Analyse
Observer avant de tenter une lecture
Le diagnostic des dommages sur support de stockage commence par une règle simple : observer avant de solliciter. Un disque dur qui claque, une clé USB qui chauffe, une carte mémoire qui disparaît ou un SSD non reconnu ne doivent pas être traités comme de simples fichiers manquants. Le symptôme indique le niveau de risque et la méthode de lecture possible.
Trois questions avant toute alimentation
- Le support a-t-il subi une chute, un liquide, une surtension ou une ouverture ?
- A-t-il produit un bruit, une odeur, une chauffe ou des déconnexions inhabituelles ?
- Une nouvelle mise sous tension apporte-t-elle une information utile, ou seulement un risque supplémentaire ?
Quand un dommage physique est plausible, l'absence d'essai est parfois la meilleure première décision. Le diagnostic ne consiste pas à faire démarrer le support à tout prix, mais à choisir l'observation qui préserve les options suivantes.
Cette première étape peut sembler lente, mais elle évite les erreurs irréversibles. Un redémarrage répété peut aggraver une panne mécanique. Une réparation automatique peut remplacer des métadonnées utiles. Une copie trop rapide peut bloquer sur les zones faibles et réduire les chances d’obtenir une image exploitable.
Datastrophe distingue d’abord le support et la donnée. Le support peut être mécaniquement, électroniquement ou logiquement atteint. La donnée peut être intacte, fragmentée, indexée de manière incohérente ou déjà écrasée. Sans cette séparation, la récupération devient une suite d’essais au lieu d’un diagnostic.
Cette observation inclut aussi le contexte. Un support tombé, un volume qui a subi une coupure, un SSD retiré pendant une écriture ou une clé USB passée sur plusieurs postes ne racontent pas la même histoire. Les manipulations déjà tentées doivent être connues, car elles peuvent expliquer une table réécrite, une partition modifiée ou une zone devenue illisible.
Analyse
Séparer les dommages physiques, électroniques et logiques
Un dommage physique concerne la mécanique, les plateaux, les têtes de lecture, les connecteurs, les puces ou le circuit imprimé. Il impose une prudence immédiate, car le support peut se dégrader pendant la lecture. Un dommage électronique peut empêcher l’accès sans que les données soient absentes. Un dommage logique touche plutôt les partitions, les systèmes de fichiers, les index ou les métadonnées.
| Couche examinée | Indices possibles | Risque d'une action hâtive |
|---|---|---|
| Physique | Choc, bruit, frottement, contamination | Altération supplémentaire des surfaces ou composants |
| Électronique | Absence, chauffe, alimentation instable | Dommage du circuit, du contrôleur ou des puces |
| Logique | Volume RAW, demande de formatage, dossiers incohérents | Réécriture des métadonnées et perte de la chronologie |
Ce tableau sert à orienter les vérifications ; il ne permet pas de conclure à partir d'un seul signe.
Ces catégories se mélangent souvent. Une coupure électrique peut provoquer une corruption logique sur un disque déjà instable. Une clé USB tordue peut avoir à la fois un connecteur abîmé et une table de fichiers illisible. Un SSD peut être reconnu par intermittence parce que son contrôleur ou sa mémoire NAND ne répond plus correctement.
Le diagnostic cherche donc des indices cohérents : bruit, température, reconnaissance système, capacité affichée, erreurs de lecture, structure de partitions, fragments de fichiers et comportement en imagerie. Cette lecture croisée permet de décider si la priorité est mécanique, électronique ou logique.
Il faut aussi distinguer panne active et panne stabilisée. Un support qui se déconnecte pendant la lecture demande une stratégie plus prudente qu’un support lisible mais désorganisé. Un disque qui chauffe peut nécessiter l’arrêt immédiat. Une mémoire flash reconnue avec une capacité incohérente peut indiquer un contrôleur en défaut plutôt qu’un simple dossier supprimé.
Analyse
Créer une copie exploitable
Quand l’état du support le permet, la copie technique devient la base du travail. Elle ne consiste pas à glisser des fichiers vers un autre disque. Elle vise à lire les secteurs ou blocs utiles avec une stratégie adaptée : zones prioritaires, ralentissement sur les secteurs faibles, reprise contrôlée et documentation des erreurs.
Une acquisition mesurable
Une image technique utile doit conserver au minimum l'identité du support, les plages lues, les erreurs rencontrées et les reprises effectuées. L'ordre de travail peut alors être piloté :
- Sécuriser les métadonnées nécessaires à l'interprétation ;
- Lire les zones liées aux données prioritaires ;
- Reprendre les zones lentes ou instables avec une stratégie adaptée ;
- Figer la copie obtenue avant l'analyse logique.
Cette copie protège l’original. Elle permet ensuite d’analyser les fichiers, les partitions, les systèmes propriétaires ou les fragments sans exposer le support à de nouvelles tentatives. Sur un disque dur, elle peut éviter de solliciter inutilement les têtes. Sur une mémoire flash, elle permet de travailler sur une image stable même si le support original devient illisible.
Une copie incomplète peut rester utile si elle contient la période ou les dossiers prioritaires. Le diagnostic doit donc intégrer le besoin réel : comptabilité, images de vidéosurveillance, dossiers client, projet professionnel, archives personnelles ou base de données. Tout récupérer n’est pas toujours le meilleur objectif si le support est très fragile.
Dans les cas sensibles, l’ordre de lecture peut être décisif. Les métadonnées, les journaux, les index ou les répertoires critiques peuvent être copiés avant les zones moins importantes. Cette priorisation ne garantit pas le résultat, mais elle évite de dépenser les meilleures chances de lecture sur des fichiers secondaires.
Analyse
Documenter les limites et les priorités
Un diagnostic professionnel doit expliquer ce qui est possible, incertain ou impossible. Les limites ne sont pas des détails : elles conditionnent la décision du client, le coût, le délai et le format de restitution. Un support très dégradé peut livrer seulement une partie des fichiers. Un système de fichiers détruit peut nécessiter une reconstruction par signatures. Un écrasement complet ne se compense pas par une promesse.
Un compte rendu exploitable distingue clairement :
- Les zones acquises sans erreur et celles restées illisibles ;
- Les structures reconstruites et les fichiers retrouvés hors arborescence ;
- Les données contrôlées, partielles, corrompues ou absentes ;
- Les réserves qui nécessitent une validation dans l'application d'origine.
La priorité doit être formulée tôt. Chercher quelques dossiers essentiels ne demande pas la même stratégie que reconstruire un volume complet. Un dossier juridique, une preuve vidéo ou une base de production doit être traité avec plus de traçabilité qu’un besoin de consultation simple.
La restitution doit rester lisible. Elle peut distinguer les fichiers validés, les fichiers partiels, les fichiers corrompus et les éléments non récupérables. Cette transparence évite de confondre volume de fichiers et qualité de récupération.
Le diagnostic doit aussi refuser les promesses trop larges. Une capacité affichée, un nom de dossier visible ou un aperçu de fichier ne prouvent pas que l’ensemble est récupérable. La preuve vient de la lecture contrôlée, de la cohérence des fichiers et de la possibilité de restituer des données ouvrables sur un support sain.
Analyse
Adapter la prise en charge au support
Le diagnostic n'est pas une prestation uniforme : il oriente vers le parcours adapté. Un disque mécanique bruyant renvoie vers la récupération de données sur disque dur. Un SSD ou NVMe absent demande une approche flash spécifique. Une clé USB instable ou une carte mémoire corrompue demande une lecture adaptée au support.
Le processus de récupération décrit le parcours complet, depuis le premier contact jusqu’à la restitution. Le diagnostic reste centré sur l’analyse des dommages : comprendre le support avant de chercher les fichiers.
Le diagnostic explique la méthode et les limites selon le support. Les contextes précis, comme les vibrations, les environnements industriels ou les supports partagés, demandent ensuite des réflexes adaptés.
Pour préparer un diagnostic, il faut joindre le support, décrire le symptôme, préciser les fichiers prioritaires et signaler les tentatives déjà réalisées. Ces informations réduisent les essais inutiles et permettent de traiter le support avec une stratégie proportionnée à son état.
Réponse directe — le diagnostic qualifie d'abord la couche endommagée, puis décide si le support peut être acquis sans risque excessif. L'analyse des fichiers vient ensuite sur une copie documentée ; l'ouverture en environnement contrôlé n'est pertinente que pour certains dommages physiques de disques durs.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Diagnostic des dommages sur support de stockage »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.