Analyseur de fichiers $I de la Corbeille Windows

Analyseur de Corbeille — FAQ

Qu'est-ce que le dossier $Recycle.Bin sous Windows ?

$Recycle.Bin est le dossier caché et protégé situé à la racine de chaque volume NTFS où Windows (Vista et versions ultérieures) stocke les fichiers supprimés. À l'intérieur, chaque utilisateur dispose d'un sous-dossier nommé d'après son SID, contenant des paires de fichiers de métadonnées $I et de contenu $R.

Qu'est-ce qu'un fichier $I ?

Un fichier $I est l'enregistrement d'index/métadonnées que Windows écrit lorsqu'un fichier est envoyé à la Corbeille. Il stocke le chemin complet d'origine, la taille d'origine en octets et l'horodatage de suppression (un FILETIME Windows). Le fichier $R correspondant contient le contenu réel.

Cet outil envoie-t-il mes fichiers de Corbeille quelque part ?

Non. L'analyse s'exécute entièrement dans votre navigateur via un analyseur Rust compilé en WebAssembly. Les octets ne quittent jamais votre machine et il n'y a aucun point de téléversement — vous pouvez vous déconnecter du réseau et cela fonctionne toujours.

Quelles versions de Windows sont prises en charge ?

Les deux formats $I sont détectés automatiquement : v1 (Windows Vista, 7, 8, 8.1 — disposition fixe de 544 octets) et v2 (Windows 10 et 11 — disposition variable préfixée par la longueur).

Puis-je récupérer le fichier supprimé lui-même à partir d'un fichier $I ?

Non. Le fichier $I ne contient que des métadonnées. Le contenu supprimé se trouve dans le fichier $R associé (même nom avec $R au lieu de $I). Cet outil reconstruit les métadonnées pour savoir ce qu'était le fichier $R, quand il a été supprimé et depuis où.

Pourquoi la date de suppression est-elle en UTC ?

Windows stocke la date de suppression sous forme de FILETIME en UTC. Le tableau l'affiche dans votre langue tandis que l'export CSV conserve une valeur ISO-8601 UTC stricte afin que les chronologies restent non ambiguës d'un fuseau horaire à l'autre.