Analyse
Comprendre ce qu'une surtension peut toucher
Une surtension n'efface pas uniformément une carte SD : elle peut toucher l'alimentation, le contrôleur ou l'écriture en cours. La carte combine des puces NAND, un contrôleur qui traduit les adresses et des structures logiques comme FAT32 ou exFAT. Ces couches ne réagissent pas de la même façon à un incident électrique.
La tension arrive rarement directement du secteur. Elle passe par une caméra, un drone, un GPS, un lecteur USB, un adaptateur ou un chargeur. Le défaut peut donc rester dans l'appareil source alors que la carte est saine, ou au contraire avoir fragilisé les deux.
Trois familles de symptômes sont utiles :
- Carte absente, capacité nulle ou incohérente : suspicion de contrôleur ou d'alimentation ;
- Demande de formatage, dossiers illisibles : structure logique possiblement corrompue ;
- Dernier fichier tronqué, vidéo sans durée, photo avec bandes : écriture interrompue ;
- Lecture aléatoire selon le lecteur : faux contact, adaptateur ou instabilité électrique.
Le moment exact compte. Une coupure pendant une simple lecture expose moins les métadonnées qu'une coupure pendant une rafale, une vidéo ou la mise à jour d'un journal. Les anciens fichiers peuvent rester intacts tandis que le contenu récent devient partiel.
Une carte reconnue n'est pas une carte saine. La visibilité du volume ne valide ni la cohérence des fichiers ni la stabilité de la mémoire.
Analyse
Distinguer dommage électrique et corruption logique
Le dommage électrique modifie le comportement du support ; la corruption logique modifie l'organisation des données. Les deux peuvent coexister, mais ils n'appellent pas les mêmes premières actions.
Tester la stabilité avant la structure logique
Une carte qui chauffe, se déconnecte ou affiche des capacités variables ne doit pas subir un scan prolongé. Le contrôleur peut répondre quelques secondes puis cesser, et chaque remise sous tension ajoute une sollicitation. Une copie contrôlée, avec journal des erreurs, passe avant l'analyse des dossiers.
À l'inverse, une carte stable qui demande un formatage peut encore présenter une panne logique. Le système de fichiers a perdu une table, un répertoire ou une information d'allocation, sans que tous les blocs utiles aient disparu. Réparer directement la carte reviendrait à modifier la pièce à conviction.
Le diagnostic vérifie donc successivement :
- La stabilité électrique et l'absence d'échauffement anormal ;
- L'identité et la capacité cohérente du support ;
- La possibilité d'acquérir une image sans écriture ;
- Les partitions et métadonnées sur la copie ;
- L'ouverture réelle des photos, vidéos ou relevés prioritaires.
Une récupération sur carte mémoire en laboratoire n'est pertinente que si la carte ne peut pas être lue de façon sûre ou si son électronique demande une méthode spécialisée. Une « salle blanche » n'est pas une réponse générique aux cartes mémoire : elle concerne surtout les disques mécaniques ouverts. Ici, l'enjeu est l'électronique flash et la maîtrise des accès.
Analyse
Préserver la carte et l'appareil source
La préservation commence par séparer les éléments sans perdre leur contexte. Retirez la carte lorsque l'appareil est éteint, rangez-la dans un boîtier sec et n'activez pas son verrou comme s'il constituait une protection absolue : ce curseur est interprété par le lecteur, il ne neutralise pas physiquement les écritures.
Conservez l'adaptateur microSD vers SD, le lecteur et l'appareil impliqués, mais ne réinsérez pas la carte pour « voir si elle revient ». Un adaptateur fissuré ou un logement de caméra endommagé peut expliquer l'incident. Les identifier évite d'accuser à tort la mémoire.
Documentez sans manipuler davantage :
| Information | Utilité |
|---|---|
| Action en cours | Situe les fichiers les plus exposés |
| Batterie, chargeur ou alimentation | Oriente l'hypothèse électrique |
| Message exact | Distingue formatage, absence et erreur de fichier |
| Date et plage recherchées | Fixe la priorité d'extraction |
| Format d'enregistrement | Aide à valider le résultat |
| Essais déjà réalisés | Explique d'éventuelles modifications |
Gardez toute copie partielle déjà produite. Ne l'écrasez pas par une nouvelle tentative. Elle peut contenir une version exploitable d'un fichier ou servir de comparaison.
Si la surtension vient d'une installation ou d'un véhicule, ne testez pas un support neuf avant d'avoir contrôlé la source d'alimentation. La préservation concerne aussi les données futures.
Analyse
Évaluer les fichiers récupérables
Un résultat utile se mesure fichier par fichier, pas au nombre d'éléments détectés. Après acquisition, l'analyse doit distinguer les fichiers complets, les fichiers reconstruits, les fragments et les zones écrasées.
Valider chaque format dans son usage réel
Une photo peut posséder une miniature valide mais des données d'image incomplètes. Une vidéo peut peser plusieurs gigaoctets sans index ou manquer de blocs à l'endroit de la coupure. Un journal GPS peut s'ouvrir tout en perdant les dernières minutes. Ces différences doivent apparaître dans la restitution.
Les critères de validation dépendent de l'usage :
- Ouverture des RAW et JPEG dans le logiciel habituel ;
- Lecture complète des vidéos, avec recherche dans la durée ;
- Cohérence de l'audio et de l'horodatage ;
- Continuité des traces GPS ou des mesures ;
- Correspondance avec la date, l'appareil et la session attendus.
Les fichiers créés après l'incident réduisent parfois les possibilités, car la carte peut réutiliser les blocs libérés. Il faut communiquer toute réutilisation, même brève. Cela ne permet pas de prédire le résultat, mais explique pourquoi une période manque.
Datastrophe privilégie le travail sur une copie lorsque l'état de la carte le permet. L'original reste ainsi inchangé pendant la reconstruction logique et la validation des fichiers prioritaires.
Analyse
Prévenir les incidents électriques
La prévention repose davantage sur la chaîne d'alimentation et la discipline d'écriture que sur le prix de la carte. Une carte haut de gamme ne compense pas un lecteur instable, une batterie défaillante ou un retrait avant la fin de l'enregistrement.
Utilisez des alimentations adaptées, remplacez les câbles et adaptateurs douteux et laissez l'appareil terminer son écriture avant extinction. Pour les missions importantes, faites une copie après chaque session sur deux destinations distinctes, puis contrôlez quelques fichiers.
Une carte ayant subi une surtension ne doit plus redevenir le support principal, même si elle semble fonctionner. Son comportement futur est incertain et un test rapide ne reproduit pas une longue écriture en conditions réelles.
La rotation doit être lisible : cartes numérotées, sessions séparées, capacité raisonnable et journal de copie. Évitez de saturer systématiquement la carte : cela réduit l'espace disponible pour les nouvelles écritures et incite à réutiliser le support avant d'avoir vérifié la copie précédente.
Enfin, contrôlez l'appareil avant de lui confier une nouvelle carte. Si le défaut vient du logement, du chargeur ou d'une alimentation embarquée, changer uniquement le support répète le risque. La bonne prévention ferme la cause électrique, vérifie la copie et retire du service le média dont la fiabilité a été compromise.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Carte SD et surtension : risques pour les données »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.