Diagnostic
Comparer par mécanisme de panne
La capacité, la vitesse et la durée de garantie décrivent un produit neuf ; elles renseignent peu sur son comportement après une perte de données. Pour évaluer un support, il faut suivre toute la chaîne qui relie les blocs au fichier : média physique, mécanique ou cellules, contrôleur, micrologiciel, métadonnées, chiffrement et système d'exploitation. Une faiblesse à un seul niveau peut interrompre l'accès.
Un SSD encaisse généralement mieux un déplacement qu'un disque mécanique. Une défaillance de contrôleur peut néanmoins le rendre invisible sans avertissement. À l'inverse, un disque dur émet parfois des signes progressifs, mais des lectures prolongées peuvent accélérer une dégradation des têtes ou de la surface. Le support optique n'est habituellement pas modifié pendant la lecture, tout en restant dépendant de ses couches et d'un lecteur compatible.
Construire une matrice de décision
| Famille | Points de fragilité | Action à éviter après l'incident | Contexte utile au diagnostic |
|---|---|---|---|
| Disque dur | Ensemble têtes-plateaux, moteur, carte ou microcode | Enchaîner démarrages et analyses complètes | Boîtier d'origine, alimentation, carte et récit du choc |
| SSD, clé ou carte | Contrôleur, NAND, soudures, traduction et clés | Initialiser, formater ou continuer à enregistrer | Appareil hôte, accès disponibles et heure des faits |
| CD, DVD ou Blu-ray | Couche utile, rayures, session et compatibilité du lecteur | Chauffer, polir sans qualification ou insister sur une fissure | Nature du média, graveur, lecteur et application |
| RAID ou NAS | Position des membres, paramètres, cache et état temporel | Accepter un rebuild ou remplacer plusieurs disques | Étiquetage des baies, contrôleur, journaux et anciens membres |
| Bande ou ancien format | Vieillissement, catalogue, séquence et matériel rare | Essayer au hasard un lecteur non contrôlé | Ordre des volumes, inventaire, logiciel et équipement connu |
Cette grille relie les causes de perte de données — choc, erreur logique ou mauvaise manipulation — aux conséquences propres à chaque famille. Elle aide surtout à décider quand arrêter les essais et quelles informations transmettre au diagnostic. Le rôle du support compte autant que sa technologie : un SSD de travail, une carte utilisée pour un tournage, une bande d'archive et un disque membre d'un NAS n'ont ni le même rythme d'écriture ni les mêmes dépendances. Une comparaison pertinente part donc de l'usage et du scénario de panne, pas d'un classement universel.
Diagnostic
Disques durs et SSD : risques différents
Le disque dur associe plateaux, moteur, têtes de lecture, électronique et microcode. Clics répétés, grattements, disparition intermittente, secteurs instables ou débit qui s'effondre sont des signaux d'arrêt. Relancer la copie à chaque déconnexion peut solliciter une zone ou une mécanique déjà fragile.
L'absence de pièces mobiles ne rend pas le SSD simple pour autant. Le contrôleur traduit les adresses, répartit l'usure, corrige certaines erreurs et peut chiffrer les cellules NAND. Si cet ensemble ne s'initialise plus, l'ordinateur peut afficher une capacité absurde ou ne rien détecter, même lorsque la panne n'a rien de commun avec une corruption de volume.
Tenir compte des écritures après suppression
Sur un disque dur, les blocs d'un fichier supprimé peuvent subsister tant qu'ils n'ont pas été remplacés. Sur un SSD, TRIM et les opérations internes de nettoyage peuvent rendre certains blocs indisponibles sans copie volontaire de l'utilisateur. Il n'existe toutefois pas de pronostic automatique : modèle, activité depuis l'incident, état du support et chiffrement restent déterminants.
Dans les deux cas, les mêmes principes de préservation s'appliquent :
- Empêcher toute nouvelle écriture et refuser les corrections automatiques ;
- Dater le symptôme initial et noter précisément les essais déjà réalisés ;
- Isoler la panne du média de celle du câble, de l'alimentation ou du boîtier ;
- Produire une acquisition maîtrisée dès que la stabilité le permet, avant les recherches logiques ;
- Ouvrir et vérifier les éléments prioritaires depuis une destination saine.
La récupération de données sur SSD et la récupération sur disque dur suivent donc des parcours distincts.
Une ouverture en salle blanche n'a de sens que pour certaines atteintes internes d'un disque mécanique. Sur SSD, la qualification concerne plutôt l'alimentation, les composants, le microcode, l'organisation de la flash et les éventuelles clés : appliquer le vocabulaire du disque dur conduirait à un mauvais diagnostic.
Limite commune : une clé de chiffrement perdue, des blocs réellement réécrits ou l'absence de toute copie ne sont pas corrigés par la réputation de robustesse du support.
Diagnostic
Clés USB, cartes mémoire et supports optiques
Sous le boîtier réduit d'une clé ou d'une carte se trouvent pourtant connecteur, pistes, soudures, contrôleur et mémoire. Chauffe inhabituelle, connexion fugace ou invitation à formater doivent faire interrompre les essais. Passer d'un téléphone à un ordinateur puis à plusieurs lecteurs multiplie les initialisations automatiques et les occasions de modifier la source.
Replacer le média dans son contexte d'usage
Le contenu d'une carte dépend souvent de l'appareil qui l'a produit : séquences vidéo fractionnées, répertoires propres au constructeur et métadonnées de prise de vue peuvent être nécessaires ensemble. Une réparation proposée par la caméra risque de réinitialiser cette organisation ou de reprendre l'enregistrement. Il faut plutôt conserver la carte, identifier l'équipement, dater la séance et préciser les fichiers attendus.
CD, DVD et Blu-ray fonctionnent autrement. La lecture dépend de la réflexion du faisceau, des couches pressées ou enregistrées, de la fermeture des sessions et de la correction d'erreurs. Les supports optiques endommagés ne se traitent ni comme de la mémoire flash ni comme un disque mécanique ; rayures, déformation et disponibilité du lecteur définissent leurs limites.
La taille physique ne mesure donc ni la complexité ni la récupérabilité. Une carte légère peut contenir un flux vidéo fragmenté difficile à reconstruire. Un disque optique soigneusement rangé peut devenir inutilisable si son lecteur ou son logiciel disparaît. Une archive durable suppose des copies contrôlées et des migrations planifiées.
Diagnostic
RAID, NAS et supports virtualisés
Dans un RAID ou un NAS, aucun disque ne raconte seul l'état du volume. La distribution dépend du niveau, de l'ordre, de la largeur de bande et des opérations de reconstruction déjà engagées. Métadonnées, cache, contrôleur et système de fichiers complètent cette histoire. Même lorsque l'interface repasse au vert, elle ne prouve ni que les versions concordent ni qu'une copie externe existe.
Considérer l'architecture comme l'unité de récupération
Un disque présenté comme « encore bon » ne suffit pas à reconstruire l'ensemble. Chaque membre, y compris ceux retirés, doit être identifié avec sa position, son état et les opérations déjà réalisées. Une reconstruction lance des lectures soutenues et peut appliquer une géométrie incorrecte ; sur des membres instables, elle ne doit pas précéder les acquisitions.
La virtualisation déplace encore les dépendances. Un VMDK ou un VHDX peut nécessiter un parent, plusieurs deltas, des snapshots ou un espace de stockage précis. Une consolidation sur le stockage source modifie des métadonnées et peut brouiller la chronologie. Le travail s'effectue donc sur une copie jusqu'à validation de la machine virtuelle, de la base ou du partage attendu.
Une séquence prudente consiste à :
- Relever la topologie, les emplacements et tous les composants disponibles ;
- Traiter séparément la remise en ligne et la recherche des données ;
- Acquérir les membres pertinents en protégeant les supports d'origine ;
- Reconstruire virtuellement l'ensemble à partir de ces copies ;
- Éprouver les partages, bases ou machines virtuelles réellement attendus.
Une grappe disponible n'est pas une sauvegarde : redondance, cohérence temporelle et copie indépendante répondent à des risques différents.
Avant d'autoriser un rebuild : photographiez les baies, relevez les paramètres et rapprochez les horodatages. Le voyant qui désigne un disque ne dit pas nécessairement quel membre contient l'état le plus récent.
Diagnostic
Choisir avec des critères de récupération
Aucune technologie ne garantit la restitution. Un choix robuste attribue des rôles séparés à la production, au transport, à la sauvegarde et à l'archive. Le support pratique pour un portable n'est pas nécessairement adapté à une conservation de dix ans ; le système très disponible n'est pas forcément isolé d'une suppression ou d'un chiffrement malveillant.
Poser six questions avant l'achat ou le réemploi
Il faut examiner :
- Les incidents plausibles dans l'environnement réel ;
- La fréquence des écritures et le volume quotidien de changements ;
- La capacité à couper rapidement toute activité après un symptôme ;
- Les lecteurs, contrôleurs, clés et logiciels indispensables ;
- La possibilité de restaurer ailleurs que sur l'appareil d'origine ;
- Le coût et le calendrier d'une migration vers une technologie actuelle.
La facilité de remplacer le matériel ne doit jamais être confondue avec celle de récupérer son contenu. Un support courant peut être chiffré sans sauvegarde, tandis qu'un ancien média encore lisible peut dépendre d'un lecteur introuvable. Documentation, inventaire et copies indépendantes pèsent souvent davantage que la fiche technique.
Une organisation robuste prévoit des copies séparées, conserve plusieurs versions et exerce régulièrement la restauration. Paramètres et clés quittent le même domaine de panne que les données. Quant aux archives, elles sont inventoriées, contrôlées puis transférées avant que le matériel de lecture ne devienne introuvable.
Dès le premier incident, le support cesse d'être un espace de travail : il devient une source à conserver. Datastrophe qualifie alors le mécanisme de panne, la stabilité et les dépendances avant toute acquisition. La meilleure récupérabilité vient d'une organisation documentée et restaurable, jamais d'un support présenté comme invulnérable.
Diagnostic
Sources techniques primaires et limites
Périmètre documentaire — de récupération des supports de stockage: Pour risques de récupération des supports de stockage, les références primaires retenues sont NIST SP 800-86. Preuve physique — de récupération des supports de stockage: Elles cadrent la préservation, la structure de stockage et la validation, sans prouver l’état physique exact, le comportement du contrôleur, la disponibilité des clés ni la cohérence métier du matériel reçu. Preuve contrôleur — de récupération des supports de stockage: Ces points exigent des mesures sur l’ensemble d’origine et des contrôles sur des copies.
Diagnostic
Faire établir un diagnostic contrôlé
Ensemble complet — de récupération des supports de stockage: Pour le diagnostic de risques de récupération des supports de stockage, transmettez l’appareil ou le lot complet, les éléments d’alimentation et d’interface associés, l’ordre et les étiquettes, la chronologie des symptômes et la liste précise des données prioritaires. Chronologie d’incident — de récupération des supports de stockage: Les accès autorisés passent par un canal protégé distinct ; ne redémarrez pas la source uniquement pour obtenir une nouvelle capture.
Responsabilité du laboratoire — de récupération des supports de stockage: Datastrophe effectue directement le diagnostic, les contrôles d’intégrité et la récupération dans son propre laboratoire, avec sa propre équipe. Diagnostic gratuit — de récupération des supports de stockage: Le diagnostic et le devis sont gratuits. Limite du transport — de récupération des supports de stockage: Le transport privé aller-retour est compris ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Liste contrôlée — de récupération des supports de stockage: Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Classes de vérification — de récupération des supports de stockage: Chaque élément est classé, dans l’ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Déclenchement du paiement — de récupération des supports de stockage: Seuls les éléments recoverable_verified, ouverts et jugés exploitables, sont présentés comme récupérables. Résultat non vérifié — de récupération des supports de stockage: Le paiement intervient après acceptation de la liste et du prix.
Résultat non vérifié — de récupération des supports de stockage: Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. Pièce exceptionnelle — de récupération des supports de stockage: Une pièce rare, coûteuse et non remboursable constitue la seule exception et requiert une proposition séparée, explicite et chiffrée acceptée au préalable.