Un disque dur externe peut afficher plusieurs gigaoctets occupés alors que vos dossiers paraissent disparus. Cette anomalie vient parfois d’un réglage d’affichage, parfois d’attributs Windows modifiés après une coupure, un retrait trop rapide ou un logiciel malveillant. Sur un support amovible, des documents sains peuvent devenir des fichiers invisibles sans être réellement supprimés. Le nom existe encore, mais l’affichage ne le révèle plus.
Le risque arrive quand la panique pousse à formater, déplacer en masse ou lancer des outils inconnus. Avant toute manipulation, mieux vaut distinguer un simple masquage d’un système de fichiers endommagé. Un diagnostic sobre évite de confondre disparition et simple camouflage. Cette prudence protège vos photos, archives et dossiers de travail, tout en gardant une voie fiable vers la récupération de données.
Repérer le type de fichiers invisibles avant toute manipulation
Un disque externe qui semble vide ne raconte pas toujours la même histoire. Un document peut avoir reçu un attribut caché après une mauvaise manipulation, un transfert depuis un autre PC ou l’action d’un logiciel de sauvegarde. Windows masque aussi certains fichiers système protégés, car leur suppression peut rendre un volume instable. Ces deux cas se traitent par l’affichage, sans réparation lourde.
Lorsque les dossiers disparaissent mais que les propriétés du lecteur signalent un espace disque occupé, le scénario change. Des raccourcis portant les noms de vos dossiers, un fichier autorun ou des extensions inconnues orientent vers une infection par malware. Dans ce cas, afficher les éléments ne suffit pas toujours. Mieux vaut isoler le support, analyser le contenu, puis retirer les attributs imposés par le virus.
Comment afficher les fichiers cachés sur un disque dur externe avec l’explorateur Windows ?
La méthode la plus sûre commence par un contrôle visuel du lecteur. Ouvrez l’explorateur Windows avec Windows + E, puis cliquez sur le disque externe. Sous Windows 11, ouvrez Afficher, puis Afficher, et cochez Éléments masqués. Sous Windows 10, utilisez l’onglet Affichage et cochez la même case. Cette approche convient aux clés USB et disques sains, sans message étrange ni raccourci suspect.
- Branchez le disque, puis ouvrez le lecteur.
- Activez l’affichage des éléments cachés.
- Vérifiez si les dossiers réapparaissent.
Après activation, les fichiers retrouvés paraissent plus pâles que les autres. Ces dossiers semi-transparents signalent seulement un affichage spécial, pas une perte de données. Vous pouvez les copier vers un emplacement sûr avant de modifier leurs propriétés. Si le contenu reste invisible malgré la case cochée, évitez le formatage ; la cause se trouve probablement dans les attributs système, une erreur du disque ou un programme malveillant.
Les fichiers protégés demandent une option Windows supplémentaire
Le bouton « Éléments masqués » de l’Explorateur rend visibles les dossiers cachés ordinaires, mais laisse de côté une couche plus sensible. Pour l’atteindre, ouvrez les options des dossiers, onglet Affichage, puis décochez la ligne qui masque les éléments protégés du système d’exploitation. Ce réglage change seulement les paramètres d’affichage de Windows ; il ne récupère rien, ne répare rien et ne modifie pas vos données.
Sur un disque externe, ces objets peuvent correspondre à $RECYCLE.BIN, System Volume Information ou à des traces laissées par un logiciel de sauvegarde. Les fichiers protégés portent parfois un attribut système combiné à l’attribut caché, ce qui explique leur absence malgré l’option classique. Regardez-les comme des repères techniques : si vos photos ou documents réapparaissent, refermez cette option pour éviter une suppression maladroite.
| Catégorie | Description | Accès sous Windows |
|---|---|---|
| Fichiers cachés | Éléments masqués par l’utilisateur, un logiciel ou Windows avec l’attribut caché. | Visibles avec l’option « Éléments masqués » de l’Explorateur. |
| Fichiers système protégés | Éléments techniques liés au fonctionnement de Windows ou du volume externe. | Visibles après désactivation de « Masquer les fichiers protégés du système d’exploitation ». |
Quand la commande attrib devient nécessaire
Quand des dossiers personnels restent absents malgré les réglages d’affichage, un attribut imposé par un malware peut bloquer leur retour. Dans ce cas, la commande attrib devient utile depuis l’invite de commandes ouverte en administrateur. Elle retire les marques caché, lecture seule et système sur les fichiers comme sur les dossiers, y compris ceux placés dans plusieurs niveaux d’arborescence.
Le plus sûr consiste à vérifier le disque dans l’Explorateur avant toute saisie. Les droits administrateur évitent un refus d’accès, tandis que la lettre du lecteur doit remplacer E: dans attrib -h -r -s /s /d E:\*.*. Si le disque apparaît en F: ou G:, adaptez la commande, puis attendez le retour du curseur avant de débrancher le support.
| Paramètre | Explication |
|---|---|
-h | Retire l’attribut caché. |
-r | Retire l’attribut lecture seule. |
-s | Retire l’attribut système. |
/s | Applique l’action aux fichiers des sous-dossiers. |
/d | Inclut les dossiers dans le traitement. |
Voir les fichiers cachés sans modifier le disque
Avant de toucher aux attributs ou d’effacer un raccourci douteux, observez le lecteur depuis l’invite de commandes. La commande dir sert ici de loupe : elle liste les éléments masqués sans écrire sur le support. Tapez dir E: /a:h /b /s après avoir remplacé E par la bonne lettre. Vous obtenez un diagnostic sans modification utile avant toute action.
- La lettre réelle du disque externe dans Windows.
- La présence de dossiers transformés en raccourcis .lnk.
- Les chemins contenant autorun.inf, RECYCLER ou des noms inhabituels.
- Les dossiers attendus absents de l’Explorateur.
Le retour affiché révèle si vos dossiers existent encore dans l’arborescence du disque, même quand l’Explorateur reste vide. Des noms familiers dans les chemins indiquent plutôt des attributs cachés qu’une perte réelle. À l’inverse, si l’espace reste occupé sans aucun chemin lisible, privilégiez un contrôle du système de fichiers avant la moindre suppression. Ce détour évite de confondre panne d’affichage et contamination active.
PowerShell et registre Windows restent réservés aux utilisateurs avertis
Certaines pannes d’affichage réclament plus qu’un réglage dans l’Explorateur. Dans ce cas, ouvrez un PowerShell administrateur seulement pour lire le contenu, par exemple avec dir -force E:\. Les scripts copiés au hasard mélangent parfois affichage, changement d’attributs et suppression; une manipulation avancée peut donc rendre la récupération plus longue. Testez d’abord une commande de lecture, jamais une ligne destructive.
À retenir : une sauvegarde lisible vaut mieux qu’une commande rapide lancée sans vérifier son effet.
Le registre Windows modifie l’affichage global de Windows, pas les fichiers présents sur le disque externe. Avant d’y toucher, exportez la clé concernée et créez un point de restauration; ce filet de sécurité permet de revenir en arrière si Hidden ou ShowSuperHidden sont mal réglés. Gardez une copie des données accessibles sur un autre support. Cette prudence évite une fausse piste lors du dépannage.
Quels signes indiquent une infection sur le disque externe ?
Un disque externe infecté laisse parfois une scène étrange : l’explorateur paraît vide, mais les propriétés annoncent encore plusieurs gigaoctets utilisés. Des dossiers connus peuvent se transformer en raccourcis .lnk, avec une icône presque normale et une taille minuscule. Ce piège sert à relancer le programme malveillant quand vous double-cliquez. Ne validez rien depuis ces icônes.
À la racine du support, tout fichier inconnu demande une vérification froide, sans ouverture manuelle. Certains malwares cachent les vrais répertoires, déposent un autorun.inf suspect ou créent un dossier RECYCLER.BIN imitant la corbeille. Avant de corriger les attributs, lancez une analyse antivirus complète depuis Windows ou votre suite de sécurité, avec les définitions à jour.
- Propriétés du disque plus remplies que le contenu visible.
- Icônes de dossiers remplacées par de petits liens.
- Fichier de démarrage automatique placé à la racine.
- Répertoire de corbeille inhabituel contenant des scripts ou exécutables.
- Noms modifiés, dossiers absents, accès refusé sans raison claire.
Restaurer les dossiers masqués après un virus
Face à des dossiers remplacés par des liens, gardez le disque branché sans ouvrir ces faux éléments. Depuis l’invite de commandes administrateur, adaptez la lettre du volume, puis lancez attrib -h -r -s /s /d E:\*.*. Les dossiers restaurés devraient réapparaître dans l’explorateur, car la commande retire les attributs caché, système et lecture seule appliqués par le malware.
Le nettoyage vient après cette étape, pas avant. Procédez à la suppression des raccourcis avec del E:\*.lnk, supprimez les fichiers parasites identifiés, puis lancez un scan antivirus complet. Quand le rapport est propre, effectuez une copie sécurisée des données vers un autre support. Si rien ne revient, évitez d’écrire sur le disque et testez CHKDSK ou un logiciel de récupération.
| Situation | Méthode recommandée | OS |
|---|---|---|
| Fichiers simplement masqués | Explorateur → Éléments masqués | Windows 10/11 |
| Fichiers protégés du système | Options des dossiers + décocher protection | Windows 10/11 |
| Fichiers cachés par virus, attribut forcé | attrib -h -r -s /s /d en CMD admin | Windows |
| Disque vide mais espace occupé | attrib + chkdsk /f | Windows |
| Fichiers cachés sur Mac | Cmd+Shift+. ou defaults write + killall Finder | macOS |
| Diagnostic sans modification | dir E: /a:h /b /s | Windows |
| Erreur système de fichiers confirmée | CHKDSK ou outil tiers, comme AOMEI ou EaseUS | Windows |
Sur macOS, le Finder et le Terminal affichent les fichiers cachés
Sur un Mac, l’affichage des éléments masqués se fait sans détour. Ouvrez votre disque externe dans le Finder macOS, puis pressez le raccourci clavier Cmd + Shift + .. Les dossiers grisés, les fichiers précédés d’un point et certains répertoires système apparaissent aussitôt. Le même geste les dissimule de nouveau, pratique pour vérifier sans modifier le contenu.
La ligne de commande offre une solution durable. Dans le Terminal macOS, saisissez defaults write com.apple.finder AppleShowAllFiles YES, puis killall Finder afin de relancer l’interface. Pour revenir à l’affichage habituel, remplacez YES par NO. Si vous voulez seulement consulter un disque précis, ls -a /Volumes/NomDuDisque/ liste le contenu caché des volumes montés, sans changer leurs attributs.
Réparer le disque si les fichiers restent absents
Quand les dossiers restent invisibles malgré les réglages d’affichage, le support peut avoir une table de fichiers abîmée. Une corruption du système de fichiers suffit à masquer des noms ou à bloquer l’accès à certains chemins. Sous Windows, lancez l’invite de commandes en administrateur, repérez la lettre du lecteur, puis exécutez chkdsk E: /f en remplaçant E: par la vôtre.
Les options choisies changent le temps d’analyse et le niveau de réparation. Avec /r, Windows recherche les secteurs défectueux et tente de relire les données accessibles, au prix d’une analyse longue. Avant un CHKDSK sur un disque externe, arrêtez les copies et sauvegardez ce qui reste lisible. Si le disque claque, disparaît ou fige l’ordinateur, créez plutôt une image, puis tentez un logiciel de récupération en dernier recours.