Évaluation
Définir ce que l’intégrité signifie
L’intégrité d’un disque dur se vérifie sur trois plans : sa stabilité physique, sa cohérence logique et la validité des fichiers. Le disque peut être détecté malgré une mécanique fragile; le volume peut monter avec des métadonnées incohérentes; un fichier visible peut demeurer illisible en partie.
Avant une récupération, la bonne question n’est donc pas « fonctionne-t-il? », mais plutôt « quelles lectures peut-il encore supporter et quelles données faut-il préserver en premier? »
Il faut distinguer plusieurs niveaux :
- Le comportement physique du moteur, des têtes, des plateaux, de l’électronique et de la liaison;
- La qualité de la copie, établie par les plages obtenues, les erreurs consignées et les secteurs manquants;
- La cohérence des partitions, des dossiers et des structures de fichiers;
- La capacité d’exploiter réellement un document, une archive, une base ou une séquence vidéo.
SMART renseigne certains compteurs, températures et secteurs réalloués, mais ne teste pas toute la surface et ne prédit pas chaque panne. Un indicateur vert ne justifie jamais un long balayage d’un disque qui clique, ralentit ou disparaît.
La chronologie change aussi l’ordre des contrôles : chute, panne de courant, grappe RAID dégradée, suppression, erreur de manipulation ou ralentissement progressif ne présentent pas les mêmes risques.
Une évaluation des dommages doit réduire l’incertitude sans consommer inutilement le support. Dès que la lecture ordinaire devient dangereuse, l’essai doit cesser.
Évaluation
Observer la stabilité sans provoquer d’usure inutile
Le premier examen porte sur ce qui est observable sans prolonger l’alimentation. Des signes de défaillance d’un disque comme des clics cycliques, une rotation avortée, un frottement, des pertes de connexion ou une réponse très lente commandent de couper le courant au lieu de réessayer.
Préparez la destination saine, l’outil d’acquisition, le journal et les priorités avant le premier essai. Si une courte fenêtre de lecture existe, elle ne doit pas être gaspillée à parcourir les dossiers au hasard.
Les contrôles les moins sollicitants portent sur ces points de contrôle :
| Contrôle | Objectif |
|---|---|
| Référence et taille annoncée | Vérifier que le bon média répond |
| Tension et connexion | Repérer d’abord un problème périphérique |
| Bruit et mouvement | Détecter un comportement mécanique anormal |
| Temps avant reconnaissance | Estimer la constance au démarrage |
| Échantillons de lecture | Orienter l’ordre des passes d’acquisition |
| Tendances SMART | Ajouter du contexte sans conclure à la fiabilité |
Écartez le balayage intégral, la défragmentation et les contrôles qui changent le volume. Les cycles marche-arrêt doivent aussi rester rares, car ils sollicitent la rotation et le repositionnement des têtes.
Après une chute ou en présence d’un bruit mécanique, laissez le disque hors tension. Une intervention en laboratoire peut être requise; la salle blanche ne sert qu’aux opérations internes justifiées sur un disque mécanique.
Un boîtier ou un câble défectueux peut provoquer des déconnexions, mais l’essai avec une autre interface doit rester court et documenté. Une succession d’adaptateurs ne remplace pas une évaluation diagnostique.
Évaluation
Copier avant de réparer
La copie technique vient avant toute réparation logique. Sur la seule source, CHKDSK, fsck et d’autres fonctions de reconstruction peuvent réorganiser les dossiers, déplacer des fragments ou supprimer les entrées qu’ils considèrent invalides.
Une méthode convenable pour un disque sain ne convient pas forcément à un disque défaillant. Une lecture linéaire qui insiste sur une zone difficile peut épuiser le temps disponible alors que la majorité du média demeure accessible.
Une stratégie de copie contrôlée peut :
- Acquérir rapidement les zones faciles;
- Consigner chaque plage lue ou manquante;
- Donner priorité aux métadonnées et fichiers essentiels;
- Adapter les reprises à la stabilité constatée;
- Poursuivre en plusieurs passes sans recommencer à zéro.
La destination doit être saine, séparée et assez grande. Une image ou un clone ne devient pas une sauvegarde validée tant que les données qu’il contient n’ont pas été examinées.
Le but n’est pas de lire 100 % des blocs à n’importe quel prix. Il faut préserver le maximum de données utiles avant que l’état du disque se dégrade.
Après la création de l’image Datastrophe, chaque hypothèse de partition ou de système de fichiers est essayée sur un duplicata de travail. L’acquisition de référence demeure inchangée, ce qui permet d’abandonner une reconstruction trompeuse sans perdre l’état précédent.
Pour un NAS ou une grappe RAID, il faut imager chaque disque à part et consigner sa position ainsi que sa fonction. Un assemblage lancé sur les originaux, ou leur initialisation, peut remplacer des paramètres nécessaires à la reconstruction.
Évaluation
Contrôler les fichiers qui ont une valeur réelle
Le résultat se juge sur les fichiers convenus et la période recherchée. La quantité de données copiées ne démontre pas qu’une base demeure cohérente ou qu’un enregistrement vidéo est continu.
Définissez les critères d’affaires avant l’analyse : dossiers d’un projet, exercice comptable, photographies d’une date, machine virtuelle, messagerie ou archives. Cette liste guide les reprises sur les secteurs difficiles.
La validation dépend du format :
- Décompresser l’ensemble d’une archive sans erreur;
- Parcourir différents onglets et calculs d’un classeur;
- Interroger les tables et contrôler les liens d’une base;
- Décoder plusieurs passages, dont les bornes, d’une vidéo;
- Lancer le duplicata d’une machine virtuelle dans un environnement isolé;
- Rapprocher les dates et quantités de fichiers d’un inventaire connu.
Une empreinte est utile pour comparer avec une valeur connue ou vérifier qu’un livrable demeure identique pendant la restitution. Elle ne transforme toutefois pas un contenu corrompu au départ en fichier valide.
Le rapport doit séparer les fichiers complets, partiels, reconstruits et absents. Un nom, une miniature ou une taille plausible ne constitue pas une preuve d’intégrité.
La personne propriétaire des données participe souvent à cette vérification. Le laboratoire peut contrôler la structure technique, mais l’équipe concernée sait si la base couvre la bonne période ou si le média est complet.
Évaluation
Décider quand arrêter les essais
Les essais cessent dès que leur danger dépasse les renseignements qu’ils apportent. Un bruit nouveau, une latence qui s’allonge, des coupures, une hausse thermique ou des erreurs accélérées impose une autre stratégie.
Cette décision conserve les possibilités encore ouvertes. Il faut enregistrer la dernière plage obtenue, les défauts rencontrés, les mises sous tension et les données déjà copiées, puis poursuivre sans écraser le journal existant.
Une récupération de disque dur en laboratoire se justifie lorsque les têtes, le moteur, la mécanique ou les surfaces semblent touchés. Une corruption logique n’exige pas automatiquement une ouverture, et toute intervention interne nécessaire se fait dans un environnement contrôlé.
Après l’acquisition, cessez également les reconstructions qui ne répondent plus aux priorités. Multiplier les versions complique la validation; conservez une source de référence, des copies de travail identifiées et la trace des traitements.
Un disque ayant présenté des erreurs sérieuses ne retourne pas en production. Un formatage peut masquer temporairement des symptômes, mais ne rétablit pas sa fiabilité mécanique.
À plus long terme, suivez l’évolution des alertes, retirez les médias douteux et exercez la restauration. L’assurance la plus solide vient d’une copie autonome dont le contenu a été ouvert avant la panne, plutôt que d’un statut fourni par un seul outil.
Évaluation
Sources techniques primaires et limites
Périmètre documentaire — l’intégrité d’un disque dur avant récupération: Pour évaluer l’intégrité d’un disque dur avant récupération, les sources primaires consultées sont NIST SP 800-86. Preuve physique — l’intégrité d’un disque dur avant récupération: Elles définissent les principes de préservation, de stockage et de validation, mais ne démontrent ni l’état physique précis, ni le comportement du contrôleur, ni la disponibilité des clés, ni la cohérence opérationnelle du matériel reçu. Preuve contrôleur — l’intégrité d’un disque dur avant récupération: Ces éléments doivent être mesurés sur l’ensemble original et vérifiés sur des copies.
Évaluation
Demander une évaluation contrôlée
Ensemble complet — l’intégrité d’un disque dur avant récupération: Pour évaluer évaluer l’intégrité d’un disque dur avant récupération, fournissez l’appareil ou l’ensemble complet, les composantes d’alimentation et d’interface, l’ordre et les étiquettes des membres, l’historique des symptômes et la liste exacte des fichiers prioritaires. Chronologie d’incident — l’intégrité d’un disque dur avant récupération: Les accès autorisés sont transmis par un canal protégé distinct; évitez un nouveau démarrage uniquement pour produire une capture.
Responsabilité du laboratoire — l’intégrité d’un disque dur avant récupération: Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son propre laboratoire avec sa propre équipe. Diagnostic gratuit — l’intégrité d’un disque dur avant récupération: Le diagnostic et la soumission sont gratuits. Limite du transport — l’intégrité d’un disque dur avant récupération: Le transport privé aller-retour est inclus; le transporteur déplace seulement le colis scellé, sans accéder aux données ni les traiter.
Liste contrôlée — l’intégrité d’un disque dur avant récupération: Avant tout paiement, le client reçoit le prix proposé et une liste vérifiée. Classes de vérification — l’intégrité d’un disque dur avant récupération: Chaque élément est classé, dans l’ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Déclenchement du paiement — l’intégrité d’un disque dur avant récupération: Seuls les éléments recoverable_verified, ouverts et jugés utilisables, sont présentés comme récupérables. Résultat non vérifié — l’intégrité d’un disque dur avant récupération: Le paiement est demandé uniquement après l’acceptation de la liste et du prix.
Résultat non vérifié — l’intégrité d’un disque dur avant récupération: Si aucune donnée utilisable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucuns frais standards ne sont exigés. Pièce exceptionnelle — l’intégrité d’un disque dur avant récupération: La seule exception vise une pièce rare, coûteuse et non remboursable, commandée seulement après l’acceptation d’une proposition distincte, explicite et chiffrée.