Les fichiers ouverts depuis clé USB peuvent-ils être récupérés sur PC hôte ?

Oui. Même si fichiers n'ont pas été copiés, des traces restent souvent :

• Fichiers récents / Listes saut (Jump Lists) (Windows) ou Éléments récents (macOS) journalisent documents ouverts.
• Fichiers temporaires créés par applis (ex. ~$.docx Word, cache Adobe).
• Artefacts système fichiers (MFT/Journal USN sur NTFS, snapshots APFS).
• Outils récupération données (Recuva, R-Studio, PhotoRec) peuvent tailler contenu supprimé.
• Forensique numérique (EnCase, FTK) analyse approfondie — espace slack, copies shadow volume.
• Conteneurs cachés/chiffrés détectables via analyse entropie.
• Logs firmware sur certaines clés USB enregistrent montage/accès.

Succès dépend temps écoulé, activité réécriture, chiffrement, expertise examinateur. Cas critiques : engager spécialiste forensique immédiatement — éviter écritures supplémentaires disque hôte.