Comment récupérer un fichier de Windows Defender sur Windows 10

Windows Defender assure une protection proactive contre les menaces potentielles. Son action ne se limite pas à l'analyse des seuls fichiers exécutables ou des scripts. Il procède à l'examen de tous types de fichiers, incluant les archives compressées, les images, les documents textuels, les feuilles de calcul et bien d'autres encore. Cet antivirus opère de manière autonome et ne sollicite pas l'avis de l'utilisateur pour analyser un fichier ou un répertoire spécifique. Dès qu'il détecte de nouveaux éléments, il les soumet à une analyse approfondie et supprime automatiquement tout ce qu'il considère comme malveillant. L'inconvénient réside dans la possibilité d'obtenir de faux positifs, entraînant la suppression de fichiers parfaitement sûrs.

Restaurer un fichier supprimé par Windows Defender

Pour récupérer un fichier qui a été mis en quarantaine par Windows Defender, il est indispensable de disposer des privilèges d'administrateur. L'utilisation d'un logiciel de récupération de fichiers est également requise.

Important : il est fortement déconseillé de restaurer un fichier si vous n'êtes pas absolument certain de sa sécurité.

1. Indiquer un fichier comme autorisé dans Windows Defender

Avant de pouvoir procéder à la récupération d'un fichier effacé par Windows Defender, il est crucial de le désigner comme sûr pour votre système.

Ouvrez l'application Windows Defender.
Naviguez vers l'onglet "Protection contre les virus et menaces".
Cliquez ensuite sur "Historique de la protection".
Vous verrez alors apparaître la liste de tous les fichiers bloqués par Windows Defender.
Cliquez sur la liste déroulante associée au fichier que vous souhaitez récupérer.
Sélectionnez l'option "Autoriser".

2. Récupérer le fichier effacé

Une fois que le fichier est identifié comme autorisé, vous pouvez entamer sa récupération. L'utilisation d'une application de récupération de fichiers est nécessaire. Vous pouvez utiliser n'importe quel outil de votre choix, mais pour une solution rapide et gratuite, l'application "Windows File Recovery" est une option viable.

Installez l'application Windows File Recovery depuis le Microsoft Store.
Lancez l'invite de commande en mode administrateur.
Exécutez la commande suivante en prenant soin d'adapter les chemins d'accès.
"source-drive" doit être remplacé par la lettre du lecteur où le fichier a été supprimé.
"destination-folder" doit être remplacé par l'emplacement où le fichier restauré sera enregistré ; il est impératif qu'il ne se trouve PAS sur le même lecteur que celui d'où vous récupérez le fichier.
".file-extension" doit être remplacé par l'extension réelle du fichier que vous essayez de récupérer.
Ne modifiez pas le segment "/n".

winfr source-drive: destination-folder  /n *.file-extension

Exemple :

winfr C: "D:Recovered File" /n *.docx

Confirmez l'opération en appuyant sur la touche "y" lorsque l'application le demande.
Une fois la commande exécutée, le fichier restauré devrait se trouver dans le dossier de destination, que vous pouvez explorer via l'Explorateur de fichiers.

En guise de conclusion

Il est crucial de lancer la récupération de fichiers dès que vous constatez la suppression d'un fichier. Idéalement, il est déconseillé d'éteindre et de rallumer votre système entre la suppression du fichier et sa tentative de récupération. Bien qu'il soit parfois possible de récupérer un fichier après plusieurs redémarrages, il existe un risque de corruption. Des logiciels payants peuvent offrir de meilleures performances dans ce cas, mais le succès n'est jamais garanti.