Évaluation
Commencer par les faits observables
Le premier geste n'est pas de lancer un scan, mais d'observer. Sur le plan technique, le claquement d'un disque, l'échauffement d'une clé, la disparition d'une carte ou un SSD absent indiquent un niveau de risque que le message « fichier introuvable » ne décrit pas. Le symptôme détermine aussi jusqu'où une lecture peut être tentée sans danger.
Cette pause évite des dommages irréversibles. Un redémarrage peut fatiguer la mécanique, une réparation automatique réécrire les métadonnées et une copie ordinaire rester bloquée sur les secteurs les plus faibles. Chacune de ces actions peut réduire la qualité de l'image technique qu'il sera ensuite possible de créer.
Datastrophe sépare l'état du support de celui des fichiers. La mécanique, l'électronique ou la logique peut être touchée, tandis que les données sont intactes, fragmentées, mal indexées ou déjà remplacées. Sans cette distinction, les essais s'enchaînent sans confirmer la cause ni protéger les blocs encore lisibles.
Le contexte complète l'observation. Chute, coupure, retrait pendant une écriture et essais sur plusieurs postes ne produisent pas les mêmes conséquences; l'historique explique parfois une table réécrite, une partition modifiée ou une zone devenue illisible. Il permet donc de relier un symptôme actuel aux manipulations qui l'ont précédé.
Évaluation
Distinguer les couches du dommage
Le physique concerne entre autres plateaux, têtes, connecteurs, puces et carte électronique; l'électronique peut bloquer l'accès sans effacer les blocs; le logique touche partitions, index, métadonnées et systèmes de fichiers. Chaque couche impose une prudence différente, surtout lorsqu'une lecture peut accélérer la dégradation du support.
Ces catégories se combinent souvent. Une coupure corrompt un disque déjà instable, une clé tordue perd son contact au milieu d'une écriture ou un SSD répond par intermittence quand contrôleur et NAND se dégradent.
L'évaluation diagnostique croise bruit, température, reconnaissance système, capacité affichée, erreurs de lecture, partitions, fragments de fichiers et comportement pendant l'imagerie. Aucun indice isolé ne suffit à déterminer si la priorité doit être mécanique, électronique ou logique.
On doit également reconnaître une panne active. Un support qui disparaît ou chauffe pendant la lecture doit être arrêté plus vite qu'un volume stable dont seule la structure des dossiers est incohérente. Sur une mémoire flash, une capacité incohérente peut révéler un contrôleur défaillant plutôt qu'une simple suppression de fichiers.
Évaluation
Construire une copie de travail
Quand le matériel le permet, une image technique devient la base de l'analyse. La lecture s'adapte aux erreurs, aux secteurs faibles et aux zones prioritaires plutôt que de copier les fichiers dans l'ordre de l'explorateur. Les reprises sont contrôlées et les erreurs consignées afin de savoir précisément quelles zones manquent.
Cette copie limite les sollicitations de l'original. Partitions, fragments et formats propriétaires peuvent ensuite être étudiés sans remettre constamment sous tension le disque ou la mémoire flash. Le travail se poursuit sur une image stable même si l'original se détériore ou cesse finalement de répondre.
Une image partielle peut déjà répondre au besoin si elle contient la période ou les dossiers essentiels. Comptabilité, vidéosurveillance, dossiers clients, projet professionnel, base de données ou archives familiales doivent donc être hiérarchisés avant la lecture. Sur un support très fragile, viser d'abord ces éléments peut être plus raisonnable qu'exiger le volume complet.
Sur un cas sensible, métadonnées, journaux, index et répertoires critiques peuvent passer en premier. Cette priorité ne garantit pas le résultat, mais elle évite de consacrer les meilleures chances de lecture à des fichiers secondaires.
Évaluation
Rendre les limites compréhensibles
L'évaluation diagnostique distingue ce qui paraît possible, incertain ou hors d'atteinte. Ces limites orientent le coût, le délai, la décision et le format de restitution. Un support très dégradé peut ne livrer qu'une partie des fichiers, tandis qu'un système de fichiers détruit peut imposer une reconstruction par signatures; un écrasement complet ne se corrige pas.
Chercher trois dossiers critiques diffère d'une reconstruction intégrale et ne commande pas le même ordre de lecture. Une preuve vidéo, une base de production ou un dossier juridique demande aussi davantage de traçabilité qu'une simple consultation.
La restitution doit rester lisible et séparer les fichiers validés, partiels, corrompus et non récupérables. Le nombre de gigaoctets ne doit pas masquer la qualité réelle des éléments qui comptent ni laisser croire qu'un inventaire volumineux équivaut à un résultat complet.
Une capacité correcte, un dossier visible ou une miniature ne constitue pas une garantie. Seules la lecture contrôlée, la cohérence interne des fichiers et leur ouverture après restitution sur un support sain apportent une preuve exploitable.
Évaluation
Orienter vers la bonne méthode
Un disque mécanique bruyant relève de la récupération sur disque dur, tandis qu'un SSD ou NVMe invisible demande une analyse flash. Une clé instable ou une carte corrompue exige aussi une lecture adaptée à son contrôleur et à sa mémoire, plutôt qu'une prise en charge uniforme.
Le processus de récupération décrit le parcours depuis la demande jusqu'à la restitution. L'évaluation diagnostique en constitue la phase de qualification, pas une promesse générale: elle vise d'abord à comprendre le support avant de rechercher les fichiers.
Les conditions particulières, comme les vibrations, l'environnement industriel ou le partage entre postes, modifient ensuite les précautions sans changer cette logique.
Pour préparer l'examen, joignez le support, décrivez les symptômes, listez les fichiers essentiels et signalez toutes les tentatives. Ces informations réduisent les essais inutiles et permettent une stratégie de lecture proportionnée à l'état réel, aux priorités et au risque de dégradation.
Évaluation
Sources techniques primaires et limites
Périmètre documentaire — d’un support endommagé avant toute récupération: Pour évaluation diagnostique d’un support endommagé avant toute récupération, les sources primaires consultées sont NIST SP 800-86. Preuve physique — d’un support endommagé avant toute récupération: Elles définissent les principes de préservation, de stockage et de validation, mais ne démontrent ni l’état physique précis, ni le comportement du contrôleur, ni la disponibilité des clés, ni la cohérence opérationnelle du matériel reçu. Preuve contrôleur — d’un support endommagé avant toute récupération: Ces éléments doivent être mesurés sur l’ensemble original et vérifiés sur des copies.
Évaluation
Demander une évaluation contrôlée
Ensemble complet — d’un support endommagé avant toute récupération: Pour évaluer évaluation diagnostique d’un support endommagé avant toute récupération, fournissez l’appareil ou l’ensemble complet, les composantes d’alimentation et d’interface, l’ordre et les étiquettes des membres, l’historique des symptômes et la liste exacte des fichiers prioritaires. Chronologie d’incident — d’un support endommagé avant toute récupération: Les accès autorisés sont transmis par un canal protégé distinct; évitez un nouveau démarrage uniquement pour produire une capture.
Responsabilité du laboratoire — d’un support endommagé avant toute récupération: Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son propre laboratoire avec sa propre équipe. Diagnostic gratuit — d’un support endommagé avant toute récupération: Le diagnostic et la soumission sont gratuits. Limite du transport — d’un support endommagé avant toute récupération: Le transport privé aller-retour est inclus; le transporteur déplace seulement le colis scellé, sans accéder aux données ni les traiter.
Liste contrôlée — d’un support endommagé avant toute récupération: Avant tout paiement, le client reçoit le prix proposé et une liste vérifiée. Classes de vérification — d’un support endommagé avant toute récupération: Chaque élément est classé, dans l’ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Déclenchement du paiement — d’un support endommagé avant toute récupération: Seuls les éléments recoverable_verified, ouverts et jugés utilisables, sont présentés comme récupérables. Résultat non vérifié — d’un support endommagé avant toute récupération: Le paiement est demandé uniquement après l’acceptation de la liste et du prix.
Résultat utile absent — d’un support endommagé avant toute récupération: Si aucune donnée utilisable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucuns frais standards ne sont exigés. Pièce exceptionnelle — d’un support endommagé avant toute récupération: La seule exception vise une pièce rare, coûteuse et non remboursable, commandée seulement après l’acceptation d’une proposition distincte, explicite et chiffrée.