Analyse
Distinguer la taille et la difficulté
Le délai de récupération ne se calcule pas en divisant la capacité par le débit d'une interface. Il additionne qualification, éventuelle stabilisation, acquisition soutenable, reconstruction logique, validation et restitution. Un petit disque mécaniquement instable peut demander plus de travail qu'un grand volume sain ; une base de quelques gigaoctets peut être plus complexe qu'une archive de documents.
Le volume utile reste un facteur, mais il faut le relier au besoin. Récupérer une période, une machine virtuelle ou quelques dossiers prioritaires ne conduit pas au même parcours qu'acquérir et contrôler un volume complet. Les informations données au départ permettent d'ordonner le travail, pas de garantir que les zones prioritaires seront physiquement accessibles en premier.
Une intervention matérielle peut aussi ajouter une dépendance de calendrier : qualification d'un composant compatible, préparation d'une acquisition stable ou contrôle après remplacement temporaire. Ce temps ne se déduit ni de la capacité ni du nombre de fichiers et doit rester séparé du temps d'analyse logique.
Les phases qui construisent le délai
| Phase | Facteur dominant | Incertitude découverte |
|---|---|---|
| Qualification | Symptôme, historique, support et accès | Couche réellement en panne |
| Stabilisation | Mécanique, électronique ou micrologiciel | Durée de fonctionnement exploitable |
| Acquisition | Débit réel, erreurs et reprises | Zones non lisibles |
| Reconstruction | Système de fichiers, RAID, format ou chiffrement | Métadonnées et dépendances manquantes |
| Validation | Formats et priorités métier | Fichiers partiels ou incohérents |
| Restitution | Volume, classement et cible saine | Arbitrages du demandeur |
Le diagnostic Datastrophe avant devis sert à réduire cette incertitude initiale. Il ne transforme pas un support instable en calendrier certain : les premières lectures peuvent révéler des limites invisibles à la réception.
Analyse
Copier sans consommer le support
Sur un support sain, une estimation de copie peut être relativement stable. Sur un support endommagé, le débit nominal SATA, USB ou NVMe n'est plus pertinent. Les erreurs, déconnexions et reprises imposent une acquisition qui protège ce qui reste lisible.
Le débit utile n'est pas le débit instantané
Un disque peut lire rapidement une zone puis ralentir fortement sur des secteurs faibles. Une cartouche de bande peut demander plusieurs passes et un lecteur compatible. Un SSD peut répondre par intermittence. Un RAID exige de qualifier plusieurs membres avant de décider lesquels doivent être acquis pour une reconstruction sur une copie. La progression s'évalue donc par zones acquises, erreurs et qualité des lectures, pas par une barre linéaire.
Une stratégie contrôlée :
- Enregistre les blocs lus et les erreurs ;
- Progresse sur les zones accessibles avant les reprises coûteuses ;
- Évite de recommencer depuis zéro ;
- Adapte les tentatives au comportement ;
- Arrête lorsque le risque augmente ;
- Écrit exclusivement vers une cible saine.
Accélérer n'est pas forcer. Multiplier les lectures sur un disque qui se dégrade peut réduire la quantité finale exploitable. Une priorité urgente guide le choix des données à rechercher et à valider ; elle ne supprime pas les limites mécaniques ou électroniques.
Lorsque les fichiers prioritaires sont connus et que l'architecture le permet sans multiplier les accès risqués, ils peuvent orienter certaines phases d'acquisition, d'extraction ou de validation. Ce choix doit rester documenté : privilégier une base peut laisser une archive secondaire non lue si le support devient ensuite inaccessible. Le demandeur doit comprendre cet arbitrage.
Sur un serveur, le délai intègre en plus RAID, disponibilité et dépendances applicatives. Les phases techniques restent communes aux autres familles de supports.
Analyse
Reconstruire la logique des fichiers
Une image acquise n'est pas encore une arborescence exploitable. Il faut interpréter partitions, volumes, systèmes de fichiers, métadonnées et parfois formats propriétaires. Une corruption limitée à un catalogue peut masquer des blocs intacts ; des métadonnées lisibles peuvent au contraire référencer des blocs absents.
La structure change la quantité de travail
| Objet recherché | Dépendance à reconstruire | Validation attendue |
|---|---|---|
| Documents et photos | Noms, dossiers, fragments | Ouverture et contenu |
| Archive compressée | Table, volumes et contrôle interne | Extraction sans erreur non signalée |
| Base de données | Pages, journaux, version moteur | Ouverture et requêtes métier |
| Machine virtuelle | Descripteur, parent et snapshots | Démarrage isolé et services |
| Vidéo propriétaire | Flux, index, canaux et horodatage | Période, continuité et lecture |
| RAID ou pool | Ordre, géométrie, membres et états | Volume cohérent sur une copie |
Une récupération par signatures peut retrouver des fichiers sans nom ni dossier. Elle peut être rapide à lancer mais longue à trier, et insuffisante si l'arborescence porte une valeur métier. La bonne méthode dépend du résultat attendu, pas de la première technique qui affiche beaucoup de fichiers.
Le chiffrement et les accès ajoutent une condition indépendante du temps de calcul. Un volume acquis peut rester inexploitable tant qu'une clé, un mot de passe ou un composant associé manque. Chercher un contournement qui n'existe pas ne raccourcit pas le dossier ; identifier tôt les accès disponibles évite une fausse estimation.
Limite de reconstruction — une métadonnée peut expliquer où devait se trouver un fichier sans rendre ses blocs lisibles. La structure ne recrée ni une zone écrasée ni un composant détruit.
Analyse
Valider les données récupérées
La validation fait partie de la récupération parce qu'un fichier listé peut être incomplet. Une photo peut n'afficher que sa vignette, une vidéo s'arrêter après quelques minutes, une archive refuser l'extraction et une base s'ouvrir sans la période recherchée.
Contrôler selon l'usage attendu
Un rapport de restitution utile distingue les fichiers contrôlés, partiels, non interprétés ou non restitués, selon les preuves disponibles. Le contrôle technique s'appuie sur les formats et les erreurs d'acquisition. Le contrôle métier confirme les périodes, projets, dossiers ou transactions attendus.
Une validation efficace commence tôt par une liste courte :
- Fichiers ou services indispensables ;
- Période minimale acceptable ;
- Format et application nécessaires ;
- Personne capable de reconnaître le bon résultat ;
- Niveau d'intégrité requis.
Cette préparation évite de contrôler de la même manière des milliers de fichiers secondaires et une base critique. Elle permet aussi de livrer un lot prioritaire sans annoncer que tout le support est terminé.
La restitution ajoute la copie vers un support sain, l'organisation, les empreintes éventuelles et le rapport de limites. Pour un dossier sensible, contrôle des accès et traçabilité peuvent aussi prendre du temps. Ces étapes ne sont pas décoratives : elles empêchent une équipe de reprendre son activité sur un résultat incomplet.
Une ouverture réussie est un indice, pas toujours une validation complète. La période, la cohérence interne et les dépendances doivent correspondre au besoin annoncé.
Analyse
Réduire les délais sans prendre de risque
Le délai se réduit surtout avant et autour de la technique : support arrêté tôt, chronologie exacte, priorités claires, accès disponibles et décisionnaire joignable. Les redémarrages, scans et réparations effectués « en attendant » peuvent au contraire ajouter des dommages et des hypothèses.
Préparer une priorité exploitable
Le dossier doit préciser :
- Support, appareil et événement ;
- Messages et comportement exacts ;
- Manipulations déjà tentées ;
- Données et périodes prioritaires ;
- Sauvegardes ou copies alternatives ;
- Chiffrement et accès légitimes ;
- Critères d'acceptation du résultat.
Une demande urgente doit d'abord préciser le lot réellement prioritaire et son critère de validation. Elle ne permet pas de sauter l'acquisition d'une source fragile, de remplacer un snapshot absent ni de valider une base sans l'ouvrir. Toute estimation doit donc distinguer premier diagnostic, lot prioritaire et clôture complète, sans promettre un délai avant qualification.
Des points d'étape utiles annoncent des faits : support stabilisé, acquisition à tel niveau, données prioritaires trouvées, validation commencée ou limite nouvelle. Ils valent mieux qu'une date maintenue artificiellement malgré un changement technique. La dernière lecture stable et l'heure de l'incident encadrent aussi l'estimation.
Après restitution, les causes du délai deviennent des actions de prévention : sauvegarde restaurée, inventaire du chiffrement, documentation RAID, format ouvert ou priorité métier connue. Un délai fiable est une estimation révisable fondée sur des mesures ; ce n'est ni une promesse calculée sur la capacité, ni un prétexte pour forcer le support.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Délais de récupération de données : facteurs techniques »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.