Analyse
Comprendre ce que la corrosion attaque
La corrosion est une réaction qui dégrade les métaux ; elle peut se poursuivre après disparition de l'humidité visible. Sur un support de stockage, elle vise contacts, pistes, soudures, broches et composants. Les dépôts laissés par l'eau salée, une boisson ou une pile qui fuit peuvent aussi devenir conducteurs.
Le support et son architecture déterminent les conséquences. Sur une clé USB ou un SSD, la corrosion peut couper l'alimentation du contrôleur tout en laissant la NAND intacte. Sur un disque dur après immersion, elle peut toucher la carte électronique, les connecteurs moteur/têtes ou pénétrer par une ouverture endommagée. Sur une carte mémoire, les contacts exposés sont directement concernés.
Le temps ne produit pas une progression uniforme. Une trace superficielle sur un blindage n'a pas le même enjeu qu'une attaque sous un composant à pas fin. Un support alimenté pendant l'immersion peut subir électrolyse et court-circuit en plus de la corrosion chimique.
Les contaminants les plus importants à préciser sont :
- Eau douce, eau de mer ou eau de piscine ;
- Café, soda ou liquide sucré ;
- Boue, suie ou poussière métallique humide ;
- Produit de nettoyage ou solvant ;
- Électrolyte de pile ou batterie ;
- Humidité chronique sans immersion connue.
La couleur ou la taille de la trace ne suffit pas à prévoir le résultat. Une petite corrosion sur une ligne critique peut bloquer l'accès, tandis qu'une zone spectaculaire sur le boîtier peut rester périphérique.
Analyse
Éviter l'alimentation et le nettoyage improvisé
La priorité absolue est de maintenir le support hors tension. Brancher « pour voir » fournit l'énergie nécessaire aux courts-circuits et peut brûler une piste qui aurait pu être restaurée temporairement pour l'acquisition.
Ne chauffez pas le support au sèche-cheveux ou au four. La chaleur accélère certaines réactions, déforme les plastiques et peut déplacer les résidus. Ne grattez pas avec un outil métallique et n'appliquez pas de vinaigre, alcool ménager ou produit anticorrosion sans protocole adapté.
Le riz et les sachets dessiccants peuvent absorber une partie de l'humidité ambiante, mais ils n'éliminent ni sels, ni sucres, ni dépôts sous les composants. Le séchage n'est pas une décontamination.
Préservez les indices :
- Photographiez les traces et l'appareil ;
- Notez le liquide, la durée et l'état sous tension ;
- Gardez câbles, adaptateurs et pièces séparés ;
- Signalez les nettoyages et branchements déjà tentés ;
- Emballez sans contact abrasif ni pression.
Pour un support encore humide, le conditionnement dépend du contaminant et du délai de transport ; il faut demander des instructions adaptées plutôt que d'improviser. Une règle unique d'emballage ne convient pas à l'eau de mer, à la boue et à un simple dépôt sec.
Un support qui a fonctionné après séchage peut cesser quelques jours plus tard. Cette fenêtre ne valide pas sa fiabilité ; si les données comptent, maintenez le support hors tension et faites stabiliser l’électronique avant toute acquisition contrôlée.
Analyse
Distinguer contact, électronique et média
Le diagnostic des dommages localise la corrosion avant de décider comment lire les données. Restaurer un contact, stabiliser une alimentation et reconstruire un système de fichiers sont trois opérations différentes.
Une inspection visuelle documentée repère dépôts, composants manquants, pistes attaquées et zones déjà nettoyées. Les mesures électriques recherchent courts-circuits et alimentations anormales avant toute mise sous tension contrôlée.
| Zone atteinte | Effet possible |
|---|---|
| Contacts externes | Absence ou détection intermittente |
| Alimentation | Chauffe, court-circuit, aucun démarrage |
| Contrôleur | Capacité incohérente ou support absent |
| Lignes vers NAND | Erreurs et blocs illisibles |
| PCB de disque dur | Moteur ou têtes non initialisés |
| Intérieur d'un HDD | Contamination mécanique critique |
Sur mémoire flash, lire les puces sans le contrôleur n'est pas toujours une solution simple. Correction d'erreurs, entrelacement, traduction d'adresses et brouillage doivent être reconstruits. La présence de puces intactes ne garantit donc pas un résultat.
Sur disque dur mécanique, l'échange de carte demande parfois le transfert de données adaptatives propres à l'unité. Si un liquide a pénétré à l'intérieur ou si le couvercle a été ouvert, une intervention en salle blanche peut être justifiée. Elle n'est pas nécessaire pour toute corrosion externe.
L'objectif de toute réparation électronique reste l'acquisition. Le support corrodé n'est pas rendu fiable pour un usage futur.
Analyse
Évaluer les limites de récupération
Les limites dépendent de ce qui a été chimiquement détruit, électriquement brûlé ou mécaniquement contaminé. Le délai avant prise en charge et les remises sous tension modifient souvent davantage le résultat que la quantité visible de corrosion.
Une piste interrompue peut parfois être pontée pour lire le support. Un contrôleur détruit peut rendre l'accès plus complexe, surtout s'il participe au chiffrement ou à la traduction NAND. Des puces fissurées ou des zones de plateau endommagées constituent des limites matérielles.
L'acquisition Datastrophe doit être réalisée vers un support sain, avec journal des erreurs. L'analyse logique et la réparation de fichiers se font sur une copie. Cela évite de remettre continuellement sous tension l'électronique stabilisée.
Le résultat est vérifié selon l'usage : ouverture des documents, extraction des archives, lecture des vidéos, cohérence d'une base ou continuité d'une période. Une liste de noms récupérés n'indique pas les blocs perdus.
Les réserves doivent être explicites :
- Fichiers complets et contrôlés ;
- Fichiers récupérés avec erreurs ;
- Dossiers partiels ;
- Métadonnées perdues ;
- Zones non lisibles ;
- Contenu inaccessible faute de clé ou de contrôleur compatible.
Aucune corrosion n'autorise une promesse avant diagnostic. Même deux supports immergés dans le même liquide peuvent différer par leur état alimenté, leur construction et le temps écoulé.
Analyse
Prévenir les incidents de corrosion
La prévention combine étanchéité adaptée, contrôle de condensation et copie rapide des données. Un boîtier annoncé résistant ne protège que dans les conditions précises de sa certification et tant que joints, capuchons et connecteurs sont intacts.
Dans les environnements côtiers, industriels ou de terrain, utilisez un contenant étanche avec indicateur d'humidité et évitez les changements thermiques brutaux. Laissez le matériel revenir à température dans son contenant fermé afin de limiter la condensation. Un disque externe humide doit rester hors tension jusqu'à l'évaluation de l'exposition.
Séparez les supports des boissons, produits chimiques et batteries susceptibles de fuir. Inspectez les connecteurs et remplacez les câbles ou adaptateurs oxydés ; un accessoire corrodé peut contaminer un support sain ou créer une alimentation instable.
Après chaque mission, copiez les données vers deux destinations indépendantes et vérifiez les fichiers. Ne laissez pas l'unique version sur un support exposé en attendant le prochain déplacement.
Les supports ayant subi une immersion ou montré de la corrosion sont retirés du service, même après récupération réussie. Le nettoyage peut stabiliser une situation ; il ne restitue pas les marges de fiabilité d'origine.
La procédure conseillée par Datastrophe reste courte : couper l'alimentation, ne pas nettoyer, photographier, identifier le contaminant et contacter le responsable. Ces premiers gestes préservent davantage de possibilités qu'un séchage rapide suivi d'un test électrique.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Corrosion d'un support : limites de récupération »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.