Évaluation
Comprendre ce que la corrosion attaque
Une surface sèche peut continuer de se corroder. Dans un support de stockage, les réactions chimiques peuvent attaquer contacts, pistes, soudures, broches et boîtiers de composants. Des résidus provenant d'un milieu salin, d'un liquide sucré ou d'une batterie peuvent en plus créer des chemins conducteurs.
L'architecture détermine les conséquences. Une clé USB ou un SSD peut perdre l'alimentation de son contrôleur alors que la NAND demeure intacte. Un disque dur après immersion peut présenter une carte atteinte, des connecteurs de têtes endommagés ou une contamination interne si son enveloppe a été compromise.
Une petite tache sur une ligne critique peut bloquer tout accès, tandis qu'une grande marque sur un blindage reste parfois périphérique. Un support alimenté pendant l'exposition peut également avoir subi électrolyse et court-circuit.
Le dossier doit préciser le contaminant :
- Eau douce, salée ou chlorée;
- Café, boisson sucrée ou lait;
- Boue, suie ou poussière métallique humide;
- Solvant ou produit de nettoyage;
- Électrolyte de pile ou de batterie;
- Humidité chronique sans immersion connue.
La couleur, la taille de la trace et le fait que le support ait séché ne permettent jamais de prédire seuls le résultat de la récupération.
Évaluation
Éviter l'alimentation et le nettoyage improvisé
La première décision consiste à maintenir le support hors tension. Un branchement « pour vérifier » peut fournir l'énergie nécessaire à un court-circuit et détruire une piste qui aurait pu être stabilisée pour une acquisition.
Évitez le sèche-cheveux, le four, le grattoir métallique, le vinaigre et les produits anticorrosion domestiques. La chaleur accélère certaines réactions et un outil peut arracher un contact ou déplacer les dépôts.
Le riz et les sachets dessiccants ne retirent ni les sels, ni les sucres, ni les résidus cachés sous les composants. Sécher n'est pas décontaminer.
Préservez plutôt les indices :
- Prenez des photos de l'appareil et des zones marquées;
- Consignez le contaminant, le temps d'exposition et la présence éventuelle de courant;
- Emballez séparément les accessoires et les pièces détachées;
- Décrivez chaque nettoyage, séchage ou essai d'alimentation;
- Protégez les surfaces sans frotter les dépôts pendant le transport.
Le conditionnement d'un support encore humide dépend du contaminant et du transport. Demandez des directives au service choisi plutôt que d'appliquer une règle unique à l'eau salée, à la boue et à un dépôt sec.
Une remise en marche temporaire ne confirme pas la fiabilité. La corrosion peut progresser et interrompre la copie quelques jours plus tard.
Évaluation
Distinguer contact, électronique et média
L'évaluation d'un support endommagé commence par situer l'atteinte avant de tenter une lecture. Rétablir une connexion électrique, sécuriser les tensions et interpréter les structures logiques répondent à des problèmes différents et ne se substituent pas l'un à l'autre.
L'inspection documente les dépôts, pistes coupées, composants manquants et zones déjà nettoyées. Des mesures hors tension recherchent les courts-circuits avant une alimentation contrôlée.
| Zone atteinte | Effet possible |
|---|---|
| Connecteurs exposés | Reconnaissance aléatoire ou impossible |
| Étage d'alimentation | Échauffement, protection déclenchée ou démarrage absent |
| Circuit de commande | Média invisible ou taille déclarée erronée |
| Liaisons avec la mémoire flash | Lectures fautives et pages inaccessibles |
| Électronique d'un disque mécanique | Moteur ou ensemble de têtes non commandé |
| Enceinte interne d'un disque mécanique | Particules pouvant compromettre têtes et plateaux |
Avec la mémoire flash, lire les composants séparément ne produit pas directement une arborescence. Il peut encore falloir reconstituer la correction d'erreurs, l'entrelacement, la correspondance des adresses et le brouillage appliqué par le contrôleur.
Sur disque dur, un remplacement de carte peut exiger le transfert de données adaptatives propres à l'unité. Une salle blanche devient pertinente seulement si le liquide a pénétré à l'intérieur ou si une intervention mécanique est nécessaire.
Toute réparation électronique vise l'acquisition sur une destination saine. Le support corrodé ne retourne pas en production.
Évaluation
Évaluer les limites de récupération
Les frontières techniques viennent des matériaux dissous, des circuits endommagés par le courant ou des éléments mécaniques contaminés. L'historique d'exposition et les essais électriques antérieurs renseignent souvent mieux sur le risque que l'apparence extérieure.
Une piste peut parfois être pontée pour permettre la lecture. Un contrôleur détruit complique davantage l'accès lorsqu'il participe au chiffrement ou à la traduction de la mémoire. Une puce fissurée ou une surface magnétique abîmée impose d'autres frontières.
L'acquisition doit viser un support sain et conserver un journal des erreurs. Les recherches logiques et les réparations de fichiers se font ensuite sur une copie afin de ne pas alimenter continuellement l'électronique stabilisée.
La validation doit correspondre au format attendu : ouvrir les documents, extraire les archives, décoder les séquences vidéo et vérifier la cohérence d'une base ou d'une plage temporelle. Un inventaire de fichiers ne suffit pas à établir leur intégrité.
Le rapport doit distinguer :
- Fichiers complets et contrôlés;
- Fichiers lisibles avec erreurs;
- Dossiers ou périodes partiels;
- Métadonnées perdues;
- Zones impossibles à acquérir;
- Contenu chiffré sans accès disponible.
Aucune apparence n'autorise une promesse avant le diagnostic. Deux supports exposés au même liquide peuvent différer par leur construction, selon qu'ils étaient sous tension ou non et selon le temps écoulé.
Évaluation
Prévenir les incidents de corrosion
La prévention associe un contenant adapté, le contrôle de la condensation et la copie rapide des données. Une certification de résistance ne vaut que dans les conditions prévues et avec des joints intacts.
En milieu côtier, industriel ou extérieur, gardez le matériel dans son contenant fermé pendant son retour à température. Un disque externe exposé à l'humidité doit rester hors tension tant que le risque de condensation n'est pas qualifié.
Éloignez les médias des boissons, produits chimiques et batteries susceptibles de fuir. Un câble ou adaptateur oxydé doit être remplacé, puisqu'il peut rendre instable l'alimentation d'un support sain.
Au retour d'une collecte ou d'un déplacement, dupliquez le contenu sur deux systèmes qui ne dépendent pas l'un de l'autre, puis ouvrez un échantillon significatif. Le support utilisé sur le terrain ne devrait plus porter le seul exemplaire.
Tout support immergé ou corrodé doit être retiré du service même après une acquisition réussie. Un nettoyage peut stabiliser l'accès sans rendre sa fiabilité initiale.
Datastrophe recommande d'abord de débrancher l'appareil, de laisser les résidus en place, de documenter les traces, de nommer le contaminant et d'obtenir des consignes adaptées. Cette préservation est plus prudente qu'un séchage improvisé immédiatement suivi d'une remise sous tension.
Évaluation
Sources techniques primaires et limites
Périmètre documentaire — de données support corrodé: Pour récupération de données support corrodé, les sources primaires consultées sont NIST SP 800-86. Preuve physique — de données support corrodé: Elles définissent les principes de préservation, de stockage et de validation, mais ne démontrent ni l’état physique précis, ni le comportement du contrôleur, ni la disponibilité des clés, ni la cohérence opérationnelle du matériel reçu. Preuve contrôleur — de données support corrodé: Ces éléments doivent être mesurés sur l’ensemble original et vérifiés sur des copies.
Évaluation
Demander une évaluation contrôlée
Ensemble complet — de données support corrodé: Pour évaluer récupération de données support corrodé, fournissez l’appareil ou l’ensemble complet, les composantes d’alimentation et d’interface, l’ordre et les étiquettes des membres, l’historique des symptômes et la liste exacte des fichiers prioritaires. Chronologie d’incident — de données support corrodé: Les accès autorisés sont transmis par un canal protégé distinct; évitez un nouveau démarrage uniquement pour produire une capture.
Responsabilité du laboratoire — de données support corrodé: Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son propre laboratoire avec sa propre équipe. Diagnostic gratuit — de données support corrodé: Le diagnostic et la soumission sont gratuits. Limite du transport — de données support corrodé: Le transport privé aller-retour est inclus; le transporteur déplace seulement le colis scellé, sans accéder aux données ni les traiter.
Liste contrôlée — de données support corrodé: Avant tout paiement, le client reçoit le prix proposé et une liste vérifiée. Classes de vérification — de données support corrodé: Chaque élément est classé, dans l’ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Déclenchement du paiement — de données support corrodé: Seuls les éléments recoverable_verified, ouverts et jugés utilisables, sont présentés comme récupérables. Résultat non vérifié — de données support corrodé: Le paiement est demandé uniquement après l’acceptation de la liste et du prix.
Résultat non vérifié — de données support corrodé: Si aucune donnée utilisable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucuns frais standards ne sont exigés. Pièce exceptionnelle — de données support corrodé: La seule exception vise une pièce rare, coûteuse et non remboursable, commandée seulement après l’acceptation d’une proposition distincte, explicite et chiffrée.