Diagnostic
Un laboratoire doit d'abord qualifier le support
Choisir un laboratoire de récupération de données revient à choisir une manière de décider. Avant d'annoncer une méthode ou un résultat, le prestataire doit comprendre le support, le premier symptôme, les manipulations déjà effectuées et les données réellement prioritaires. Un disque dur qui clique, un SSD devenu invisible, une carte formatée et un RAID reconstruit ne peuvent pas suivre le même parcours.
La qualification sépare les niveaux physique, électronique, micrologiciel, logique et applicatif. Elle replace aussi la panne dans son contexte : choc, liquide, coupure, suppression, chiffrement, ensemble multi-disques, sauvegarde ou intervention précédente. Sans cette analyse, une procédure standard peut modifier un original fragile.
Poser les questions qui révèlent la méthode
| Point à vérifier | Réponse concrète attendue | Motif de prudence |
|---|---|---|
| Protection de la source | Stabilisation motivée et travail sur acquisition dès que possible | Essais répétés sur l'original sans journal |
| Moment de l'autorisation | Risques, coût et objectif acceptés avant l'acte engageant | Opération irréversible laissée à l'initiative du technicien |
| Contrôle du livrable | Liste, échantillon, priorités et réserves présentés séparément | Annonce d'un simple total de fichiers |
| Accès au contenu | Personnes habilitées, canal et durée de conservation explicités | Promesse vague de discrétion sans procédure |
| Issue incomplète | Périmètre récupéré, lacunes et modalités de remise définis | Réponse binaire qui ne décrit pas les données utiles |
Le processus de récupération Datastrophe expose les grandes étapes techniques. Lors de la comparaison, il faut surtout vérifier que chaque prestataire motive ses décisions et annonce les risques encore présents. Un échange utile commence par compléter la chronologie, prescrire les gestes de conservation et indiquer les mesures prévues au diagnostic. Cette clarté peut déjà éviter des tentatives dommageables avant la prise en charge.
Diagnostic
Exiger une méthode compréhensible
La technicité n'autorise pas un parcours opaque. Le client doit comprendre comment le support sera reçu et inventorié, puis à quel moment interviennent qualification, devis, accord, acquisition, reconstruction, vérification et remise. Aucun terme de métier ne devrait masquer une ouverture ou une modification appliquée directement à la source.
Distinguer acquisition et analyse
Quand l'état le permet, une acquisition technique limite les sollicitations et réserve les analyses répétées à une copie. Si un disque mécanique présente une atteinte interne, une stabilisation ou une intervention peut précéder cette acquisition. Pour un RAID, chaque membre et sa position sont conservés. Sur SSD, contrôleur, micrologiciel, flash et chiffrement déterminent les possibilités.
La salle blanche ne constitue donc pas un label général. Elle maîtrise la contamination lors de certaines ouvertures de disques mécaniques, mais ne résout ni une corruption de fichiers, ni un contrôleur flash défaillant, ni un ordre RAID incertain. La page consacrée à la salle blanche pour la récupération de données détaille ce périmètre précis.
Le devis doit indiquer au minimum :
- Le contenu exact de la qualification initiale ;
- Les manipulations couvertes par l'accord de départ et celles qui demanderont une validation ;
- Le support ou le canal prévu pour remettre les données ;
- Les critères employés pour qualifier une issue complète ou limitée ;
- Les montants applicables selon le scénario constaté ;
- La conservation, le retour et l'effacement de la source et des acquisitions.
Un écart de prix n'a de sens que si les prestations couvrent les mêmes étapes. Imager le support, reconstruire les structures, vérifier les priorités et préparer la remise va plus loin qu'une extraction brute. Le devis de récupération de données doit donc rattacher chaque coût au travail prévu et aux limites déjà identifiées.
La présentation du diagnostic compte également. Une liste exploitable, un échantillon ou des critères d'intégrité permettent de décider. Une phrase telle que « données récupérables » ne précise ni la période couverte, ni l'arborescence, ni l'état des documents essentiels.
Critère décisif : le laboratoire doit distinguer les actions réversibles de celles qui engagent l'original, et demander l'accord avant de franchir ce seuil.
Diagnostic
Contrôler confidentialité et traçabilité
Le média confié contient souvent bien plus que la demande : échanges privés, dossiers de clients, pièces comptables, documents juridiques ou savoir-faire interne. La confidentialité doit se lire dans l'organisation du laboratoire, tout en évitant d'exiger au premier contact une description détaillée de contenus qui ne concernent pas l'intervention.
Suivre le support de la réception à l'effacement des copies
La chaîne de suivi relie la référence du dossier au support, aux pièces détachées, aux images techniques et au résultat remis. Dans une baie RAID ou un lot de cartes identiques, le relevé des numéros et des emplacements évite toute permutation. Lorsque les données sont sensibles, seuls les intervenants nécessaires accèdent au périmètre utile à la validation.
Les points à faire préciser sont :
- L'enregistrement du colis et de chacun de ses éléments dès l'arrivée ;
- Les rôles qui peuvent manipuler le média ou consulter les résultats ;
- Les mesures appliquées aux acquisitions, secrets et clés de déchiffrement ;
- Le moyen retenu pour remettre ou transmettre les fichiers ;
- Le délai pendant lequel les copies restent conservées après clôture ;
- Les conditions de renvoi du matériel et d'effacement des données de travail.
Une organisation peut exiger une personne habilitée pour accepter le résultat, un support de restitution chiffré ou un engagement de confidentialité. Un particulier mérite la même lisibilité pour ses photos, documents et échanges privés. La protection ne dépend pas du volume ou de la nature professionnelle du dossier.
Tracer ne signifie pas parcourir sans raison. Le contrôle peut se concentrer sur les formats, périodes et fichiers prioritaires, sans examiner les contenus étrangers à la demande.
Les secrets confiés suivent la même discipline. Un mot de passe, une clé BitLocker ou FileVault et un compte applicatif ne sont communiqués que lorsque leur utilité est établie, via le canal accepté. Le prestataire précise combien de temps ils sont gardés et comment ils sont supprimés. Si une clé manque, cette limite doit être annoncée sans suggérer un contournement garanti.
Diagnostic
Refuser les promesses avant diagnostic
Sans examen, il est impossible de connaître les surfaces encore lisibles, l'état des puces, les blocs déjà écrasés ou les secrets indispensables. Une statistique générale ne permet pas d'extrapoler le dossier présent. Promettre l'intégralité, fixer un délai certain ou annoncer le retour d'un fichier particulier avant le diagnostic relève donc du discours commercial.
Demander un verdict qualifié
La qualification doit laisser des constats vérifiables : comportement du support, faisabilité d'une acquisition, couverture des zones, structures reconnues, présence des priorités et obstacles rencontrés. La conclusion peut être positive, limitée, négative ou conditionnée par une opération qui nécessite un nouvel accord.
Une limite bien formulée peut mentionner :
- Une zone de plateau qui ne se lit plus ;
- Une puce NAND dont le contenu n'est pas exploitable ;
- Des blocs réécrits après suppression ;
- Une chaîne de snapshots incomplète ;
- Une clé de chiffrement indisponible ;
- Un fichier présent mais structurellement corrompu.
Un pourcentage sans périmètre ne permet pas de décider. Annoncer 90 % de fichiers ne renseigne pas sur la base, les photos ou la période qui constituent la priorité du dossier.
Un autre signal d'alerte consiste à renvoyer au client des manipulations dangereuses avant l'envoi : démontage du disque, reconstruction RAID, formatage ou séries de scans. Un conseil responsable privilégie la conservation immédiate et fixe un seuil d'arrêt sans ambiguïté.
L'incertitude n'empêche pas les engagements. Le laboratoire peut s'engager sur l'information, l'accord préalable, la confidentialité, la traçabilité et la description honnête du résultat. Il ne peut pas recréer une donnée matériellement détruite.
Diagnostic
Préparer un dossier utile
Une demande bien préparée réduit les hypothèses et les lectures superflues. Il ne faut pas rédiger un rapport d'expert : une chronologie fidèle, des symptômes précis et des priorités concrètes suffisent pour orienter la qualification.
Rassembler une fiche de transmission minimale
Elle reprend :
- L'équipement concerné ainsi que la technologie, la référence et la capacité du média ;
- Le moment du premier problème et l'événement qui l'a précédé ;
- Les alertes, sons, températures, ralentissements ou coupures constatés ;
- Toutes les tentatives, réparations, copies et substitutions de pièces ;
- Les périodes, dossiers ou services qui conditionnent la priorité ;
- Les sauvegardes, exports et autres exemplaires encore conservés ;
- Le mode de chiffrement et les accès légitimes dont dispose le propriétaire.
Il faut garder tout ce qui accompagne le média : alimentation et boîtier d'un disque externe, membres écartés d'un RAID, contrôleur, adaptateurs et appareil ayant produit les fichiers. Le laboratoire dira ce qui doit être envoyé ; rien ne devrait être jeté avant cette décision.
Avant l'emballage, chaque élément est photographié et étiqueté. Le disque dur voyage protégé des mouvements et des décharges électrostatiques, sans démontage ni produit de nettoyage. Si le support est mouillé, contaminé ou déformé, il faut demander une consigne spécifique avant de l'emballer.
La comparaison commence par la méthode, les limites, la gestion des accès et la qualité du livrable ; prix et calendrier se lisent ensuite dans ce périmètre. Le laboratoire digne de confiance n'annonce pas les fichiers à l'avance : il documente les décisions, sollicite les accords nécessaires et permet de contrôler le résultat.
Diagnostic
Sources techniques primaires et limites
Périmètre documentaire — d’un laboratoire de récupération de données: Pour critères de choix d’un laboratoire de récupération de données, les références primaires retenues sont NIST SP 800-86. Preuve physique — d’un laboratoire de récupération de données: Elles cadrent la préservation, la structure de stockage et la validation, sans prouver l’état physique exact, le comportement du contrôleur, la disponibilité des clés ni la cohérence métier du matériel reçu. Preuve contrôleur — d’un laboratoire de récupération de données: Ces points exigent des mesures sur l’ensemble d’origine et des contrôles sur des copies.
Diagnostic
Faire établir un diagnostic contrôlé
Ensemble complet — d’un laboratoire de récupération de données: Pour le diagnostic de critères de choix d’un laboratoire de récupération de données, transmettez l’appareil ou le lot complet, les éléments d’alimentation et d’interface associés, l’ordre et les étiquettes, la chronologie des symptômes et la liste précise des données prioritaires. Chronologie d’incident — d’un laboratoire de récupération de données: Les accès autorisés passent par un canal protégé distinct ; ne redémarrez pas la source uniquement pour obtenir une nouvelle capture.
Responsabilité du laboratoire — d’un laboratoire de récupération de données: Datastrophe effectue directement le diagnostic, les contrôles d’intégrité et la récupération dans son propre laboratoire, avec sa propre équipe. Diagnostic gratuit — d’un laboratoire de récupération de données: Le diagnostic et le devis sont gratuits. Limite du transport — d’un laboratoire de récupération de données: Le transport privé aller-retour est compris ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Liste contrôlée — d’un laboratoire de récupération de données: Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Classes de vérification — d’un laboratoire de récupération de données: Chaque élément est classé, dans l’ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Déclenchement du paiement — d’un laboratoire de récupération de données: Seuls les éléments recoverable_verified, ouverts et jugés exploitables, sont présentés comme récupérables. Résultat non vérifié — d’un laboratoire de récupération de données: Le paiement intervient après acceptation de la liste et du prix.
Résultat non vérifié — d’un laboratoire de récupération de données: Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. Pièce exceptionnelle — d’un laboratoire de récupération de données: Une pièce rare, coûteuse et non remboursable constitue la seule exception et requiert une proposition séparée, explicite et chiffrée acceptée au préalable.