Inondations, incendies, vols de matériel, pannes de serveur, collaborateur injoignable : les situations d'urgence ont un point commun. Elles vous obligent à ouvrir immédiatement des fichiers que vous n'aviez pas consultés depuis des mois, voire des années. Et c'est souvent à ce moment précis qu'apparaît le message redouté : « Saisissez le mot de passe ».
L'archive que vous aviez chiffrée « par précaution » — un fichier ZIP contenant vos scans de papiers d'identité, contrats d'assurance, actes notariés et factures — se transforme alors en coffre-fort dont vous avez perdu la clé. En entreprise, le scénario est identique : le plan de reprise d'activité prévoit des sauvegardes complètes, mais personne ne connaît le code de l'archive comptable créée par un collaborateur parti à la retraite.
Ce guide explique pourquoi cette situation se produit, comment réagir étape par étape, et comment un service de récupération peut débloquer vos fichiers ZIP, RAR, 7Z, PDF et Office sans que vos documents sensibles ne quittent votre machine.
Pourquoi oublie-t-on justement les codes les plus importants ?
L'oubli n'est pas une négligence : c'est une conséquence presque mécanique de la façon dont ces archives sont créées.
- Une création ponctuelle, une utilisation rarissime. On compresse et on chiffre ses documents « au cas où », puis on n'ouvre plus jamais l'archive. Un code tapé une seule fois il y a quatre ans ne laisse que peu de traces en mémoire.
- Un sésame volontairement fort. Justement parce que l'archive contient des documents sensibles, on choisit sur le moment une suite longue et unique, différente de tous ses autres codes… et jamais consignée.
- Plusieurs versions, plusieurs mots de passe. La copie de 2019 n'a pas le même sésame que la copie de 2021. Au moment de l'urgence, on les confond.
- La connaissance est partie avec une personne. Dans les PME comme dans les grands groupes, le code d'une archive critique vit parfois dans la seule tête d'un collaborateur.
Résultat : la mesure de protection devient le point de blocage, au pire moment possible.
Quels fichiers sont concernés ?
Les situations d'urgence font fréquemment intervenir :
- les archives ZIP, RAR et 7Z contenant des dossiers scannés, des photos de sinistre ou des sauvegardes complètes ;
- les PDF protégés que sont les relevés bancaires, contrats et attestations ;
- les classeurs Excel et documents Word ou PowerPoint chiffrés (bilans, budgets, dossiers clients, supports de présentation) ;
- les exports de gestionnaires de mots de passe comme 1Password ou les fichiers de portefeuille Bitcoin, lorsqu'il faut récupérer des identifiants ou des actifs.
Les réflexes qui augmentent vos chances, avant toute tentative technique
Avant de lancer un outil, quelques gestes simples résolvent une part non négligeable des cas :
- Travaillez sur une copie. Dupliquez le fichier avant toute manipulation. Vous éviterez de corrompre l'original par erreur.
- Reconstituez le contexte. Notez l'année de création, l'ordinateur utilisé, les événements de l'époque (achat d'une maison, création d'entreprise, déclaration de sinistre). Les codes sont souvent liés au contexte.
- Fouillez vos autres sources. Gestionnaire de mots de passe, ancien carnet, notes sur un vieux téléphone, e-mails : il arrive que le sésame d'une archive envoyée à un proche se trouve dans un message ancien.
- Testez les variantes de façon ordonnée. Majuscules, années ajoutées en fin de code, ponctuation, remplacement de lettres par des chiffres : explorez méthodiquement vos habitudes de l'époque plutôt que des combinaisons au hasard.
Si ces pistes ne donnent rien, la voie technique devient nécessaire.
Pourquoi le type de chiffrement change tout
Tous les fichiers chiffrés ne se valent pas face à la récupération :
- les anciens ZIP utilisant le chiffrement ZipCrypto sont nettement plus simples à traiter que les archives en AES-256 ;
- les formats RAR5, 7Z, les documents Office 2016 et suivants et les PDF récents reposent sur un chiffrement AES robuste ;
- face à ces formats, la force brute pure — essayer toutes les combinaisons possibles — devient rapidement irréaliste pour un code long.
C'est pourquoi l'approche la plus efficace combine des dictionnaires de codes courants, des règles de transformation (variantes de majuscules, chiffres, suffixes d'années) et des bases de régularités issues de millions de mots de passe réels. Exécutée sur des cartes graphiques (GPU), capables de tester des millions de combinaisons par seconde, cette méthode augmente fortement les chances de retrouver un sésame que la force brute n'atteindrait jamais.
Récupérer sans exposer ses documents : la méthode Catpasswd
Le réflexe de prudence est légitime : vos contrats, vos relevés et vos papiers d'identité n'ont pas à être envoyés à un service en ligne inconnu. La démarche proposée par Catpasswd est construite autour de ce point :
- L'extraction du hash s'effectue en local. Un utilitaire récupère, sur votre ordinateur, l'empreinte cryptographique (le hash) nécessaire à la vérification des mots de passe. Le fichier source — l'archive ou le document — ne quitte jamais votre appareil.
- Seul le hash est transmis à la plateforme, où un cluster GPU prend le relais avec les dictionnaires et la base de régularités de mots de passe.
- Vous ne payez que les résultats. En cas de succès, un mode gratuit vous permet d'obtenir le code après une période d'attente ; l'option payante l'affiche immédiatement. En cas d'échec, aucune somme n'est due.
La plateforme prend en charge les principaux formats chiffrés — ZIP, RAR, 7Z, PDF, Word, Excel, PowerPoint, mais aussi les portefeuilles Bitcoin et les exports 1Password — et ne nécessite aucune compétence technique particulière. Il faut rester lucide : aucun service ne peut promettre un résultat pour tous les fichiers, car un mot de passe très long et totalement aléatoire peut rester hors de portée. Mais la combinaison d'une extraction locale et d'une puissance de calcul mutualisée offre les meilleures chances réalistes, sans risque de fuite de vos documents.
Et pour la prochaine crise : organiser l'accès aux fichiers chiffrés
Retrouver un code, c'est bien. Ne plus jamais être bloqué, c'est mieux. Quelques règles de préparation, très peu coûteuses, ferment la porte au problème :
- Enregistrez les mots de passe d'archives dans un gestionnaire de mots de passe, au même titre que vos identifiants en ligne.
- Déposez une procédure de secours dans une enveloppe scellée, un coffre ou chez une personne de confiance : informations de récupération du gestionnaire, emplacement des sauvegardes, personne à contacter.
- Testez la restauration une fois par an. Une sauvegarde dont la restauration n'a jamais été vérifiée n'est pas vraiment une sauvegarde. Profitez-en pour confirmer que les codes fonctionnent toujours.
- En entreprise, intégrez les fichiers chiffrés au plan de reprise et de continuité d'activité. Tenez un inventaire des archives critiques, désignez des détenteurs habilités, consignez les accès dans le coffre-fort numérique de l'organisation et prévoyez un accès d'urgence pour la direction.
La préparation aux sinistres ne se limite pas aux assurances et aux sauvegardes : elle inclut la garantie que les fichiers essentiels restent ouvrables le jour où tout le reste vacille.
FAQ
Mon archive contient mes contrats d'assurance et j'en ai besoin juste après un sinistre. Par quoi commencer ? Commencez par travailler sur une copie du fichier, reconstituez le contexte de création de l'archive (date, ordinateur, événement) et cherchez le code dans votre gestionnaire de mots de passe, vos notes et vos anciens e-mails. Testez ensuite méthodiquement vos habitudes de l'époque. Si rien n'aboutit, une récupération assistée par dictionnaires et calcul GPU est la voie la plus rapide.
Dois-je envoyer mon archive à un service en ligne pour la récupération ? Non, et c'est un point essentiel pour des documents personnels ou professionnels. Avec Catpasswd, seul le hash — l'empreinte cryptographique — est extrait, et cette extraction se fait sur votre propre machine. Le fichier source reste chez vous.
Combien de temps prend la récupération ? Cela dépend du format et de la complexité du mot de passe. Un ZIP ancien avec un code courant peut être retrouvé très vite ; un document Office récent en AES-256 avec un code long et aléatoire peut résister. Le calcul GPU et les dictionnaires augmentent fortement les chances, mais aucun délai ni résultat ne peut être garanti dans l'absolu.
Les documents PDF, Excel et Word se récupèrent-ils comme les archives ZIP ? Le principe est identique — extraction du hash puis test de mots de passe — mais les versions récentes d'Office et les PDF modernes utilisent un chiffrement AES robuste. C'est pourquoi la qualité des dictionnaires, des règles de transformation et la puissance de calcul sont déterminantes.
Comment éviter d'être bloqué à l'avenir ? Enregistrez chaque code d'archive dans un gestionnaire de mots de passe, confiez une procédure de secours à une personne de confiance ou dans un coffre, testez la restauration de vos sauvegardes chaque année et, en entreprise, intégrez l'accès aux fichiers chiffrés dans votre plan de reprise d'activité.