournie. Aucune instruction pratique de prévention n’est publiée avant le test d’une protection sur support amovible.
Si les vidéos supprimées comptent
Arrêtez les nouveaux enregistrements sur la source et évitez d’y copier de nouveaux fichiers. La connexion à un ordinateur peut entraîner des écritures avant l’ouverture par le logiciel de récupération. Si la préservation est essentielle, demandez de l’aide pour obtenir une image avec une méthode de protection en écriture vérifiée ; cet article ne valide pas une telle méthode.