Diagnostic
Ne pas confondre accès visible et récupérabilité
Voir le nom, la capacité ou les dossiers d'un support ne signifie pas que son contenu est restitué. Les données récupérables après une panne sont celles dont les blocs peuvent être acquis, l'organisation reconstruite et les fichiers attendus validés sans aggraver la source. Chaque étape apporte un niveau de preuve différent.
Une entrée de répertoire peut rester visible alors que les blocs du fichier se trouvent dans une plage défectueuse. De même, une base qui démarre peut manquer de transactions récentes. Inversement, un volume qui ne monte plus peut encore livrer des secteurs exploitables derrière des structures endommagées.
Le résultat doit être défini selon le besoin. Des milliers de photos sans noms peuvent rester utiles, tandis qu'une comptabilité privée de son arborescence et de ses journaux ne l'est plus. Une restitution partielle d'une période précise peut répondre à la priorité même lorsque d'autres zones restent perdues.
Interpréter correctement les premiers signes
| Observation | Indice fourni | Conclusion impossible à tirer |
|---|---|---|
| Support reconnu | Interface et commandes élémentaires répondent | Tous les blocs se lisent |
| Dossiers affichés | Une partie des métadonnées existe | Les contenus sont intacts |
| Demande de formatage | Le volume n'est pas monté normalement | Le support est vide |
| Support absent | L'accès courant est interrompu | Toute la donnée a disparu |
| Copie qui démarre | Certaines plages répondent | La lecture restera stable |
| Fichier qui s'ouvre | Le décodage commence | Le fichier est complet et de la bonne période |
La qualification avant devis transforme ces indices en mesures. Aucun voyant, message ou bruit ne permet de promettre à distance la quantité et l'intégrité du résultat.
Diagnostic
Lire les signaux de panne sans insister
Le symptôme doit être replacé dans une chronologie : chute, liquide, coupure, saturation, suppression, mise à jour ou reconstruction. Un même message peut résulter d'un défaut physique, électronique ou logique ; la conduite sûre dépend de l'évolution et du support.
Utiliser les seuils d'arrêt plutôt qu'un diagnostic improvisé
Les essais cessent lorsque le support :
- Émet des clics, des frottements ou relance sans cesse son moteur ;
- Devient nettement plus chaud que d'habitude ;
- Alterne détection et disparition ;
- Fige le poste dès qu'il est sollicité ;
- Voit son débit chuter au fil de la lecture ;
- Annonce des capacités différentes d'un essai à l'autre ;
- Accumule les erreurs de lecture ou d'écriture ;
- Demande d'initialiser, de formater ou de corriger le volume.
Chaque redémarrage d'un disque bruyant peut aggraver une atteinte mécanique. Un SSD instable peut perdre son accès sans autre avertissement. Une clé qui chauffe peut présenter un problème électrique. Aucun de ces scénarios ne justifie un scan complet pour « voir ce qui reste ».
Décision immédiate : dès que la lecture se dégrade, il faut arrêter la recherche d'un nouvel outil et noter l'heure, le message et l'action. Cette trace préserve plus d'options qu'une succession de tests.
Une bonne capacité affichée, une copie stable ou quelques fichiers ouverts sont encourageants, mais restent des indices. La validation doit couvrir les formats et la période attendue. Il n'existe pas de signe garantissant l'exhaustivité.
Le délai écoulé n'a pas non plus une valeur prédictive isolée. Un support resté hors tension peut avoir conservé son état, alors qu'un ordinateur utilisé pendant des semaines a pu réoccuper l'espace libre. C'est l'activité réelle après la panne qui détermine le risque d'écrasement.
Diagnostic
Ce qui réduit réellement les chances
Les pertes secondaires viennent surtout de deux mécanismes : la dégradation physique provoquée par des alimentations ou lectures répétées, et l'écriture logique qui remplace des blocs ou métadonnées. Préserver signifie donc exclure les opérations qui modifient l'original.
Repérer les écritures visibles et invisibles
Formater, réinstaller, restaurer sur l'original ou réparer ses structures sont des écritures évidentes. D'autres gestes paraissent anodins tout en modifiant la source : démarrer depuis le média, remettre le cloud en synchronisation, lancer un rebuild, fusionner un instantané ou poursuivre l'enregistrement sur une carte.
| Opération | Ce qu'elle peut écrire | Risque pour le diagnostic |
|---|---|---|
| Initialiser ou formater | Nouvelles tables et nouveaux repères | Effacement d'anciennes métadonnées utiles |
| Laisser agir la réparation | Journaux, index et répertoires réorganisés | Scénarios antérieurs plus difficiles à tester |
| Réinstaller le système | Caches, temporaires et nouveaux fichiers | Réoccupation des emplacements libérés |
| Reconstruire un RAID | Lectures soutenues et réécriture des membres | Propagation d'un ordre ou d'un état erroné |
| Continuer avec un SSD | Commandes TRIM et nettoyage de la flash | Recyclage de pages associées aux suppressions |
| Recommencer les copies | Sollicitations répétées des mêmes zones faibles | Épuisement de la stabilité disponible |
Le processus de récupération commence par bloquer ces modifications. Une tentative pourtant bien intentionnée peut rendre inaccessible un contenu encore présent, voire le remplacer définitivement.
Frontière technique : aucun outil ne déduit avec certitude l'ancien contenu d'un bloc remplacé. Une surface détruite, une puce illisible ou un chiffrement sans clé impose également une limite réelle.
Une sauvegarde ou une copie partielle doit être conservée. Poste secondaire, export, snapshot et support original peuvent fournir des éléments complémentaires, mais ils ne sont jamais fusionnés en écrivant sur la source.
Diagnostic
Ce que le diagnostic peut confirmer
Le diagnostic réduit l'incertitude par des mesures, sans la transformer en garantie. Il évalue le comportement du média, définit l'ordre d'acquisition, trace chaque plage obtenue et réserve l'analyse des structures au duplicata.
Distinguer quatre verdicts
- Copié : une lecture contrôlée a transféré la source vers un stockage sain ;
- Interprété : les structures disponibles permettent de rattacher des contenus à un volume ou à un format ;
- Contrôlé : les éléments attendus passent les tests définis pour leur usage ;
- Circonscrit : le rapport nomme précisément les plages, dépendances et fichiers qui manquent.
Ces quatre niveaux empêchent de confondre une arborescence visible avec un résultat complet. Une archive doit s'extraire, une image doit se décoder au-delà de l'aperçu, la vidéo doit couvrir la période demandée et la base doit être éprouvée dans un environnement compatible.
Le rapport rattache la limite à un fait : blocs non lus, clé manquante, structure absente ou fichier corrompu. Cette précision aide à décider si une sauvegarde, un export ou une autre source peut compléter le résultat.
Le laboratoire peut également décider qu'aucune nouvelle mise sous tension n'est acceptable avant une intervention physique ciblée.
La salle blanche concerne certaines opérations internes sur des disques mécaniques ; elle n'est pas utilisée pour une suppression, une panne logique de SSD ou un système de fichiers corrompu.
Dès qu'une acquisition devient possible, Datastrophe poursuit les analyses sur une copie et distingue les résultats contrôlés, incomplets ou non interprétables. Les blocs remplacés, composants irrémédiablement détruits et contenus chiffrés sans clé légitime restent des limites explicites.
Diagnostic
Préparer l'envoi sans modifier le support
Préparer l'envoi signifie préserver l'état et raconter le contexte, pas tenter un redémarrage. Le disque reste fermé, la carte n'est pas formatée et les contacts ne sont pas grattés. Un média mouillé, brûlé ou contaminé doit recevoir des instructions d'emballage propres à son état.
Constituer un dossier factuel
Il reprend :
- Technologie du support et équipement qui l'utilisait ;
- Moment du premier défaut et événement qui l'a précédé ;
- Texte des alertes et évolution du comportement ;
- Liste des redémarrages, analyses, corrections et copies ;
- Répertoires, formats et périodes qui constituent la priorité ;
- Sauvegardes, exports ou autres exemplaires connus ;
- Chiffrement actif et moyens d'accès légitimes conservés ;
- Accessoires, contrôleurs et autres membres du même ensemble.
Dans le cas d'un RAID ou d'un NAS, chaque membre reste étiqueté à sa position. Une mémoire soudée ou liée au chiffrement peut imposer l'envoi de l'appareil complet. Pour un disque externe, boîtier et bloc secteur sont conservés sous la même référence même si le laboratoire ne les demande pas immédiatement.
L'emballage protège le média des mouvements et des décharges électrostatiques selon sa technologie. Photographies et numéros de série évitent les confusions. Toutes les tentatives sont rapportées honnêtement : elles expliquent l'évolution des symptômes et empêchent de recommencer une action risquée.
Seules l'acquisition et la vérification des fichiers établissent ce qui reste récupérable ; un voyant n'apporte pas cette preuve. L'arrêt des écritures, des seuils d'interruption clairs et une chronologie exacte conservent les possibilités sans masquer les destructions déjà survenues.
Diagnostic
Sources techniques primaires et limites
Périmètre documentaire — des données récupérables après une panne: Pour signes et limites des données récupérables après une panne, les références primaires retenues sont NIST SP 800-86. Preuve physique — des données récupérables après une panne: Elles cadrent la préservation, la structure de stockage et la validation, sans prouver l’état physique exact, le comportement du contrôleur, la disponibilité des clés ni la cohérence métier du matériel reçu. Preuve contrôleur — des données récupérables après une panne: Ces points exigent des mesures sur l’ensemble d’origine et des contrôles sur des copies.
Diagnostic
Faire établir un diagnostic contrôlé
Ensemble complet — des données récupérables après une panne: Pour le diagnostic de signes et limites des données récupérables après une panne, transmettez l’appareil ou le lot complet, les éléments d’alimentation et d’interface associés, l’ordre et les étiquettes, la chronologie des symptômes et la liste précise des données prioritaires. Chronologie d’incident — des données récupérables après une panne: Les accès autorisés passent par un canal protégé distinct ; ne redémarrez pas la source uniquement pour obtenir une nouvelle capture.
Responsabilité du laboratoire — des données récupérables après une panne: Datastrophe effectue directement le diagnostic, les contrôles d’intégrité et la récupération dans son propre laboratoire, avec sa propre équipe. Diagnostic gratuit — des données récupérables après une panne: Le diagnostic et le devis sont gratuits. Limite du transport — des données récupérables après une panne: Le transport privé aller-retour est compris ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Liste contrôlée — des données récupérables après une panne: Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Classes de vérification — des données récupérables après une panne: Chaque élément est classé, dans l’ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Déclenchement du paiement — des données récupérables après une panne: Seuls les éléments recoverable_verified, ouverts et jugés exploitables, sont présentés comme récupérables. Résultat non vérifié — des données récupérables après une panne: Le paiement intervient après acceptation de la liste et du prix.
Résultat non vérifié — des données récupérables après une panne: Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. Pièce exceptionnelle — des données récupérables après une panne: Une pièce rare, coûteuse et non remboursable constitue la seule exception et requiert une proposition séparée, explicite et chiffrée acceptée au préalable.