Que se passe-t-il lorsque vous supprimez une partition ? Explications sur les modifications apportées au MBR et au GPT
Que se passe-t-il lorsque vous supprimez une partition ? Le logiciel de partitionnement supprime sa définition de la structure des partitions actives du disque, de sorte que Windows ne peut plus accéder à cette zone en tant que volume d'origine. Cela n'entraîne pas nécessairement l'écrasement de tous les fichiers, mais rend l'espace disponible pour une réutilisation et peut mettre en danger les données restantes.
Les modifications apportées aux métadonnées varient selon qu'il s'agit de disques MBR ou GPT. Sur les disques GPT, le MBR de protection reste généralement inchangé, même lorsqu'une partition disparaît. Cet article explique ces différences pour les disques de base classiques sous Windows 10 et Windows 11, et indique notamment les éléments à examiner dans WinHex. Les disques dynamiques et les espaces de stockage nécessitent une analyse distincte.
Table des matières
Quels changements surviennent lorsqu'une partition est supprimée ?
Une table de partition identifie les zones du disque. Un système de fichiers organise les fichiers au sein de l'une de ces zones. La suppression d'une partition modifie principalement le premier niveau.
Couche | Fonction | Effet de la suppression d'une partition ordinaire |
Table de partition | Définit l'emplacement et le type des partitions | La partition sélectionnée est supprimée de la structure reconnue |
Métadonnées du système de fichiers | Enregistre les répertoires, l'allocation des fichiers et d'autres informations relatives au volume | Peut rester dans l'ancienne région de partition, bien que l'accès normal soit interrompu |
Contenu du fichier | Stocke des documents, des images, des vidéos et d'autres données | Peut rester lisible jusqu’à ce qu’il soit écrasé ou rendu indisponible d’une autre manière |
Accès aux volumes Windows | Affiche le volume via une lettre de lecteur ou un point de montage | Le volume d'origine n'est plus accessible via son chemin d'accès précédent. |
Windows affiche généralement l'ancienne zone de partition sous la forme Non alloué. Un volume logique MBR supprimé depuis l'intérieur d'une partition étendue peut en revanche laisser Espace libre à l'intérieur de ce conteneur.
Aucune de ces mentions ne prouve que les colonnes correspondantes contiennent des zéros.
La suppression d'une partition diffère également de plusieurs opérations connexes :
- Supprimer une lettre de lecteur modifie un chemin d'accès tout en conservant la partition définie.
- Formatage crée des structures de système de fichiers au sein d'un volume.
- DiskPart
propresupprime les informations de partitionnement de l'ensemble du disque. - DiskPart
Tout nettoyerécrit des zéros sur l'ensemble du disque.
Ces opérations ne doivent pas être considérées comme interchangeables lorsqu'il s'agit d'évaluer ce qui reste récupérable.
Quels sont les changements apportés à la table de partition MBR ?
Sur un disque MBR classique, quatre enregistrements de partition de 16 octets occupent des octets 0x1BE–0x1FD de LBA 0.
Enregistrement | Plage d'octets absolue à partir du début du disque |
Première entrée de partition |
|
Deuxième entrée de partition |
|
Troisième entrée de partition |
|
Quatrième entrée de partition |
|
Signature MBR |
|
Chaque enregistrement comprend un type de partition, un LBA de départ et un nombre de secteurs. Le Guide sur la table de partition MBR explique la structure complète de l'enregistrement.
L'entrée supprimée devient inutilisée
Une implémentation courante consiste à effacer l'enregistrement de la partition sélectionnée en le remplaçant par des zéros. Par exemple, le code de partitionnement d'util-linux efface cet enregistrement lors de la suppression d'une partition primaire du MBR.
Cependant, le nombre exact d'octets écrits relève d'un détail d'implémentation. Il ne faut pas partir du principe que tous les utilitaires Windows et tous les gestionnaires de partitions tiers produisent une image de secteur identique.
Une entrée supprimée de la table de partition ne constitue plus une description valide de l'ancienne partition. Elle n'est généralement pas conservée sous la forme d'un enregistrement complet comportant un indicateur “ supprimé ” permettant sa récupération.
Exemple : Prenons l'exemple d'une partition primaire MBR commençant à l'adresse LBA 2 048 et contenant 2 097 152 secteurs logiques.
Champ figurant dans son enregistrement | Décalage relatif | Avant la suppression | Une fois qu'une implémentation a effacé l'intégralité de l'enregistrement |
Type de partition |
|
|
|
LBA de départ |
|
|
|
Nombre de secteurs |
|
|
|
Les valeurs multi-octets utilisent un encodage « little-endian ». Avec des secteurs logiques de 512 octets, cette partition d'exemple occupe 1 GiB. Type 0x07 Cela ne suffit pas à prouver que son système de fichiers est de type NTFS.
Il n'est pas nécessaire que l'intégralité du MBR disparaisse
La suppression d'une partition primaire n'implique pas nécessairement l'effacement du code d'amorçage, de la signature du disque, des autres enregistrements de partition ou de la partie finale 55 AA signature.
Par conséquent, trouver 55 AA Le fait qu'elle n'apparaisse plus après la suppression ne prouve pas que la partition d'origine existe toujours.
Les lecteurs logiques nécessitent une vérification supplémentaire. Leur structure dépend des enregistrements de démarrage étendus (EBR) présents au sein d'une partition étendue. Une suppression peut modifier ces enregistrements ou leurs liens, tout en laissant l'enregistrement de premier niveau de la partition étendue à l'adresse LBA 0.
Quels sont les changements apportés aux métadonnées relatives à la suppression des partitions GPT ?
GPT stocke les définitions de ses partitions dans un tableau d'entrées de partition. La taille habituelle d'une entrée est de 128 octets, mais c'est l'en-tête qui indique la taille réelle.
Les Structure d'une entrée de partition GPT contient les champs suivants :
Champ d'application | Décalage au sein d'une entrée | Signification après suppression |
GUID du type de partition |
| Un GUID composé uniquement de zéros identifie une entrée inutilisée |
GUID unique de partition |
| Peut être supprimé avec le reste de l'entrée |
LBA de départ |
| Ne définit plus une partition active lorsque l'entrée n'est pas utilisée |
Fin de la zone LBA |
| Même limite que le LBA de départ |
Attributs |
| Peut être validé |
Nom de la partition |
| Peut être validé |
Il convient de faire la distinction entre une entrée inutilisée et un modèle de suppression garantissant une suppression octet par octet.
L'UEFI définit un GUID de type « zéro » comme inutilisé. Les logiciels de partitionnement peuvent effacer l'intégralité de l'entrée ; util-linux fournit un exemple concret de ce comportement. Une opération Windows spécifique nécessite toutefois ses propres captures « avant » et « après » afin de déterminer précisément quels octets ont été modifiés.
Un emplacement composé uniquement de zéros ne suffit pas à lui seul à prouver qu'une suppression a eu lieu. Il se peut que cet emplacement n'ait jamais été utilisé.
Les deux copies du fichier GPT devraient refléter cette suppression
GPT gère les métadonnées des partitions principales et de secours. Une mise à jour effectuée correctement modifie les deux copies afin de refléter la structure actuelle.
Cela signifie que le GPT de sauvegarde est normalement ce n'est pas une copie de la fonction « Annuler » contenant la partition supprimée. Sa restauration après une suppression normale et réussie permet généralement de rétablir la même structure actuelle.
Une sauvegarde obsolète peut subsister à la suite d'une interruption de l'écriture ou d'une corruption, mais il s'agit là d'une incohérence à examiner plutôt que d'une méthode de restauration fiable.
Les sommes de contrôle doivent être recalculées
La modification du tableau d'entrées nécessite la mise à jour de son PartitionEntryArrayCRC32. Comme cette somme de contrôle se trouve dans l'en-tête, l'en-tête… CRC32 d'en-tête doivent également être recalculées.
Les Guide sur l'en-tête GPT explique ces relations.
Deux domaines se prêtent particulièrement à des interprétations erronées :
Nombre d'entrées de partitionIl s'agit du nombre d'emplacements disponibles, et non du nombre actuellement occupé. La suppression d'une partition ne réduit généralement pas ce nombre.GUID du disqueidentifie le disque. La suppression d'une partition n'implique pas nécessairement de modifier cet identifiant.
Des sommes de contrôle GPT valides garantissent la cohérence des métadonnées. Elles ne garantissent pas pour autant que les fichiers de l'ancienne partition soient restés intacts.
Le MBR de protection change-t-il lorsqu'une partition GPT est supprimée ?
En général, les informations pertinentes concernant ses partitions ne changent pas.
La structure parfois appelée “ MBR virtuel ” d'un disque GPT est plus correctement désignée sous le nom de MBR de protection, ou PMBR. Il occupe le LBA 0 et permet d'éviter que les anciens utilitaires fonctionnant uniquement avec le MBR ne considèrent le disque comme vide.
Un MBR de protection standard contient un 0xEE fichier d'enregistrement. Ce fichier d'enregistrement protège la zone du disque GPT ; il ne décrit pas séparément chaque partition GPT.
Champ d'enregistrement de protection | Signification habituelle | Conséquences attendues de la suppression d'une partition GPT |
Type de partition |
| Restes |
LBA de départ | LBA 1 | Vestiges LBA 1 |
Nombre de secteurs | Nombre de blocs logiques du disque moins un, plafonné à | Ne rétrécit pas d'une taille équivalente à celle de la partition supprimée |
Les trois autres enregistrements MBR | Non utilisé | Rester inutilisé |
Si l'enregistrement de protection occupe le premier emplacement du MBR, WinHex affiche son octet de type à l'offset absolu 0x1C2.
Le fait que le MBR de protection reste inchangé ne signifie pas que la suppression de la partition GPT a échoué. Les définitions réelles des partitions se trouvent dans les tables GPT.
Les logiciels peuvent réécrire ou normaliser le LBA 0 lors de l'enregistrement des modifications ; par conséquent, une comparaison secteur par secteur n'est pas une exigence universelle. Les structures MBR hybrides nécessitent également un traitement spécifique, car elles contiennent des mappages de partitions hérités supplémentaires.
Qu'advient-il du système de fichiers et des fichiers ?
La suppression d'une définition de partition n'implique pas nécessairement l'écrasement du secteur d'amorçage de l'ancien volume, de la table principale des fichiers NTFS, des structures FAT ou de chaque secteur de données de fichier.
Cette séparation explique pourquoi un scanner peut parfois détecter un volume manquant même après la suppression de son entrée dans la table de partition.
Cependant, le fait que “ la table de partition ait changé ” ne suffit pas pour conclure que toutes les données des fichiers ont été préservées :
- Toute opération supplémentaire de mise en forme ou d'effacement de signature peut endommager les métadonnées du système de fichiers.
- Les nouvelles partitions et les écritures qui s'ensuivent peuvent chevaucher les données d'origine.
- Les opérations TRIM, UNMAP ou tout autre comportement de désallocation similaire peuvent rendre certaines plages de stockage inaccessibles lors de lectures normales.
- La corruption existante peut empêcher la reconstruction d'un système de fichiers intact.
Sur les SSD et les systèmes de stockage à allocation dynamique, ne partez pas du principe que le fait d'éviter de créer de nouvelles copies de fichiers garantit la récupération. Le comportement de désallocation dépend de l'opération, du système d'exploitation, de la pile de stockage et du périphérique.
Le rôle de la partition a également son importance. La suppression d’une partition de données empêche tout accès normal à ses fichiers. La suppression d’une Partition système EFI peut empêcher le démarrage, même si la partition Windows est toujours présente.
Comment vérifier les modifications dans WinHex
Si le disque concerné contient des fichiers importants, effectuez une image disque avant de procéder à l'analyse. Utilisez un disque de test jetable ou un disque virtuel pour mener une expérience de suppression volontaire.
Pour obtenir une comparaison fiable, il faut disposer d'images prises avant et après la même intervention. Une image « après » ne permet pas de voir exactement ce qui a changé.
Identifier le disque et la taille de ses secteurs logiques
Dans une fenêtre PowerShell exécutée en mode administrateur, ces commandes permettent d'interroger la configuration actuelle :
Get-Disk |- Select-Object Number, FriendlyName, SerialNumber, PartitionStyle,
- Taille, Taille du secteur logique, Taille du secteur physique
After identifying the correct disk, inspect its recognized partitions:
Get-Partition -DiskNumber 3 |- Select-Object PartitionNumber, DriveLetter, Offset, Size, Type
3 is an example disk number. Confirm the actual device by its model, capacity, and identifier before substituting it.
These queries report the recognized layout; they do not recover a deleted entry.
Open the correct address space in read-only mode
Open the complete disk image in WinHex, or select the physical disk when direct examination is appropriate. Confirm Read-only/View mode in the information pane.
Opening a mounted volume starts from that volume’s address space. It does not present the whole disk’s LBA 0.
Use the device’s logical sector size when converting logical block addresses to byte offsets:
- Disk byte offset = LBA × logical sector size
Compare the relevant structures
For MBR, compare LBA 0, particularly the four partition records. Include the EBR chain when investigating a logical drive.
For GPT:
- Read the primary header at LBA 1.
- Obtain
PartitionEntryLBA,Taille de l'entrée de partition, etNombre d'entrées de partition. - Compare the relevant entries in both arrays.
- Check the array and header checksums.
- Compare the protective MBR separately.
For a zero-based entry index i, its disk byte offset is:
- PartitionEntryLBA × logical sector size
- + i × SizeOfPartitionEntry
Exemple : With 512-byte logical sectors, an array beginning at LBA 2, and 128-byte entries, entry index 0 begins at 0x400. These are example conditions, not universal offsets.
Finally, compare the former volume’s starting sector using its recorded pre-deletion location. A surviving boot sector is useful evidence, but it does not prove that every directory or file remains readable.
What Recovering a Deleted Partition Structure Requires
Recovering deleted partition structure means reconstructing a valid partition definition from surviving evidence. It differs from copying recoverable files to another disk.
A candidate structure needs more support than a familiar signature. Check:
- Whether the proposed start and length fit inside the disk.
- Whether the file system’s internal geometry agrees with those boundaries.
- Whether it overlaps any partition that must remain.
- Whether directories and representative files can be read.
- Whether the proposed layout preserves other required partitions.
TestDisk can search for lost partitions and write selected definitions. Its search results still require review; finding a candidate does not make writing it automatically correct.
If the immediate goal is retrieving documents or photos, recovering files to another physical disk can avoid committing a reconstructed layout first. The lost partition recovery guide explains how to choose an appropriate next step.
After reconstruction, verify the recognized boundaries, readable folders, and actual files. For a system disk, startup verification is a separate requirement. A successful partition-table write alone does not confirm a complete recovery.
FAQ
La suppression de la dernière partition entraîne-t-elle la conversion du GPT en MBR ?
La sauvegarde GPT permet-elle de restaurer une partition supprimée intentionnellement ?
Est-ce que « non alloué » signifie que tous les secteurs sont vides ?
CHKDSK peut-il recréer une entrée de partition supprimée ?
La suppression d'une partition envoie-t-elle les fichiers dans la Corbeille ?
Est-ce que la création d'une partition de même taille permettra de tout restaurer ?
Suffit-il de supprimer une partition avant de vendre un disque dur ?
