Analyse
Un laboratoire doit d'abord qualifier le support
Choisir un laboratoire de récupération revient à choisir une méthode de décision, pas un slogan. Avant de parler de résultat, le prestataire doit identifier le support, le symptôme, les manipulations et les données prioritaires. Un disque qui claque, un SSD absent, une carte mémoire formatée et un RAID reconstruit ne présentent ni les mêmes risques ni les mêmes étapes.
La qualification distingue au minimum les couches physique, électronique, micrologiciel, logique et applicative. Elle vérifie aussi le contexte : chute, liquide, coupure, suppression, chiffrement, système multi-disques, sauvegarde ou intervention antérieure. Cette première analyse évite d'appliquer une procédure générique à un original fragile.
Les questions qui révèlent la méthode
| Question au prestataire | Réponse attendue | Signal d'alerte |
|---|---|---|
| Comment l'original sera-t-il préservé ? | Stabilisation justifiée, puis acquisition ; analyses répétées sur une copie dès que possible | Réparations directes sans copie ni trace |
| Quand mon accord est-il demandé ? | Périmètre et coût validés avant étape engageante | Intervention irréversible non cadrée |
| Comment le résultat sera-t-il contrôlé ? | Liste, échantillon, fichiers prioritaires et limites | Simple nombre de fichiers |
| Qui accède aux données ? | Accès limité, transfert et conservation expliqués | Confidentialité seulement déclarative |
| Que se passe-t-il si le résultat est partiel ? | Critères d'acceptation et restitution précisés | « Tout ou rien » sans définition |
Le processus de récupération Datastrophe fournit le cadre du diagnostic technique. Pour choisir le prestataire, il faut aussi vérifier sa capacité à l'expliquer, l'encadrer et livrer un résultat vérifiable.
Analyse
Exiger une méthode compréhensible
Une méthode sérieuse peut être complexe tout en restant intelligible. Le client doit connaître les étapes : réception, inventaire, diagnostic, proposition, autorisation, acquisition, reconstruction, contrôle et restitution. Les termes techniques ne doivent pas masquer ce qui sera fait à la source.
Séparer acquisition et analyse
Quand le support le permet, une copie technique protège l'original des analyses répétées. Sur un disque mécaniquement endommagé, une stabilisation ou une intervention interne peut précéder l'acquisition. Sur un RAID, chaque membre et son ordre doivent être préservés avant reconstruction. Sur SSD, contrôleur, chiffrement et architecture fixent les possibilités.
La salle blanche n'est donc pas un label universel de qualité. Elle sert à maîtriser la contamination lors de certaines interventions internes sur des disques durs mécaniques. Une corruption logique, une mémoire flash ou un RAID incohérent demandent d'autres compétences. Le laboratoire avec environnement contrôlé précise ce périmètre.
Le devis doit décrire :
- Ce que couvre le diagnostic ;
- Les opérations autorisées et celles soumises à accord ;
- Le support ou l'espace de restitution ;
- La définition d'un résultat complet ou partiel ;
- Les frais éventuels selon chaque issue ;
- Le devenir de l'original et des copies.
Comparer deux montants sans comparer ces éléments crée une fausse équivalence. Un prix qui inclut acquisition, reconstruction et validation ne se lit pas comme un prix limité à l'extraction brute. Le devis de récupération doit refléter ces décisions et les limites formulées, pas seulement une liste d'équipements.
Le mode de présentation du diagnostic compte également. Une liste de fichiers, un échantillon consultable ou des critères d'intégrité donnent au client une base de décision. Une simple affirmation « données récupérables » ne précise ni la période, ni l'arborescence, ni l'état des éléments prioritaires.
Critère décisif — le laboratoire doit pouvoir dire quelle action est réversible, laquelle engage l'original et à quel moment votre accord devient nécessaire.
Analyse
Contrôler confidentialité et traçabilité
Le support peut contenir bien plus que les fichiers recherchés : données personnelles, dossiers clients, secrets industriels, archives juridiques ou identifiants. La confidentialité doit être traduite en mesures observables adaptées au dossier, sans exiger du client qu'il expose tout le contenu avant diagnostic.
Du colis à la suppression des copies
La traçabilité relie un identifiant de dossier au support, à ses composants, aux acquisitions et au livrable. Pour un RAID ou plusieurs cartes similaires, numéros de série et emplacements évitent les inversions. Pour un dossier sensible, le journal des accès et le périmètre de validation réduisent l'exposition.
Les points à clarifier sont :
- Identification à la réception et contrôle des pièces ;
- Personnes ou fonctions autorisées à accéder aux données ;
- Stockage des images techniques et des clés ;
- Mode de transfert du résultat ;
- Durée de conservation après clôture ;
- Procédure de retour ou de destruction.
Une entreprise peut ajouter ses contraintes : personne habilitée à valider, chiffrement de restitution, accord de confidentialité, conservation de preuve ou exclusion de certains dossiers. Un particulier doit obtenir la même clarté pour ses photos, documents et échanges privés.
Traçabilité ne signifie pas curiosité. Le contrôle peut cibler les fichiers prioritaires, leurs formats et leur intégrité sans parcourir des données sans rapport avec le besoin.
La confidentialité doit aussi couvrir les accès fournis. Mot de passe, clé FileVault, BitLocker ou application ne sont transmis que lorsqu'ils sont nécessaires, par un canal convenu, puis leur conservation est cadrée. Un accès absent peut imposer une limite ; il ne doit pas être contourné par une promesse vague.
Analyse
Refuser les promesses avant diagnostic
Aucun prestataire ne peut connaître l'état des surfaces, des puces, des blocs écrasés ou des clés avant observation. Un taux de succès général ne prédit pas un dossier individuel. Une promesse de récupération complète, de délai ferme ou de fichier précis avant diagnostic doit donc être traitée comme une affirmation commerciale, pas comme une preuve.
Demander un verdict qualifié
Le diagnostic doit produire des faits : stabilité, capacité à acquérir, zones lues, structures reconnues, données prioritaires trouvées et obstacles observés. Le verdict peut être favorable, partiel, défavorable ou encore conditionné à une intervention autorisée.
Les limites correctement formulées citent par exemple :
- Zone de plateau illisible ;
- Puce NAND non exploitable ;
- Blocs déjà écrasés ;
- Chaîne de snapshots incomplète ;
- Clé de chiffrement absente ;
- Fichier présent mais corrompu.
Un pourcentage sans périmètre n'aide pas à décider. « 90 % récupéré » ne dit rien si la base essentielle appartient aux 10 % restants. La bonne mesure porte sur les fichiers et périodes prioritaires.
Il faut également refuser les essais risqués renvoyés au client : ouvrir un disque, lancer une reconstruction, accepter un formatage ou multiplier les scans avant envoi. Un conseil utile protège l'état jusqu'au diagnostic.
L'incertitude n'empêche pas un engagement professionnel. Le laboratoire peut s'engager sur sa méthode, son information, son accord préalable, sa confidentialité et la description du résultat. Il ne peut pas promettre de recréer une donnée détruite.
Analyse
Préparer un dossier utile
Un dossier bien préparé réduit les hypothèses et les lectures inutiles. Il ne demande pas un rapport technique complet : une chronologie honnête, des symptômes exacts et des priorités suffisent souvent à commencer.
La fiche de transmission minimale
Elle indique :
- Appareil, support, modèle et capacité ;
- Date et événement du premier défaut ;
- Messages, bruits, chauffe ou déconnexions ;
- Redémarrages, réparations, copies et pièces remplacées ;
- Fichiers, périodes ou services prioritaires ;
- Sauvegardes et autres sources disponibles ;
- Chiffrement et accès légitimes connus.
Tous les composants liés sont conservés : boîtier et alimentation d'un disque externe, membres retirés d'un RAID, carte contrôleur, appareil d'origine, adaptateur ou ordinateur de pilotage. Ils ne sont envoyés que s'ils sont utiles, selon les consignes du prestataire, mais ne doivent pas être jetés avant qualification.
Avant expédition, le client photographie et identifie les pièces. Un disque dur est protégé des chocs et de l'électricité statique sans être ouvert ni nettoyé. Un support mouillé, contaminé ou endommagé demande des consignes adaptées plutôt qu'un emballage improvisé.
La décision finale compare méthode, périmètre, confidentialité, limites et restitution. Le prix et le délai viennent ensuite dans ce cadre. Un bon laboratoire ne garantit pas les données avant diagnostic ; il rend chaque décision et chaque résultat contrôlables.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Choisir un laboratoire de récupération : critères »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.