UUnpackNest
FR
EnglishالعربيةEspañolPortuguêsFrançaisDeutsch
Archives imbriquées

Que faire quand une archive contient une autre archive

Vous extrayez un téléchargement et le résultat n’est pas le tableur promis. C’est une autre archive, parfois sous un nom presque identique, parfois avec un pense-bête qui indique un mot de passe. L’empilement est banal dans les publications de logiciels, et courant dans les courriels malveillants. La mécanique est la même : finir une couche, enregistrer le fichier intérieur, l’ouvrir avec l’outil qui correspond à son vrai type.

Mis à jour le 2026-10-22 · Rédigé et vérifié par la rédaction UnpackNest (TECCONET)

Pourquoi on enveloppe

Des raisons honnêtes reviennent chaque semaine. Un projet publie ses sources en .tar.gz, puis un miroir enveloppe ce tarball dans un ZIP pour les utilisateurs de Windows. Une équipe zippe un dossier, et une passerelle de courriel zippe encore à cause d’une politique de pièces jointes. Un export d’appareil photo est un ZIP de JPEG, et quelqu’un le met dans un RAR pour « gagner de la place », ce qui aide à peine. Des portails ajoutent un ZIP extérieur avec un lire-moi qui dit quel fichier intérieur est le formulaire.

Des raisons moins honnêtes utilisent la même forme. Un ZIP extérieur a l’air banal pour un filtre. Le fichier intérieur est une page HTML déguisée en facture, un installeur, ou une image disque. Le mot de passe est dans le corps du message pour que le filtre ne voie pas dedans. Empilement, plus phrase dans le message, plus urgence : c’est un schéma, pas un hasard. Le jugement se fait avec le guide de sécurité. Cette page est l’ordre des clics une fois que vous avez décidé que le fichier est celui que vous attendiez.

Identifier l’extérieur d’abord

Ne vous fiez pas à l’icône. Lisez l’extension, puis confirmez avec l’outil qui accepte de lister.

  1. Si le nom finit par .zip, ouvrez-le dans l’outil ZIP. Store, Deflate et ZIP64 y sont lus. Un .z01 seul est refusé.
  2. S’il finit par .rar, ouvrez-le dans l’outil RAR. Un RAR chiffré ou en plusieurs volumes (.part1.rar, .r00) s’arrête là. RAR4 et RAR5 non chiffrés, en un volume, sont listés.
  3. S’il finit par .7z ou .7z.001, passez par l’outil 7z et sélectionnez chaque volume. Le mot de passe AES-256, noms compris, se saisit dans l’onglet.
  4. S’il finit par .tar, .tar.gz, .tgz ou .gz, utilisez l’outil TAR. ustar, PAX et GNU, gzip et .gz seul. Pas xz, bz2 ni zst. OpenSSL et GPG sont détectés et refusés.
  5. Si l’outil dit « pas un ZIP » (ou pas un RAR, pas un 7z), l’extension était un costume. Essayez les autres outils avant de conclure à une corruption. Un fichier qui échoue à toutes les signatures est souvent une page d’erreur HTML. N’ouvrez les premiers caractères dans un éditeur que si le fichier est petit.

Notez les noms intérieurs. Vous cherchez une seconde extension d’archive : .zip, .rar, .7z, .tar.gz, .iso, .img. Un dossier de PDF veut dire que vous avez fini. Un seul fichier facture.zip ou setup.iso veut dire qu’il y a une autre couche.

Enregistrer l’archive intérieure, changer d’outil

Les extracteurs du navigateur enregistrent un fichier que vous pouvez redésigner. Ils n’enchaînent pas les formats en un clic : chaque format a son décodeur, et un enchaînement aveugle cacherait ce que vous vous apprêtez à ouvrir.

  1. Extrayez seulement l’archive intérieure. Le lire-moi peut attendre.
  2. Retrouvez le fichier dans Téléchargements. Son nom doit être le nom intérieur, pas le nom extérieur.
  3. Ouvrez l’outil qui correspond et désignez ce fichier enregistré. Un ZIP qui vivait dans un RAR est un ZIP maintenant. Emmenez-le sur la page ZIP.
  4. Si le fichier intérieur est un ISO, quittez les outils d’archives. Une ISO est une image disque. Le guide ISO explique le montage sous Windows, macOS et Linux. UnpackNest ne l’ouvre pas. Monter n’est pas une analyse antivirus.
  5. Si une troisième archive apparaît, recommencez. Trois couches arrivent avec des paquets source (ZIP d’un tar.gz d’un tar). Quatre couches, ou une couche dont le seul contenu est un .exe ou un .iso dont on ne vous a pas parlé, est une raison de vous arrêter et de relire qui a envoyé cela.

Gardez le fichier extérieur jusqu’à ce que le document le plus intérieur s’ouvre et paraisse juste. Effacer au fur et à mesure vous empêche de réessayer une couche enregistrée de façon tronquée. Les plafonds restent ceux de chaque outil : 2 Go par fichier extrait pour ZIP et TAR, environ 1 Go pour le 7z.

Noms menteurs

Les doubles extensions échappent : releve.pdf.zip est un ZIP, scan.jpg.rar est un RAR, attestation.pdf.exe n’est pas un PDF. Après extraction, regardez la vraie extension du fichier enregistré avant de l’ouvrir. Windows masque les extensions connues par défaut, ce qui transforme facture.pdf.exe en quelque chose qui ressemble à facture.pdf. Le guide des extensions montre comment afficher le nom complet.

Les noms Unicode et de droite à gauche peuvent aussi déguiser une extension en plaçant un « .pdf » apparent au milieu. Si l’icône ne correspond pas à l’histoire du message, ne l’ouvrez pas. Demandez un ZIP simple du PDF réel.

Mot de passe sur la couche intérieure seulement

Une disposition fréquente : un ZIP extérieur sans phrase, et un 7z intérieur qui en demande une. La couche extérieure fait voyager le message. Le secret est dedans. La phrase écrite dans le courriel fait alors deux métiers, dont l’un est « contournez le filtre ». Si vous attendiez ce fichier d’un collègue qui envoie toujours un 7z, saisissez la phrase dans l’outil 7z, sur votre appareil. Elle reste dans l’onglet. Si vous n’attendiez rien, le fait que la phrase soit commode n’est pas une preuve. UnpackNest déchiffre le 7z. Il signale le RAR et le ZIP chiffrés sans les ouvrir.

Ne collez pas l’archive et la phrase dans un formulaire d’assistance. Dites quelle couche a échoué et citez l’erreur. Le formulaire de contact de TECCONET n’accepte pas de pièce jointe.

Intérieur abîmé, extérieur sain

Un ZIP compresse chaque membre à part. Un CRC-32 en échec sur l’archive intérieure concerne ce membre-là. La liste extérieure peut être parfaite. Retéléchargez le fichier extérieur et réextrayez le membre intérieur avant d’essayer de réparer celui-ci. Réparer un ZIP lui-même abîmé par une mauvaise extraction fait perdre une soirée. Le premier geste du guide de réparation, faire une copie, s’applique encore une fois que vous êtes sûr d’avoir les octets envoyés.

Un 7z solide ou un RAR solide est plus dur. Si l’archive extérieure est solide et que l’archive intérieure est tard dans le bloc, une casse tôt dans le fichier extérieur ruine complètement l’intérieur. Vous ne réparez pas le ZIP intérieur si ses octets ne sont jamais arrivés. Il faut une nouvelle archive extérieure. zip -FF ne reconstruit pas ce qui n’a pas été reçu.

Décider vite

Questions fréquentes

J’ai extrait deux fois et j’ai encore un .tar.gz

La couche n’est finie que si vous vouliez le tarball. Ouvrez le .tar.gz enregistré dans l’outil TAR. Les téléchargements de sources ont souvent cette allure : ZIP, puis tar.gz, puis le dossier du projet. Le dossier, plein de fichiers ordinaires, est la fin.

L’archive intérieure porte le même nom que l’extérieure

Renommez la copie enregistrée avant de l’extraire, ou enregistrez-la dans un autre dossier. Deux fichiers lot.zip dans Téléchargements, c’est ainsi que l’on rouvre sans fin l’extérieur en croyant que l’outil boucle.

Peut-on extraire les deux couches d’une seule pression ?

Pas ici, et c’est voulu. Voir le nom intérieur est le moment où vous décidez que le fichier est le bon. Un enchaînement automatique déballerait un installeur que vous n’auriez pas regardé.

Le lire-moi donne le mot de passe et dit que les vrais fichiers sont dans le second ZIP

Lisez le lire-moi avant de taper la phrase où que ce soit. Si l’histoire correspond à un fichier que vous avez demandé, continuez dans l’outil 7z ou ZIP selon le cas pris en charge. Si le lire-moi menace un blocage de compte ou des frais de coursier, c’est le schéma du guide de sécurité, pas une devinette d’archives imbriquées.

Ouvrir et extraire un ZIP dans le navigateurTous les guides

Outils pour cette tâche

Guides associés