Évaluation
Comparer par mécanisme de panne
Comparer des supports de stockage uniquement par leur capacité, leur vitesse ou leur garantie donne une image incomplète. En récupération de données, le critère décisif est la chaîne technique qui relie les bits aux fichiers. Cette chaîne peut inclure une surface magnétique, des cellules flash, un contrôleur, un micrologiciel, des métadonnées, un système de fichiers et une clé de chiffrement.
Deux supports de même capacité peuvent donc réagir de façon opposée. Un disque dur peut continuer à lire certaines zones malgré des secteurs instables, alors qu'un SSD peut disparaître complètement après une panne de contrôleur. Un DVD endommagé exige une stratégie de lecture différente d'une carte mémoire qui demande un formatage.
Une grille fondée sur les dépendances
| Famille | Risque dominant | Intervention à éviter | Éléments à conserver |
|---|---|---|---|
| Disque dur | Têtes, plateaux, moteur, électronique, micrologiciel | Redémarrages et longues analyses | Boîtier, alimentation et chronologie du choc |
| SSD, clé USB, carte mémoire | Contrôleur, NAND, soudures, translation et chiffrement | Formatage, initialisation et nouvelles écritures | Appareil d'origine, accès légitimes et symptômes |
| CD, DVD, Blu-ray | Surface, couche enregistrée, session et lecteur | Polissage improvisé et lectures forcées | Type de disque, graveur ou lecteur compatible |
| RAID ou NAS | Ordre des membres, géométrie, cache et métadonnées | Reconstruction automatique et remplacement en série | Tous les disques, leur position et les journaux |
| Disque virtuel | Parent, deltas, instantanés et stockage hôte | Consolidation sur la seule copie | Chaîne complète et configuration de l'hyperviseur |
Cette lecture ne cherche pas à désigner un gagnant. Elle sert à déterminer ce qui peut encore être acquis sans modifier l'original, les gestes qui réduisent les chances de récupération et les informations qui permettront d'interpréter le dommage.
Évaluation
Disques durs et SSD : des risques différents
Le disque dur mécanique utilise des têtes qui se déplacent très près de plateaux en rotation. Un choc, une tête affaiblie, une surface instable, un moteur défectueux ou une carte électronique endommagée peut perturber la lecture. Des clics, des ralentissements extrêmes, des déconnexions ou une capacité incohérente justifient l'arrêt des essais.
Le SSD n'a pas de pièces mobiles, mais ses données dépendent du contrôleur, de la mémoire NAND, de la correction d'erreurs, du nivellement d'usure et souvent du chiffrement matériel. Le système ne voit pas directement la disposition physique des blocs. Une panne soudaine peut donc masquer une organisation interne complexe.
La suppression ne laisse pas les mêmes traces
Sur un disque dur, un bloc supprimé peut demeurer présent jusqu'à sa réécriture. Sur un SSD, TRIM et la collecte interne peuvent rendre des blocs indisponibles même sans copie de fichier visible. Cela ne permet jamais de promettre un résultat : le modèle, l'activité depuis l'incident, le chiffrement et l'état des puces changent chaque dossier.
La discipline reste toutefois la même pour les deux familles :
- Bloquer toute nouvelle écriture et suspendre les fonctions de réparation;
- Établir la chronologie du premier signe anormal jusqu'au dernier essai;
- Examiner séparément le média, son boîtier, sa liaison et sa source d'alimentation;
- Produire une image maîtrisée dès que l'état du support permet une lecture sûre;
- Vérifier sur une destination saine les dossiers, dates et formats jugés essentiels.
Les parcours de récupération de données sur SSD et de récupération sur disque dur répondent à ces architectures distinctes. Une ouverture en salle blanche concerne certaines atteintes internes d'un disque mécanique; elle ne remplace pas le diagnostic électronique et flash d'un SSD.
Cette différence de méthode explique pourquoi un résultat observé sur une technologie ne peut pas être transposé automatiquement à l'autre.
Limite commune — ni une technologie récente ni un environnement de laboratoire ne peut recréer des blocs réellement écrasés ou une clé de chiffrement perdue.
Évaluation
Clés USB, cartes mémoire et médias optiques
Les clés USB et les cartes mémoire renferment une architecture flash miniature. Le connecteur, les soudures, le contrôleur et les puces NAND peuvent chacun devenir le point de défaillance. Leur format pratique favorise aussi les scénarios à risque : retrait pendant une écriture, transport sans protection, support unique d'un tournage ou branchements répétés après un message de formatage.
L'appareil d'origine explique souvent les fichiers
Une carte provenant d'une caméra, d'un drone, d'un appareil photo ou d'un enregistreur peut contenir des fragments, des index et des métadonnées propres à cet équipement. La remettre dans l'appareil et accepter une réparation risque de recréer une structure ou de relancer l'enregistrement. Il vaut mieux conserver la carte hors tension et documenter l'appareil, le format et les séquences recherchées.
Les médias optiques suivent une autre logique. Un CD, un DVD ou un Blu-ray dépend de la couche utile, de la réflexion du faisceau, des sessions et d'un lecteur compatible. Les rayures, la délamination ou la déformation ne se traitent ni comme une panne flash ni comme un défaut mécanique de disque dur.
La petite taille d'un support ne réduit donc pas la complexité de sa récupération. Une carte de quelques grammes peut contenir une vidéo fragmentée et un système de fichiers instable; un disque optique rangé depuis longtemps peut dépendre d'un matériel devenu rare.
Évaluation
RAID, NAS et stockage virtualisé
Un RAID ou un NAS ne se résume pas à l'état de chaque disque. Les blocs d'un fichier peuvent être répartis entre plusieurs membres selon un niveau, un ordre, une taille de bande et un historique de reconstruction. Les métadonnées collectives, le contrôleur, le cache et le système de fichiers font partie de l'ensemble à préserver.
L'architecture complète devient la source
Conserver seulement le disque qui semble encore fonctionner ne suffit pas. Il faut identifier chaque membre, noter sa baie, préserver les disques retirés et consigner toute reconstruction déjà lancée. Une reconstruction sur des membres instables peut les lire intensivement et inscrire une géométrie erronée.
La virtualisation ajoute des dépendances semblables. Un fichier VMDK ou VHDX peut reposer sur un parent, plusieurs deltas, des instantanés et un espace de stockage partagé. Une consolidation ou une restauration effectuée sur l'unique copie change les métadonnées et peut compliquer la chronologie.
Les journaux de l'hyperviseur et la configuration du stockage aident alors à relier chaque disque virtuel à son état cohérent.
La méthode prudente consiste à :
- Figer la topologie et l'ordre des composants;
- Séparer la reprise de service de la récupération;
- Acquérir les éléments utiles avant toute reconstruction;
- Reconstruire dans un environnement de travail distinct;
- Valider les partages, les machines virtuelles, les bases ou les fichiers attendus.
Avant une reconstruction — un voyant ou un état « dégradé » ne suffit pas pour choisir le disque à remplacer. La position, les horodatages et les copies disponibles doivent être documentés.
Évaluation
Choisir avec des critères de récupération
Le meilleur support n'est pas celui que le fabricant présente comme le plus robuste. C'est celui dont le rôle, les sauvegardes, les dépendances et la procédure de remplacement sont connus. Un disque de travail, un média de transport, une archive et une copie de sécurité ne répondent pas au même besoin.
Six questions avant l'achat ou la réutilisation
Avant de confier des données importantes à un support, vérifiez :
- Peut-il être sauvegardé automatiquement sur un système séparé?
- Une restauration a-t-elle déjà été testée avec les applications réelles?
- Le lecteur, l'adaptateur et les clés nécessaires resteront-ils disponibles?
- Le support peut-il être retiré du service dès le premier symptôme?
- Les fichiers peuvent-ils être validés sans modifier la source?
- La procédure d'incident indique-t-elle qui décide et quoi préserver?
Au Canada, les écarts de température pendant le transport ajoutent parfois un risque de condensation, particulièrement lorsqu'un média froid est branché aussitôt dans une pièce chauffée. Ce facteur compte, mais il ne remplace pas l'analyse de l'architecture ni la qualité des sauvegardes.
Une comparaison utile débouche sur une organisation sobre : plusieurs copies, une version isolée, des restaurations vérifiées et une consigne d'arrêt en cas d'anomalie. Datastrophe évalue ensuite le support, son contexte et les fichiers prioritaires sans transformer une réputation de fiabilité en promesse de récupération.
Le choix final doit donc rester révisable : dès qu'un support montre un symptôme, il cesse d'être une destination fiable et devient une source à préserver.
Évaluation
Sources techniques primaires et limites
Périmètre documentaire — de récupération des supports de stockage: Pour risques de récupération des supports de stockage, les sources primaires consultées sont NIST SP 800-86. Preuve physique — de récupération des supports de stockage: Elles définissent les principes de préservation, de stockage et de validation, mais ne démontrent ni l’état physique précis, ni le comportement du contrôleur, ni la disponibilité des clés, ni la cohérence opérationnelle du matériel reçu. Preuve contrôleur — de récupération des supports de stockage: Ces éléments doivent être mesurés sur l’ensemble original et vérifiés sur des copies.
Évaluation
Demander une évaluation contrôlée
Ensemble complet — de récupération des supports de stockage: Pour évaluer risques de récupération des supports de stockage, fournissez l’appareil ou l’ensemble complet, les composantes d’alimentation et d’interface, l’ordre et les étiquettes des membres, l’historique des symptômes et la liste exacte des fichiers prioritaires. Chronologie d’incident — de récupération des supports de stockage: Les accès autorisés sont transmis par un canal protégé distinct; évitez un nouveau démarrage uniquement pour produire une capture.
Responsabilité du laboratoire — de récupération des supports de stockage: Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son propre laboratoire avec sa propre équipe. Diagnostic gratuit — de récupération des supports de stockage: Le diagnostic et la soumission sont gratuits. Limite du transport — de récupération des supports de stockage: Le transport privé aller-retour est inclus; le transporteur déplace seulement le colis scellé, sans accéder aux données ni les traiter.
Liste contrôlée — de récupération des supports de stockage: Avant tout paiement, le client reçoit le prix proposé et une liste vérifiée. Classes de vérification — de récupération des supports de stockage: Chaque élément est classé, dans l’ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Déclenchement du paiement — de récupération des supports de stockage: Seuls les éléments recoverable_verified, ouverts et jugés utilisables, sont présentés comme récupérables. Résultat non vérifié — de récupération des supports de stockage: Le paiement est demandé uniquement après l’acceptation de la liste et du prix.
Résultat non vérifié — de récupération des supports de stockage: Si aucune donnée utilisable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucuns frais standards ne sont exigés. Pièce exceptionnelle — de récupération des supports de stockage: La seule exception vise une pièce rare, coûteuse et non remboursable, commandée seulement après l’acceptation d’une proposition distincte, explicite et chiffrée.