Récupération de données sur SSD et NVMe

Un SSD qui disparaît ou se fige ne se traite pas comme un disque magnétique : son contrôleur déplace les blocs et peut nettoyer les cellules après une suppression.

Demander un devis

Le contrôleur déplace les données derrière l’adresse logique

Le système d’exploitation ne voit pas directement les cellules NAND où le contenu est physiquement stocké.

La couche FTL traduit les blocs, répartit l’usure et remplace les cellules défaillantes. Si ses tables ou le micrologiciel deviennent inaccessibles, le SSD peut afficher une mauvaise capacité ou ne plus apparaître alors que des données subsistent. Une lecture brute des puces ne fournit donc pas une arborescence prête à l’emploi. Il faut retrouver l’ordre, la correction d’erreurs et parfois le chiffrement appliqué par le contrôleur.

Identifiez SATA, mSATA, M.2 SATA ou NVMe
Conservez l’étiquette et l’ordinateur d’origine
Ne changez pas le micrologiciel pour tester

La NAND contient aussi des données techniques

Chaque page peut embarquer correction d’erreurs, marquage et informations propres à la génération du contrôleur. Intercalage, brouillage et blocs de réserve doivent être interprétés avant le système de fichiers. Des cellules trop usées peuvent dépasser les capacités de correction ; cette perte physique ne se comble pas par logiciel.

Un adaptateur incompatible brouille le diagnostic

Une barrette M.2 n’est pas forcément NVMe : elle peut utiliser SATA. Essayer plusieurs boîtiers ou ports non adaptés ajoute des alimentations et des symptômes artificiels. Notez où le SSD était installé et le dernier message observé. Le matériel d’origine peut aussi contenir un TPM ou une configuration utile au déchiffrement.

Réparer l’électronique pour lire n’équivaut pas à rendre le SSD fiable pour un nouvel usage.

Capacité anormale et déconnexions annoncent une instabilité

Un démarrage lent, un blocage du BIOS ou un mode lecture seule doivent interrompre les essais ordinaires.

Un SSD qui réapparaît quelques secondes ne doit pas être parcouru dans l’explorateur. Sa fenêtre de fonctionnement peut être limitée par le contrôleur, la température ou l’alimentation. Copier au hasard sollicite des zones peu utiles et peut se bloquer. Une acquisition technique priorise les métadonnées et les fichiers indiqués, avec des délais et reprises contrôlés.

Arrêtez les redémarrages répétés
Photographiez la capacité et le message exacts
Signalez tout échauffement inhabituel

Un échec de démarrage n’accuse pas toujours la NAND

Le chargeur, la partition système ou une mise à jour peuvent empêcher l’ordinateur de démarrer alors que le volume utilisateur reste cohérent. Inversement, un bureau visible peut masquer des erreurs sur les dossiers importants. On sépare donc l’état du système, celui du support et l’accès chiffré avant de conclure.

Le mode lecture seule peut être une protection interne

Certains contrôleurs bloquent les écritures face à l’usure ou aux erreurs. Cette situation ne garantit pas une lecture durable. L’image est réalisée avec suivi des secteurs et priorité de contenu. Les données ne sont jamais copiées vers le SSD lui-même, même si Windows le présente encore comme accessible.

La dernière apparition du SSD est une occasion de préserver, pas une invitation à relancer le système installé.

TRIM peut faire disparaître les blocs après un effacement

La suppression logique avertit le SSD que certaines adresses peuvent être nettoyées en interne.

Un fichier supprimé sur SSD ne suit pas les mêmes règles que sur disque dur. Lorsque TRIM est transmis, le contrôleur peut purger les cellules lors de sa collecte interne, parfois sans nouvelle copie visible de l’utilisateur. Le système, le pont USB, le temps d’alimentation et l’activité après l’incident influencent le résultat. Il serait trompeur de promettre une récupération sur la seule base d’un effacement récent.

Éteignez dès que l’effacement est constaté
N’installez aucun outil sur la partition concernée
N’exécutez ni optimisation ni test de vitesse

Le formatage crée de nouvelles structures

Selon l’environnement, il peut aussi déclencher TRIM. L’analyse recherche checkpoints, journaux, tables et signatures encore présents, mais distingue toujours un nom retrouvé d’un contenu qui s’ouvre. Les résultats par signature perdent souvent leur chemin et leur date ; ils sont rangés séparément.

Une restauration système augmente les écritures

Réinstaller Windows ou macOS écrit des milliers de blocs et peut remplacer des fichiers supprimés. Si l’ordinateur doit rester disponible, il faut utiliser un autre support et conserver le SSD affecté hors tension. La continuité d’activité ne doit pas se faire au détriment de l’unique source.

Une cellule nettoyée ou réécrite ne contient plus l’information nécessaire à reconstruire l’ancien fichier.

Micrologiciel, alimentation et mémoire imposent des choix différents

Une même référence commerciale peut changer de contrôleur et de NAND au fil des révisions.

Une carte donneuse semblable n’est pas un remplacement automatique. Micrologiciel, paramètres et clés peuvent être liés à l’unité. Le diagnostic vérifie alimentation, communication et comportement avant d’envisager un accès technique. Lorsque le contrôleur répond encore partiellement, le conserver dans la chaîne est souvent préférable, puisqu’il sait traduire les cellules vers les blocs logiques.

Conservez tous les composants originaux
Mentionnez toute soudure ou mise à jour tentée
Limitez les cycles d’alimentation

L’accès technique précède la reconstruction

Même après une lecture de NAND, il faut corriger les erreurs, enlever le brouillage, réordonner les pages et reproduire la FTL. Des encapsulations monolithiques ou un chiffrement interne peuvent bloquer cette voie. Le laboratoire annonce ces limites à partir de l’architecture réelle, pas d’un taux générique.

La température modifie parfois la fenêtre de lecture

Un contrôleur instable peut se déconnecter à chaud. La lecture se planifie alors par séquences, avec surveillance et pauses, plutôt que par une copie continue. Ces ajustements servent à obtenir les zones utiles sans masquer les erreurs. Ils ne réparent pas l’usure de la mémoire.

Extraire des puces est une intervention de dernier recours, pas une garantie de fichiers lisibles.

Le chiffrement peut dépendre du SSD et de l’ordinateur

BitLocker, FileVault, LUKS et les clés internes doivent rester disponibles pendant l’analyse.

Des blocs entièrement acquis peuvent rester inutilisables sans leur clé légitime. Un TPM, une carte mère, un compte d’entreprise ou un fichier de récupération peut intervenir. Certains SSD chiffrent également toute la NAND sans que l’utilisateur active une option visible. Si le contrôleur qui gardait cette clé est détruit, la lecture directe des puces ne suffit pas.

Retrouvez les clés de récupération disponibles
Conservez l’ordinateur et le TPM d’origine
Ne désactivez pas les comptes administrés

Déchiffrer ne répare pas le système de fichiers

Après ouverture de la couche cryptographique, des métadonnées peuvent encore manquer. L’acquisition physique, le déchiffrement et la reconstruction sont donc trois étapes distinctes. Cette séparation permet d’indiquer si un fichier est limité par des cellules absentes, une structure écrasée ou une clé indisponible.

Les environnements professionnels gardent parfois la clé

Le service informatique d’une PME ou d’une institution peut retrouver une clé BitLocker ou une configuration de stockage. Il faut identifier une personne autorisée et préserver les éléments originaux. Cette coordination évite d’obtenir une image complète qui ne pourrait jamais être ouverte.

Datastrophe travaille avec l’autorisation et les identifiants fournis ; il ne contourne pas les contrôles d’accès.

La salle blanche n’est pas le remède d’un SSD

Sans plateaux ni têtes, la plupart des pannes exigent électronique, micrologiciel et reconstruction NAND.

Placer un SSD dans un flux d’air filtré ne résout ni FTL ni chiffrement. Un environnement contrôlé n’est choisi que si une manipulation physique précise l’exige. Les compétences de laboratoire restent pertinentes pour les mesures, la microélectronique et l’acquisition spécialisée, mais la salle blanche répond surtout aux disques magnétiques ouverts. Cette distinction évite un argument commercial sans rapport avec la panne.

Diagnostic électronique avant toute intervention invasive
Aucun capot de plateaux à ouvrir sur un SSD
Environnement choisi selon la technologie

Le laboratoire reste utile sans ouverture mécanique

Alimentations contrôlées, interfaces techniques, lecteurs NAND et outils de reconstruction servent à préserver l’unité et à travailler sur des copies. La page salle blanche et laboratoire précise les différences entre intervention mécanique, électronique et logique.

Le diagnostic choisit le niveau d’intervention

Une corruption logique sur un SSD stable n’appelle pas le même travail qu’un contrôleur muet. Commencer par la voie la moins invasive protège les tables et clés encore disponibles. Les opérations plus lourdes ne sont proposées que si elles ajoutent une chance technique mesurable.

Une cellule NAND détruite ne redevient pas lisible grâce à une salle propre.

L’image de travail sépare lecture et recherche

Les partitions et fichiers sont reconstruits sans utiliser l’original comme terrain d’essai.

L’acquisition documente identifiants, erreurs et zones obtenues. Si le SSD est fragile, les métadonnées ou dossiers prioritaires peuvent être lus en premier. Les recherches NTFS, APFS, ext4 ou autres se font ensuite sur des copies. Plusieurs hypothèses restent séparées pour ne pas mélanger versions, fragments et doublons dans une arborescence artificielle.

Lecture protégée de la source
Copies distinctes pour chaque reconstruction
Priorités définies avant les passes risquées

Les formats importants sont testés

Documents, photos, archives et bases réagissent différemment à un bloc manquant. Des échantillons sont ouverts et, lorsque c’est pertinent, comparés à une version saine. Les fichiers partiels sont signalés ; leur présence dans une liste ne suffit pas à les qualifier d’exploitables.

La remise se fait sur un autre support

Les éléments validés sont copiés vers un média sain avec leurs chemins lorsque les métadonnées le permettent. Le SSD en panne est retiré du service. Avant toute réorganisation, une seconde copie est conseillée pour que la récupération ne redevienne pas l’unique exemplaire.

Un pourcentage de secteurs lus ne dit pas si la base de données ou les photos attendues sont intactes.

Le diagnostic gagne en précision avec une chronologie claire

Modèle, interface, incident, chiffrement et fichiers attendus sont plus utiles qu’une simple capacité.

Décrivez le dernier fonctionnement normal puis chaque action tentée. Indiquez le modèle, la capacité, l’ordinateur d’origine, le message, la suppression, la mise à jour, la surtension ou la présence de liquide. Ajoutez les chemins, les dates et les formats prioritaires. Cette préparation oriente l’acquisition, évite de répéter des essais dangereux et permet de vérifier rapidement si le résultat répond à votre besoin.

Pour un SSD M.2 ou SATA déjà retiré, conservez l’ordinateur, le boîtier USB ou Thunderbolt, l’adaptateur et le câble utilisés lors du dernier accès normal. Certains ponts modifient la présentation des secteurs ou participent au chiffrement matériel ; tester le module dans une autre interface peut donc produire un symptôme différent sans clarifier la panne. Placez l’unité dans une protection antistatique et une boîte rigide, immobilisez-la et transmettez les clés autorisées par le canal convenu, jamais dans le colis.

Emballez le SSD contre les chocs et l’électricité statique
Conservez les adaptateurs et le matériel lié au chiffrement
Ne placez pas le mot de passe dans le colis

Une photo de l’étiquette suffit souvent au premier échange

Elle aide à distinguer le format et l’interface sans alimenter l’unité. Une capture d’erreur déjà disponible peut être jointe, mais il ne faut pas reconnecter pour en créer une. Mentionnez aussi si un atelier a dessoudé ou remplacé un composant.

Le devis expose la méthode et ses limites

La demande de devis précise le support et les données prioritaires. Après évaluation, la voie technique, les risques et les limites sont présentés avant autorisation. Aucun diagnostic responsable ne promet des cellules purgées par TRIM ou un contenu chiffré sans clé.

Si le SSD chauffe, bloque le BIOS ou disparaît, laissez-le hors tension jusqu’au diagnostic.

FAQ

Questions fréquentes

Que faire si mon SSD apparaît puis disparaît ?

Éteignez l’équipement et évitez de le reconnecter. L’intermittence peut venir du contrôleur, du micrologiciel, de l’alimentation ou de la NAND. Une acquisition contrôlée peut exploiter une fenêtre limitée ; parcourir les dossiers au hasard risque de la gaspiller.

Peut-on récupérer un fichier supprimé après TRIM ?

Cela dépend de l’exécution réelle du nettoyage, du système, du pont et du temps d’alimentation. Si les cellules ont été purgées ou réécrites, l’ancien contenu n’existe plus. L’analyse recherche ce qui reste sans garantir un résultat sur la seule date de suppression.

Faut-il une salle blanche pour ouvrir un SSD ?

Un SSD ne contient ni plateaux ni têtes. Ses pannes relèvent surtout de l’électronique, du micrologiciel, de la NAND et du chiffrement. Le laboratoire utilise l’environnement et les outils adaptés, mais une salle blanche ne corrige pas une FTL perdue ni une cellule détruite.

Que se passe-t-il avec BitLocker ou FileVault ?

Il faut conserver les clés légitimes, l’ordinateur ou le TPM lorsque ceux-ci participent au déchiffrement. Une image techniquement lisible peut rester cryptée. Datastrophe sépare acquisition, ouverture cryptographique et reconstruction afin d’identifier clairement le point de blocage.

Le SSD sera-t-il réparé pour continuer à l’utiliser ?

Non. Toute stabilisation sert à acquérir les données vers un autre média. Un SSD ayant présenté des erreurs, une capacité anormale ou des déconnexions ne constitue plus un support fiable et doit être remplacé après la restitution.

Supports

Autres expertises

Diagnostic

Un doute sur un support ou une panne ?

Datastrophe évalue le risque avant toute intervention et vous oriente vers la démarche la plus prudente.

Demander un diagnostic