Identifier les types de fichiers inconnus sans les ouvrir à l'aide de trID

TrID peut identifier un type de fichier inconnu sans l'ouvrir dans une application. Il compare les motifs binaires internes du fichier avec une bibliothèque de définitions de formats et affiche les correspondances les plus probables. Cela s'avère utile lorsqu'un téléchargement n'a pas d'extension, qu'un fichier récupéré possède un nom générique ou qu'une pièce jointe a un suffixe trompeur.

Vous pouvez utiliser TrID dans un navigateur, en ligne de commande ou avec l'ancienne application graphique TrIDNet. Le choix de la méthode dépend de la confidentialité du fichier et du nombre de fichiers à vérifier.

Que vérifie TrID et que signifient ses résultats ?

Une extension de fichier comme .dat.tm, .bin.txt ou .tm .chkne représente qu'une partie du nom de fichier. TrID analyse les octets du fichier et recherche les caractéristiques récurrentes décrites dans sa base de données de définitions. Il peut suggérer plusieurs formats, classés par pertinence, avec une extension et une description pour chacun.

Une correspondance est un indice, pas une garantie. Un score élevé ne prouve pas qu'un fichier est sûr, complet ou lisible, et un conteneur générique peut correspondre à plusieurs formats. TrID est un identificateur de type de fichier, pas un antivirus. N'ouvrez pas une pièce jointe suspecte simplement parce que TrID la reconnaît.

Option 1 : Identifier un fichier à l’aide de l’identifiant TrID en ligne

Pour un petit fichier non sensible, l'option la plus rapide est l'identificateur de fichiers TrID en ligne . L'adresse d'origine redirige vers le service actuel. La page officielle indique une limite de taille de fichier de 10 Mo et précise que les données soumises peuvent être analysées afin d'améliorer les définitions de format. Ne téléchargez pas de fichiers confidentiels, personnels ou à accès restreint.

1. Ouvrez la page officielle en ligne de TrID.
2. Sélectionnez le fichier inconnu sur votre ordinateur.
3. Soumettez-le pour analyse et examinez les types de fichiers candidats répertoriés, le cas échéant.
4. Utilisez le nom de format et l'extension suggérés pour rechercher une application appropriée et fiable, sans ouvrir le fichier à l'aveuglette.

TrID en ligne ne nécessite aucune base de données de définitions installée localement, mais le chargement d'un fichier transfère son contenu au service. Pour les documents sensibles ou les fichiers volumineux, privilégiez l'outil en ligne de commande hors ligne.

Option 2 : Analyser localement les fichiers inconnus avec TrID

Téléchargez TrID depuis la page officielle du développeur . La version TrID 2.48 proposée inclut un package Windows x64 pour Windows 10 et versions ultérieures, ainsi qu'une version multiplateforme Python 3. La base de données au format actuel est fournie séparément TrIDDefs.TRD, mais les versions récentes peuvent également récupérer les mises à jour automatiquement.

1. Téléchargez la version correspondant à votre système d'exploitation. Si vous utilisez une distribution ZIP, extrayez-la dans un dossier.
2. Ouvrez l'invite de commandes ou un terminal où tridelle est disponible, puis exécutez la commande trid --updatepour obtenir ou actualiser les définitions. Vous pouvez également télécharger le package de définitions depuis la page officielle et le placer à un emplacement accessible à TrID.
3. Analysez le fichier inconnu en remplaçant le chemin ci-dessous par son emplacement réel :

trid "C:\Files\sample.dat" -e -n 3

Cette -eoption affiche des informations supplémentaires sur les définitions correspondantes et -n 3limite l'affichage à trois résultats. Les guides plus anciens peuvent l'utiliser -vpour des correspondances détaillées, mais TrID a modifié cette option dans la version 2.45. Dans les versions actuelles, utilisez -eplutôt cette option.

TrID peut également analyser des groupes de fichiers et exporter les résultats au format CSV ; la documentation officielle en ligne de commande contient des exemples. Soyez prudent avec les options de changement automatique d'extension, telles que `--extend` -aeet ` -ce--remove` : vérifiez les correspondances et sauvegardez les fichiers avant de renommer quoi que ce soit.

Option 3 : Utiliser l'interface graphique TrIDNet

Si vous préférez une interface graphique aux commandes du terminal, TrIDNet propose une version graphique de l'identificateur de fichiers. Il s'agit d'une application .NET distincte et plus ancienne ; le développeur indique la version 1.95 et précise que le framework .NET est requis.

1. Téléchargez TrIDNet et l' archive de définitions XML séparée depuis la page TrIDNet.
2. Extrayez l'application et les définitions XML en respectant la structure du package. TrIDNet n'utilise pas.TRD le nouveau package de définitions monofichier .
3. Lancez TrIDNet, accédez au fichier inconnu et exécutez l'analyse.
4. Double-cliquez sur une correspondance candidate pour afficher les détails disponibles, qui peuvent inclure son type MIME, l'auteur de la définition et le lien de référence associé.

Si TrIDNet signale des définitions manquantes, vérifiez que vous avez bien téléchargé le jeu de données XML et non le fichier TrIDDefs.TRD. Une première analyse ou une nouvelle analyse des définitions peut prendre plus de temps car TrIDNet crée un cache local.

Si TrID ne parvient pas à identifier le fichier

Commencez par actualiser les définitions, puis réessayez. Si TrID ne trouve aucune correspondance ou seulement quelques correspondances partielles, le fichier est peut-être tronqué, chiffré, intégré dans un autre format ou tout simplement absent de la base de données. Vérifiez la source et le nom d'origine du fichier, puis comparez le contexte connu avec les formats suggérés.

Ne modifiez pas l'extension d'un fichier simplement parce qu'un candidat apparaît en premier. Changer le nom ne modifie pas son contenu. Si le fichier provient d'un expéditeur inconnu, analysez-le avec un logiciel de sécurité fiable et évitez de l'exécuter. Lorsque la confidentialité est importante, effectuez l'analyse localement.

Pour information, le développeur tient à jour la liste des définitions TrID ainsi que les liens de téléchargement pour les versions en ligne, en ligne de commande et graphique. Ces sources originales constituent la meilleure source pour confirmer les nouvelles versions et les formats pris en charge.