Récupération de données sur disque dur
Un disque qui clique ou gratte doit être mis hors tension immédiatement : un autre démarrage peut faire passer les têtes sur une surface déjà fragilisée.
Le prochain démarrage doit avoir une raison technique
Un essai ordinaire peut déplacer des têtes endommagées sur des zones encore intactes.
Notez le dernier fonctionnement normal et le premier symptôme, puis cessez les essais. Une chute, une panne de courant, une lenteur graduelle ou un bruit soudain orientent des causes différentes. L’évaluation diagnostique limite les mises sous tension jusqu’à ce qu’une méthode de lecture sûre soit choisie.
Le contexte compte autant que le bruit. Un disque d’ordinateur de bureau qui a subi une surtension, un disque de NAS retiré après une reconstruction et un média d’archives resté des années sur une tablette peuvent cliquer pour des raisons différentes. Consignez la machine d’origine, le système de fichiers, la date du dernier accès et l’ordre exact des essais. Cette chronologie aide le laboratoire à décider si une mise sous tension contrôlée apporte une information utile ou impose déjà un risque mécanique disproportionné.
- Débranchez un disque bruyant
- Ne lancez pas de test SMART complet
- Gardez l’appareil source disponible
Les clics signalent souvent une lecture impossible
Les têtes peuvent chercher leurs données de service sans les trouver. Répéter le cycle ne les recalibre pas nécessairement et peut marquer les plateaux. Le disque demeure fermé et hors tension.
Une lenteur inhabituelle est aussi une alerte
Des secteurs difficiles provoquent des gels et de longs délais. Copier au moyen de l’explorateur multiplie les reprises sans contrôle. Une acquisition peut lire d’abord les zones stables et les renseignements prioritaires.
Le même symptôme peut venir de quatre couches
Mécanique, carte électronique, micrologiciel et système de fichiers doivent être distingués.
Un disque absent du BIOS n’a pas forcément des plateaux détruits. Une protection électrique, le moteur ou les données de service peuvent bloquer l’identification. À l’inverse, un modèle affiché correctement peut retourner des erreurs sur des secteurs essentiels. Aucun remplacement de pièce n’est fait avant cette distinction.
L’évaluation relie les mesures électriques, l’identification ATA/SATA, le comportement du moteur et les réponses aux commandes de lecture. Une carte en court-circuit, un préamplificateur endommagé ou une zone de service illisible n’appellent pas la même méthode. L’évaluation diagnostique reste progressive : elle cherche le minimum d’intervention capable de produire une image. Une panne ne se déduit ni d’un seul voyant ni d’un utilitaire SMART, surtout lorsque le disque cesse de répondre pendant le test.
- Identification du modèle et de la révision
- Contrôles électriques hors tension
- Observation des délais et erreurs
Une carte semblable n’est pas interchangeable
Des paramètres propres aux têtes et au disque se trouvent souvent sur le PCB ou dans les zones de service. Une carte donneuse doit être adaptée ; un échange direct peut empêcher toute lecture.
Un volume RAW peut être la conséquence d’erreurs physiques
Quelques secteurs manquants dans les métadonnées suffisent à rendre le volume illisible. Réparer le répertoire sur la source solliciterait ces zones et réécrirait des références utiles.
La source est identifiée avant d’être lue
Numéro de série, capacité, état reçu et interventions antérieures sont consignés.
Le support d’origine ne sert jamais de banc d’essai. S’il répond, il est lu sans montage en écriture et avec un suivi des secteurs manquants. S’il est instable, les paramètres et l’ordre de lecture sont adaptés. Les recherches de fichiers commencent seulement sur une image de travail.
Le relevé initial associe aussi le numéro de série aux pièces reçues et aux copies produites. Cette traçabilité évite de confondre un patient avec un donneur ou une image partielle avec une acquisition plus récente. Quand plusieurs disques proviennent du même poste ou du même boîtier, chacun garde son identité. Les hypothèses de partition, de chiffrement et de système de fichiers sont documentées séparément, ce qui permet de revenir à l’état acquis sans demander une nouvelle lecture de la source fragile.
- Aucune correction sur l’original
- Carte d’erreurs conservée
- Copies distinctes pour les hypothèses
Les fichiers critiques passent parfois en premier
Si la mécanique se détériore, les chemins, extensions et dates guident la lecture vers une base, des photos ou des dossiers irremplaçables. Les logiciels remplaçables peuvent attendre.
Chaque essai logique demeure réversible
Une partition reconstruite et une recherche par signatures sont exécutées sur des clones différents. Le processus de récupération permet ainsi de comparer les résultats sans altérer la seule source.
La salle blanche protège une ouverture nécessaire
Elle est réservée aux défauts internes qui exigent l’accès aux têtes ou aux plateaux.
Une intervention en environnement ISO 5 réduit les particules autour du disque ouvert. Elle peut permettre d’inspecter une surface, de débloquer un mécanisme ou d’installer des têtes compatibles pour l’acquisition. Elle ne reconstitue pas une couche magnétique rayée et ne corrige pas un système de fichiers.
Avant l’ouverture, le laboratoire recherche des indices cohérents : rotation sans identification, cliquetis répétés, blocage du moteur ou contamination connue. Le capot n’est pas retiré pour observer « au cas où ». Après une intervention sur les têtes, le disque demeure un patient temporairement stabilisé et passe directement à l’acquisition. La salle blanche contrôle l’environnement de travail, pas l’issue du dossier : des sillons rayés, un préamplificateur brûlé ou des adaptatifs introuvables peuvent encore limiter la lecture.
- Ouverture décidée après évaluation
- Pièces donneuses choisies précisément
- Copie immédiate après stabilisation
Une panne logique reste capot fermé
S’il n’existe aucun indice mécanique, exposer les plateaux n’apporte rien. Le laboratoire et la salle blanche choisit plutôt électronique, micrologiciel ou analyse logique selon le cas.
Une rayure fixe une limite irréversible
Les pistes physiquement arrachées ne contiennent plus les bits. Les autres surfaces peuvent encore être lues. La valeur du résultat dépend alors de l’emplacement réel des fichiers recherchés.
Les pièces donneuses servent à lire, pas à réparer
Même modèle commercial ne veut pas dire même tête, préamplificateur ou calibrage.
La compatibilité se vérifie avec la famille, la révision et les paramètres internes. Une pièce donneuse crée une fenêtre de lecture ; elle ne transforme pas le patient en disque fiable. Les composants d’origine restent identifiés et les adaptations nécessaires sont conservées.
Deux étiquettes presque identiques peuvent cacher une révision de têtes, un préamplificateur ou un calibrage incompatible. Le choix s’appuie donc sur les codes de famille, le site de fabrication, la date, la version du micrologiciel et, lorsque disponibles, les données adaptatives du patient. Une pièce installée sans cette correspondance peut cliquer, ne lire qu’une partie des surfaces ou endommager davantage le média. La limite économique fait aussi partie de la soumission lorsque plusieurs donneurs seraient nécessaires pour poursuivre.
- Références techniques comparées
- Adaptatifs du patient préservés
- Aucune remise en production
Le micrologiciel participe à chaque lecture
Il gère défauts, calibrage et secteurs. Une intervention peut rétablir un accès suffisant pour acquérir. La finalité n’est pas de mettre à jour le disque pour un usage quotidien.
Plusieurs jeux de têtes peuvent être requis
Une surface abîmée peut détériorer un ensemble donneur. Une nouvelle tentative n’est justifiée que si les données prioritaires et l’état des plateaux rendent le gain plausible.
L’acquisition choisit ses batailles secteur par secteur
La vitesse maximale n’est pas l’objectif lorsqu’un support se dégrade.
Les zones faciles sont souvent recueillies avant les secteurs résistants. Des reprises limitées, des pauses et une priorité de fichiers réduisent les risques. Le journal indique ce qui a été lu et ce qui manque. Cette information suit ensuite chaque partition et chaque fichier.
La stratégie peut changer pendant la lecture. Une hausse des délais, des erreurs regroupées sur une tête ou une température inhabituelle justifie une pause, une autre direction de balayage ou une réduction des reprises. Pour un dossier prioritaire, les métadonnées du volume servent à localiser d’abord les secteurs liés aux répertoires essentiels. Cette sélection n’invente aucune donnée : elle emploie la fenêtre mécanique disponible là où elle a le plus de valeur, puis revient aux zones secondaires si l’état le permet.
- Passes rapides puis ciblées
- Température et comportement surveillés
- Secteurs absents cartographiés
Une image complète en taille peut contenir des lacunes
Les secteurs illisibles sont parfois remplis par des valeurs neutres pour conserver l’adressage. Ils demeurent signalés. La taille du fichier image ne doit donc pas être confondue avec son intégrité.
Le chiffrement garde son propre verrou
BitLocker ou FileVault nécessite une clé légitime. L’ordinateur, le TPM ou le boîtier associé reste disponible. Datastrophe ne contourne pas les accès ; il distingue lecture physique et déchiffrement.
Les documents sont testés, pas simplement comptés
Un nom, une taille et une icône peuvent subsister autour d’un contenu incomplet.
Des échantillons sont ouverts par type de fichier et selon les priorités. Photos, archives, courriels et bases ne réagissent pas de la même façon aux secteurs absents. Les éléments utilisables, partiels et non vérifiables sont distingués. La remise se fait sur un support sain.
La validation s’appuie sur une liste convenue : quelques projets représentatifs, des photos de périodes différentes, une boîte de courriel ou une base réellement nécessaire. Les contrôles automatiques détectent des structures, mais l’ouverture fonctionnelle révèle les images tronquées, les archives dont un bloc central manque ou les fichiers bureautiques qui ne dépassent pas l’écran de réparation. Le rapport ne transforme pas un résultat partiel en succès global. Il relie plutôt les lacunes observées à la carte des secteurs non acquis.
- Ouverture d’échantillons représentatifs
- Vérification des dates et chemins
- Signalement des fragments
Les bases ont besoin de leurs index
Un fichier de base peut avoir la bonne taille et refuser l’ouverture. Une copie est testée avec une version appropriée de l’application et les pages manquantes sont consignées.
Le disque patient est retiré du service
Même après une acquisition réussie, une panne mécanique ou des secteurs instables rendent le disque non fiable. Les données validées sont dupliquées ailleurs avant toute réorganisation.
Une soumission précise commence par l’historique
Le modèle et la capacité ne suffisent pas à décrire le travail à réaliser.
Indiquez bruit, chute, panne de courant, formatage et outils déjà lancés. Ajoutez le modèle, l’appareil d’origine et les dossiers prioritaires. Emballez le disque contre les chocs et l’électricité statique, sans ouvrir le capot ni coller l’évent.
Précisez aussi si le support appartenait à un poste Windows, un Mac, un NAS, un enregistreur vidéo ou un boîtier chiffrant. Une capture de l’erreur déjà obtenue peut être utile, mais ne redémarrez pas uniquement pour la produire. La capacité annoncée ne permet pas, à elle seule, de fixer la méthode ni le résultat. L’évaluation diagnostique doit d’abord séparer panne physique, accès logique et chiffrement, puis la soumission décrit les étapes proposées, les fournitures possibles et les limites connues avant autorisation.
- Joignez les pièces retirées
- Gardez les clés de chiffrement
- Ne redémarrez pas pour une capture
Les mots de passe voyagent séparément
Une clé de récupération n’est pas placée dans le colis. Elle est communiquée par le canal convenu après identification du dossier, avec l’autorisation du propriétaire.
La demande cadre la décision
La demande de soumission précise les données importantes. Après évaluation, la méthode, les risques et les limites physiques sont expliqués avant toute intervention supplémentaire.
FAQ
Questions fréquentes
Que dois-je faire si le disque clique ?
Mettez-le hors tension et ne le redémarrez pas. Des clics peuvent indiquer que les têtes n’arrivent plus à lire leurs repères. Chaque cycle supplémentaire augmente le risque de contact avec les plateaux.
Est-ce que CHKDSK peut réparer le problème ?
CHKDSK agit sur le système de fichiers et écrit sur le disque. Il ne répare pas une panne mécanique. Sur une source lente ou bruyante, il peut solliciter les zones fragiles. Une acquisition doit venir en premier.
Quand l’environnement ISO 5 devient-il nécessaire ?
Lorsqu’un défaut interne exige l’ouverture, notamment pour les têtes ou une contamination. Une panne de carte, de micrologiciel ou de répertoire peut rester capot fermé. L’évaluation détermine le bon environnement.
Une partie d’un plateau rayé peut-elle être lue ?
Les secteurs dont la surface est détruite sont irrécupérables, mais d’autres zones peuvent demeurer accessibles. La pertinence du résultat dépend de la position des fichiers demandés, pas seulement du volume total obtenu.
Le disque pourra-t-il être réutilisé après l’acquisition ?
Non. Le travail vise la copie des données, pas la remise en service. Un disque qui a présenté une panne ou des secteurs instables ne doit plus contenir d’information importante ni servir de sauvegarde.
Supports
Autres expertises
Évaluation
Un doute sur un support ou une panne ?
Datastrophe qualifie le risque avant toute intervention et vous indique la marche à suivre la plus prudente.