Récupération de données sur ordinateur portable

Un portable qui ne s’allume plus n’a pas forcément perdu ses fichiers : il faut séparer la panne de l’ordinateur, celle du stockage et l’accès chiffré.

Demander un devis

Le stockage doit être localisé avant le démontage

Une machine peut réunir un HDD, un NVMe, une mémoire soudée ou deux unités complémentaires.

Le modèle exact détermine où vivent les fichiers. Un disque amovible peut être acquis séparément ; une eMMC soudée exige parfois la carte mère ; un NVMe chiffré peut dépendre du TPM. Démonter sans documentation risque d’endommager connecteurs et nappes ou de séparer les éléments qui détiennent les clés.

L’inventaire distingue aussi le disque système, une éventuelle seconde unité et les cartes de mémoire qui ne contiennent aucun fichier permanent. Certains portables associent un petit SSD de cache à un HDD, d’autres présentent un volume Intel RST ou un stockage soudé sous blindage. Photographier l’intérieur et relever les références avant retrait évite de perdre l’ordre d’un ensemble ou de confondre cache et source principale.

Notez la marque, le modèle et le système
Gardez le chargeur, la carte mère et les unités
N’autorisez pas le remplacement du stockage

L’ordinateur peut être en panne et le disque sain

Batterie, alimentation, écran ou carte mère peuvent expliquer l’absence d’image. Dans ce cas, on évite une réparation globale si le support peut être acquis directement. Les deux diagnostics restent distincts.

Un support amovible peut rester lié au matériel

BitLocker, Intel RST ou un TPM conservent parfois des informations nécessaires. L’ordinateur et ses identifiants restent disponibles jusqu’à l’ouverture du volume. Étiqueter chaque pièce préserve cette relation.

Une nouvelle carte mère peut faire redémarrer l’ordinateur, mais elle ne contient pas les données de l’ancienne unité.

Le message de démarrage indique la couche à vérifier

Écran noir, « no boot device », réparation en boucle et demande de clé ne racontent pas la même panne.

Photographiez le message avant d’arrêter les essais. Répéter les démarrages peut lancer des corrections et écrire des journaux. Si le portable se fige, chauffe ou émet des clics, éteignez-le. Le diagnostic vérifie alimentation et détection, puis la stabilité du support, sans utiliser le système installé comme outil de récupération.

Le dernier changement apporte souvent plus d’information qu’un nouveau test : mise à jour du BIOS, chute pendant le transport, saturation du disque, changement de batterie ou interruption d’alimentation. Les réglages de démarrage et le mode du contrôleur sont relevés avant toute modification. Une détection intermittente est traitée comme une fenêtre d’acquisition, pas comme l’occasion de lancer Windows et de parcourir plusieurs dossiers.

Notez le dernier démarrage normal
Mentionnez la mise à jour, la chute ou la coupure
N’exécutez pas la réparation automatique

Le BIOS voit le disque mais le système bloque

Chargeur, partition ou secteurs instables peuvent être en cause. La stabilité est évaluée avant de créer une image. Les réparations de démarrage se testent ensuite sur une copie, jamais sur l’unique source.

Le BIOS ne voit plus l’unité

Connecteur, alimentation, micrologiciel ou contrôleur peuvent expliquer l’absence. Multiplier les adaptateurs ajoute des cycles. Un SSD concerné suit la méthode de récupération SSD et NVMe.

Faire redémarrer Windows n’est pas une preuve que les fichiers importants sont intacts.

Après un liquide, la batterie continue le dommage

Un écran noir ne signifie pas que la carte n’est plus alimentée.

Débranchez le chargeur et ne tentez pas de rallumer. Une batterie interne peut entretenir corrosion et courts-circuits. Ne retournez pas la machine au hasard et n’appliquez pas de chaleur. Indiquez la nature du liquide, l’heure et les essais déjà effectués. Le stockage est ensuite évalué séparément de la carte.

La trajectoire du liquide aide à choisir les premiers contrôles. Un café vers le clavier, de l’eau par une grille et une immersion n’exposent pas les mêmes zones. Une machine déjà ouverte reste accompagnée de ses vis, blindages et nappes, sans remontage forcé. Si la batterie chauffe, se déforme ou dégage une odeur, elle n’est pas expédiée avant qu’une modalité de transport sûre ait été définie.

Pas de sèche-cheveux ni de riz
Transport stable, sans chargeur
Signalez une batterie gonflée

Réparer la carte peut n’être qu’un moyen d’accès

Avec une mémoire soudée, une stabilisation ciblée peut permettre l’acquisition. Elle ne vise pas à rendre l’ordinateur durable. Dès que l’accès existe, les données sont copiées hors de la machine.

Un choc n’affecte pas HDD et SSD de la même façon

Un HDD en rotation peut subir un contact des têtes ; un SSD risque pistes et composants fracturés. Un disque qui clique reste éteint et peut nécessiter le laboratoire en salle blanche.

Une batterie déformée impose d’abord une décision de sécurité pour le transport.

BitLocker peut nécessiter le TPM d’origine

Le mot de passe Windows n’est pas toujours la clé de récupération du volume.

Un support acquis sans erreur peut rester entièrement chiffré. La clé de 48 chiffres peut se trouver dans un compte Microsoft, un annuaire d’entreprise ou un document. Linux peut utiliser LUKS. Conservez la carte mère et ne réinitialisez pas le TPM. Datastrophe utilise uniquement les accès légitimes fournis.

Avant l’envoi, vérifiez les espaces de récupération autorisés sans supprimer l’appareil du compte : compte Microsoft personnel, portail professionnel, sauvegarde imprimée ou dossier de l’administrateur. Le code PIN de session n’est pas nécessairement le secret demandé par BitLocker. La clé reçue est testée sur une copie et associée au bon volume ; elle n’est jamais inscrite sur l’ordinateur ou glissée dans le même colis.

Recherchez la clé auprès du compte autorisé
Gardez le TPM et la carte mère
Transmettez les secrets séparément du colis

L’acquisition vient avant le déchiffrement

Le support est d’abord préservé. La couche chiffrée est ensuite ouverte sur une copie, puis le système de fichiers est reconstruit. Cette séquence distingue panne physique, identifiant incorrect et métadonnées absentes.

Une machine d’entreprise exige un interlocuteur autorisé

Le service IT peut disposer de la clé et de la version d’application. Définir le responsable, les comptes et les dossiers attendus limite l’exposition et facilite la validation des données professionnelles.

Sans clé et métadonnées cryptographiques, des blocs lisibles ne deviennent pas des documents.

HDD, SSD et mémoire soudée changent l’acquisition

Aucune procédure unique ne convient à tous les portables.

Un HDD fragile demande une lecture qui ménage les têtes ; un SSD impose contrôleur, NAND et TRIM. Une mémoire intégrée peut nécessiter le fonctionnement partiel de la carte. La voie la moins invasive est choisie pour conserver traduction et clés. Le support d’origine n’est jamais utilisé pour essayer des réparations logiques.

Pour un HDD, les zones instables et le comportement mécanique déterminent l’ordre des passes. Pour un SSD ou NVMe, détection, état du contrôleur, température et traduction flash priment sur la répétition des lectures. Une eMMC soudée conduit parfois à stabiliser des alimentations précises sur la carte mère. Dans tous les cas, l’objectif est une image exploitable avec les erreurs localisées, pas un ordinateur apparemment réparé.

Identification du support réel
Lecture adaptée à sa stabilité
Copies distinctes pour l’analyse

La salle blanche concerne surtout le HDD ouvert

Elle protège les plateaux en cas de têtes défaillantes. Une panne de SSD, de carte mère ou de Windows relève d’autres outils. Le diagnostic évite de confondre laboratoire et ouverture mécanique.

Les priorités peuvent précéder la copie complète

Si le support se dégrade, chemins, dates et formats guident la première passe vers les documents irremplaçables. Les zones non lues restent consignées pour mesurer les limites du résultat.

Dessouder une mémoire est une option spécialisée, pas le premier réflexe ni une garantie.

Un profil utilisateur dépasse le dossier Documents

Courriels, bases, synchronisation et machines virtuelles peuvent résider dans des emplacements différents.

L’analyse logique se fait sur l’image sans démarrer le Windows affecté. Bureau, photos et profils sont reliés aux bases d’applications, à OneDrive ou à des fichiers de courrier. Un symbole de cloud peut représenter un fichier jamais téléchargé. La restitution distingue contenu local, cache et référence distante.

Le profil peut aussi contenir favoris, certificats, catalogues photo, environnements de développement ou archives propres à une application. Leur valeur dépend de fichiers liés et parfois d’une version logicielle précise. La liste des usages prioritaires évite une restitution limitée aux dossiers visibles. Lorsqu’un contenu provient d’une synchronisation, sa présence locale, sa dernière version et son état dans le service distant sont vérifiés séparément.

Indiquez les comptes et les logiciels prioritaires
Précisez les dossiers synchronisés
Conservez une version saine si disponible

Les bases et boîtes mail doivent rester cohérentes

Un PST ou une base comptable peut avoir la bonne taille mais des index manquants. Une copie est testée avec l’outil approprié et les éléments partiels sont signalés.

Les disques virtuels contiennent une autre arborescence

Un VHDX ou VMDK peut être fragmenté et héberger un système complet. La récupération de disque virtuel vérifie conteneur, snapshots et volume invité séparément.

Un raccourci de synchronisation n’est pas forcément une copie locale du fichier.

Le contrôle porte sur les fichiers, pas sur le redémarrage

Une machine qui repart peut encore contenir des documents corrompus.

Les résultats sont ouverts sur un support sain et un autre environnement. Documents, photos, archives, bases et courrier sont échantillonnés selon les priorités. Les noms et tailles sont confrontés au contenu réel. Les fichiers partiels restent identifiés, et l’ordinateur en panne ne sert pas de destination.

La vérification est adaptée au dossier : une archive doit se parcourir, une base doit accepter des contrôles cohérents et un projet doit retrouver ses médias liés. Des empreintes protègent les lots remis contre une confusion pendant la copie. Si des secteurs manquent, leur effet est expliqué au niveau des fichiers ou périodes touchés ; un pourcentage global du disque ne remplace pas cette information utile.

Ouverture par famille de formats
Contrôle des chemins et dates
Remise sur un média distinct

La confidentialité se limite aux comptes convenus

Un portable contient souvent plusieurs utilisateurs et données de tiers. Le propriétaire ou responsable autorisé définit la portée. L’accès humain se limite aux vérifications indispensables.

La restauration vient après la validation

Les fichiers acceptés sont dupliqués avant d’installer un nouveau support ou système. Le matériel défaillant est retiré, même si une réparation provisoire a permis l’acquisition.

Une arborescence complète visuellement peut encore pointer vers des blocs absents.

Modèle, incident et clés préparent une décision utile

La capacité du disque seule ne décrit ni un liquide, ni un chiffrement, ni une mémoire intégrée.

Décrivez le dernier usage normal, puis les symptômes et interventions. Indiquez le modèle, le système, la chute éventuelle, la présence de liquide, le message, les pièces remplacées et les réparations automatiques. Listez les dossiers, les dates et les applications essentiels. Mentionnez BitLocker ou LUKS et conservez les clés sans les placer dans l’emballage.

Pour une prise en charge depuis la Belgique, la liste du matériel nécessaire et les conditions d’acheminement sont confirmées avant le colis. Un portable avec stockage soudé peut devoir rester complet ; un disque amovible n’est retiré que si son rôle est certain. Chaque pièce voyage immobilisée et identifiée. Une batterie endommagée fait l’objet d’instructions particulières, car elle ne doit pas être glissée dans un envoi ordinaire.

Ne démontez pas davantage la machine
Gardez les pièces et l’unité d’origine
Prévenez si la batterie est dangereuse

Ce qui accompagne utilement le portable

Chargeur, pièces retirées, adaptateurs et clés disponibles restent identifiés. Si un atelier est intervenu, demandez la liste exacte des actions afin d’éviter de répéter des essais.

Ce que cadre la demande de devis

La demande de devis précise la panne et les données essentielles. Après évaluation, la voie, le risque et les limites sont annoncés sans promettre une récupération totale avant observation du support.

Un diagnostic peut demander l’ordinateur complet, même si le stockage semble amovible.

FAQ

Questions fréquentes

Un ordinateur qui ne s’allume plus a-t-il perdu ses données ?

Pas nécessairement. L’alimentation, la batterie, l’écran ou la carte mère peuvent être en cause alors que le stockage reste lisible. Le diagnostic sépare la machine du support avant de décider s’il faut l’extraire ou conserver l’ensemble.

Dois-je retirer le SSD avant l’envoi ?

Pas sans connaître l’architecture. Il peut dépendre du TPM, d’un second disque ou d’une configuration de contrôleur. Gardez l’ordinateur et les pièces ensemble, étiquetés, afin de ne pas perdre une clé ou une relation utile.

Que faire juste après un liquide renversé ?

Débranchez le chargeur, n’essayez plus d’allumer et n’appliquez pas de chaleur. Gardez la machine stable. Signalez le liquide et une éventuelle batterie gonflée afin d’organiser une manipulation sûre.

BitLocker peut-il être ouvert sans clé ?

Une clé légitime ou une voie autorisée est nécessaire. Elle peut être enregistrée dans le compte Microsoft ou l’annuaire de l’entreprise. Sans elle et sans métadonnées intactes, des blocs acquis restent chiffrés.

Datastrophe répare-t-il aussi l’ordinateur ?

Le travail vise les données. Une carte peut être stabilisée si cela ouvre l’accès, mais les fichiers sont remis sur un autre support. La réparation ou le remplacement de la machine se décide ensuite, une fois les données protégées.

Supports

Autres expertises

Diagnostic

Un doute sur un support ou une panne ?

Datastrophe évalue le risque avant toute intervention et vous oriente vers la démarche la plus prudente.

Demander un diagnostic